基于虛擬應用交付的安全運維管理平臺.pdf

1、隨著企業(yè)信息化程度越來越高，IT運維的重要性也日趨顯現(xiàn)，從而對于IT運維本身也提出了更高的要求，例如行為審計、遠程運維。企業(yè)通常可以采用堡壘機來對IT運維進行安全審計。但對于遠程運維，傳統(tǒng)VPN的接入安全性并不足夠，需要采用更為安全的接入方法。
　　本文提出了以虛擬應用交付作為安全接入手段，結合行為審計堡壘機，實現(xiàn)安全運維管理的方法。堡壘機主要負責提供用戶行為審計功能，將運維所需要的工具軟件作為虛擬應用發(fā)布給用戶使用。遠程的運維人

2、員終端不需要安裝運維工具軟件，而是通過虛擬應用客戶端使用內網(wǎng)服務器上的工具軟件，客戶端本身不與企業(yè)信息系統(tǒng)通信。這種方式保證了運維工具與信息系統(tǒng)之間的交互都在數(shù)據(jù)中心之內進行，不會離開數(shù)據(jù)中心，從而更加切實的保障了數(shù)據(jù)的安全性。
　　本文通過對標準RFB（遠程幀緩沖）協(xié)議進行擴展，構建了在Linux操作系統(tǒng)上實現(xiàn)遠程幀緩沖還原應用窗口的方法，從而實現(xiàn)了一種虛擬應用交付技術，形成了獨有的虛擬化協(xié)議VP。RFB遠程幀緩沖技術只能提供遠

3、程桌面圖像信息，并不能從圖像信息中提取應用窗口圖像，不能在本地還原應用程序的窗口。VP基于RFB技術進行了擴展，使遠程計算機不僅僅能提供圖像幀緩沖數(shù)據(jù)，還能實時地提供應用窗口的信息?？蛻舳送ㄟ^圖像幀緩沖數(shù)據(jù)和應用窗口信息，在本地計算機中還原出遠程正在運行的應用程序窗口，讓本地的計算機可以顯示并控制遠端的應用程序窗口，而不是整個操作系統(tǒng)桌面，從而實現(xiàn)針對應用程序的虛擬化。
　　本文第四章重點給出了VP協(xié)議的協(xié)議消息格式、網(wǎng)絡連接層協(xié)

4、議、虛擬化管理通道協(xié)議、虛擬化幀通道協(xié)議的詳細的定義，介紹了應用虛擬化軟件部署的整體架構以及詳細設計，對接入安全性方面進行了分析。文中也對虛擬應用交付技術與行為審計堡壘機的集成進行了實驗驗證，證明了技術方案的可行性，能夠達到安全運維管理的設計目標。
　　雖然VP協(xié)議對比國外廠商的RDP和ICA存在一些不足，但其國內自主、安全交付、應用快速發(fā)布等技術特點，依然受到許多用戶的認可。它不只可以作為運維管理的安全接入手段，更可以結合各行各