基于桌面云安全策略的高職院校計算機實驗室建設研究

高崇陽 王荻秋 空軍勤務學院 江蘇徐州 221000

隨著課程改革、學科建設等方面的不斷深入，教學信息化進程的不斷推進，高職院校計算機實驗室的建設與管理顯得尤為重要。云計算產業作為新一代IT的發展浪潮，不僅促進信息化發展，也同時促進教育等各行各業發展。由云計算發展而來的“桌面云”技術也日漸成熟，逐步推廣應用到高職院校的實驗室建設中。

1 高職院校計算機實驗室管理存在的主要問題

1.1 計算機管理維護困難

教學用計算機廣泛分布在各個教室、機房和實驗室中，而且其用戶在訪問計算機桌面環境時的位置無關性要求越來越高。在這種情況下，集中化的計算機管理極其困難，而且很難形成標準化的管理，其原因在于計算機硬件多樣化。維護人員不夠專業導致對資源的組織、存儲、分析和檢索存在諸多問題，難以充分發揮教學資源平臺的作用。

1.2 高能耗、高排放，更新換代增加成本

由于信息技術行業的軟硬件設施升級更新快速，當前配置的較高端的計算機，三至五年左右，基本上得更新換代。這時，增加計算機的總體再次投入成本。

1.3 缺少安全防護系統

目前網絡安全防護體系缺乏統一的建設標準還缺少入侵防御、網絡安全審計控制等設備，無法防止和阻斷非法攻擊及訪問、保障園區網的各項應用正常運轉。

以上突出問題，嚴重影響高職院校教學資源的充分利用和教學水平的提高，必須尋找一種新技術、新手段，徹底加以解決。而構建“桌面云”正是解決這些問題的有效途徑。

2 桌面云技術特點

桌面云是可以通過瘦客戶端或者其它任何與網絡相連的設備來訪問跨平臺的應用程序，以及整個客戶桌面?！白烂嬖啤毕到y分為通用桌面云和高端桌面云。

桌面云的技術特點主要有：一是服務性好?！白烂嬖啤睘樵盒Ｈ藛T提供一種無處不在的定制服務；二是共享性好。用戶可以共享數據中心中等級權限內的所有信息資源，滿足保障工作、協同工作需求。三是經濟性強?！白烂嬖啤钡慕K端設備是瘦終端，通過集中采購與統一管理降低采購、維護、運行費用；用戶桌面通過管理員統一管理，應用軟件與應用服務在數據中心統一進行安裝、維護、升級與安全防護等工作，降低運維成本。四是安全性高。

3 基于多種安全策略桌面云的計算機實驗室建設方案

3.1 桌面云解決方案分析

華為FusionAccess不僅能增強控制能力和可管理性，還可以提供與PC一致的桌面體驗，能簡化虛擬桌面的管理、調配和部署。因此，綜合考慮了桌面云產品的性能、穩定性、兼容性、性價比，最終選擇華為FusionAccess的解決方案。其各部件簡要介紹如下：

一是瘦終端。為用戶提供用戶桌面的顯示輸出，以及鍵盤鼠標輸入，通過桌面接入網關代理訪問對應的桌面，同桌面接入網關之間采用加密協議進行信息傳遞；用戶通過輸入域用戶名和密碼訪問對應桌面。二是負載均衡&接入網關。主要提供兩個功能，一是對節點提供負載均衡；另一個是對虛擬桌面提供接入網關加密功能。三是桌面軟件FusionAccess，華為提供的桌面管理與投送軟件。

3.2 桌面云安全策略

一是用戶名+域密碼認證方案。采用AD（活動目錄）域帳號+域密碼方式進行身份認證。用戶輸入域帳號與密碼，登錄時到服務器進行認證。認證成功即可以進入用戶虛擬桌面。二是USB端口管控方案。對于學生機等場景，只要求接鼠標/鍵盤、其余存儲、打印機都不允許接入。這種場景配置安全版的瘦終端即可。另外FusionAccess具有豐富的外設映射策略，可以提供USB設備管理，能夠區分USB鼠標/鍵盤和USB存儲設備。三是多安全域隔離。在本項目的桌面虛擬化解決方案中，通過配置防火墻的域間包過濾功能，設置不同安全域之間的訪問策略。

3.3 計算機實驗室桌面云解決方案設計

一是華為的虛擬化管理軟件FusionSphere，采用B/S架構，可以遠程統一管理桌面、服務器，可管理、監控硬件資源、虛擬資源；支持虛擬機的快速部署、定制化策略調度。二是用云終端代替傳統的PC機，通過云終端方式或虛擬化客戶端軟件，直接登陸虛擬化系統，為每個用戶分配專用虛擬機。三是按照不同的教學環境，在不同用戶組使用實驗室的時候，采用不同的環境鏡像生成整體實驗室環境，滿足不同院系、不同課程的教學要求。四是針對特殊專用軟件為了滿足和傳統PC的相同桌面體驗，采用終端高配置胖客戶端方案。

4 結束語

采用桌面云技術可有效改善傳統計算機基礎實驗室存在的不足，提高實驗室人員的工作效率，節能環保，控制成本，有利于高校計算機實驗室的管理與發展。