基于桌面云安全策略的高職院校計(jì)算機(jī)實(shí)驗(yàn)室建設(shè)研究

高崇陽(yáng) 王荻秋 空軍勤務(wù)學(xué)院 江蘇徐州 221000

隨著課程改革、學(xué)科建設(shè)等方面的不斷深入，教學(xué)信息化進(jìn)程的不斷推進(jìn)，高職院校計(jì)算機(jī)實(shí)驗(yàn)室的建設(shè)與管理顯得尤為重要。云計(jì)算產(chǎn)業(yè)作為新一代IT的發(fā)展浪潮，不僅促進(jìn)信息化發(fā)展，也同時(shí)促進(jìn)教育等各行各業(yè)發(fā)展。由云計(jì)算發(fā)展而來(lái)的“桌面云”技術(shù)也日漸成熟，逐步推廣應(yīng)用到高職院校的實(shí)驗(yàn)室建設(shè)中。

1 高職院校計(jì)算機(jī)實(shí)驗(yàn)室管理存在的主要問(wèn)題

1.1 計(jì)算機(jī)管理維護(hù)困難

教學(xué)用計(jì)算機(jī)廣泛分布在各個(gè)教室、機(jī)房和實(shí)驗(yàn)室中，而且其用戶在訪問(wèn)計(jì)算機(jī)桌面環(huán)境時(shí)的位置無(wú)關(guān)性要求越來(lái)越高。在這種情況下，集中化的計(jì)算機(jī)管理極其困難，而且很難形成標(biāo)準(zhǔn)化的管理，其原因在于計(jì)算機(jī)硬件多樣化。維護(hù)人員不夠?qū)I(yè)導(dǎo)致對(duì)資源的組織、存儲(chǔ)、分析和檢索存在諸多問(wèn)題，難以充分發(fā)揮教學(xué)資源平臺(tái)的作用。

1.2 高能耗、高排放，更新?lián)Q代增加成本

由于信息技術(shù)行業(yè)的軟硬件設(shè)施升級(jí)更新快速，當(dāng)前配置的較高端的計(jì)算機(jī)，三至五年左右，基本上得更新?lián)Q代。這時(shí)，增加計(jì)算機(jī)的總體再次投入成本。

1.3 缺少安全防護(hù)系統(tǒng)

目前網(wǎng)絡(luò)安全防護(hù)體系缺乏統(tǒng)一的建設(shè)標(biāo)準(zhǔn)還缺少入侵防御、網(wǎng)絡(luò)安全審計(jì)控制等設(shè)備，無(wú)法防止和阻斷非法攻擊及訪問(wèn)、保障園區(qū)網(wǎng)的各項(xiàng)應(yīng)用正常運(yùn)轉(zhuǎn)。

以上突出問(wèn)題，嚴(yán)重影響高職院校教學(xué)資源的充分利用和教學(xué)水平的提高，必須尋找一種新技術(shù)、新手段，徹底加以解決。而構(gòu)建“桌面云”正是解決這些問(wèn)題的有效途徑。

2 桌面云技術(shù)特點(diǎn)

桌面云是可以通過(guò)瘦客戶端或者其它任何與網(wǎng)絡(luò)相連的設(shè)備來(lái)訪問(wèn)跨平臺(tái)的應(yīng)用程序，以及整個(gè)客戶桌面。“桌面云”系統(tǒng)分為通用桌面云和高端桌面云。

桌面云的技術(shù)特點(diǎn)主要有：一是服務(wù)性好。“桌面云”為院校人員提供一種無(wú)處不在的定制服務(wù)；二是共享性好。用戶可以共享數(shù)據(jù)中心中等級(jí)權(quán)限內(nèi)的所有信息資源，滿足保障工作、協(xié)同工作需求。三是經(jīng)濟(jì)性強(qiáng)。“桌面云”的終端設(shè)備是瘦終端，通過(guò)集中采購(gòu)與統(tǒng)一管理降低采購(gòu)、維護(hù)、運(yùn)行費(fèi)用；用戶桌面通過(guò)管理員統(tǒng)一管理，應(yīng)用軟件與應(yīng)用服務(wù)在數(shù)據(jù)中心統(tǒng)一進(jìn)行安裝、維護(hù)、升級(jí)與安全防護(hù)等工作，降低運(yùn)維成本。四是安全性高。

3 基于多種安全策略桌面云的計(jì)算機(jī)實(shí)驗(yàn)室建設(shè)方案

3.1 桌面云解決方案分析

華為FusionAccess不僅能增強(qiáng)控制能力和可管理性，還可以提供與PC一致的桌面體驗(yàn)，能簡(jiǎn)化虛擬桌面的管理、調(diào)配和部署。因此，綜合考慮了桌面云產(chǎn)品的性能、穩(wěn)定性、兼容性、性價(jià)比，最終選擇華為FusionAccess的解決方案。其各部件簡(jiǎn)要介紹如下：

一是瘦終端。為用戶提供用戶桌面的顯示輸出，以及鍵盤(pán)鼠標(biāo)輸入，通過(guò)桌面接入網(wǎng)關(guān)代理訪問(wèn)對(duì)應(yīng)的桌面，同桌面接入網(wǎng)關(guān)之間采用加密協(xié)議進(jìn)行信息傳遞；用戶通過(guò)輸入域用戶名和密碼訪問(wèn)對(duì)應(yīng)桌面。二是負(fù)載均衡&接入網(wǎng)關(guān)。主要提供兩個(gè)功能，一是對(duì)節(jié)點(diǎn)提供負(fù)載均衡；另一個(gè)是對(duì)虛擬桌面提供接入網(wǎng)關(guān)加密功能。三是桌面軟件FusionAccess，華為提供的桌面管理與投送軟件。

3.2 桌面云安全策略

一是用戶名+域密碼認(rèn)證方案。采用AD（活動(dòng)目錄）域帳號(hào)+域密碼方式進(jìn)行身份認(rèn)證。用戶輸入域帳號(hào)與密碼，登錄時(shí)到服務(wù)器進(jìn)行認(rèn)證。認(rèn)證成功即可以進(jìn)入用戶虛擬桌面。二是USB端口管控方案。對(duì)于學(xué)生機(jī)等場(chǎng)景，只要求接鼠標(biāo)/鍵盤(pán)、其余存儲(chǔ)、打印機(jī)都不允許接入。這種場(chǎng)景配置安全版的瘦終端即可。另外FusionAccess具有豐富的外設(shè)映射策略，可以提供USB設(shè)備管理，能夠區(qū)分USB鼠標(biāo)/鍵盤(pán)和USB存儲(chǔ)設(shè)備。三是多安全域隔離。在本項(xiàng)目的桌面虛擬化解決方案中，通過(guò)配置防火墻的域間包過(guò)濾功能，設(shè)置不同安全域之間的訪問(wèn)策略。

3.3 計(jì)算機(jī)實(shí)驗(yàn)室桌面云解決方案設(shè)計(jì)

一是華為的虛擬化管理軟件FusionSphere，采用B/S架構(gòu)，可以遠(yuǎn)程統(tǒng)一管理桌面、服務(wù)器，可管理、監(jiān)控硬件資源、虛擬資源；支持虛擬機(jī)的快速部署、定制化策略調(diào)度。二是用云終端代替?zhèn)鹘y(tǒng)的PC機(jī)，通過(guò)云終端方式或虛擬化客戶端軟件，直接登陸虛擬化系統(tǒng)，為每個(gè)用戶分配專用虛擬機(jī)。三是按照不同的教學(xué)環(huán)境，在不同用戶組使用實(shí)驗(yàn)室的時(shí)候，采用不同的環(huán)境鏡像生成整體實(shí)驗(yàn)室環(huán)境，滿足不同院系、不同課程的教學(xué)要求。四是針對(duì)特殊專用軟件為了滿足和傳統(tǒng)PC的相同桌面體驗(yàn)，采用終端高配置胖客戶端方案。

4 結(jié)束語(yǔ)

采用桌面云技術(shù)可有效改善傳統(tǒng)計(jì)算機(jī)基礎(chǔ)實(shí)驗(yàn)室存在的不足，提高實(shí)驗(yàn)室人員的工作效率，節(jié)能環(huán)保，控制成本，有利于高校計(jì)算機(jī)實(shí)驗(yàn)室的管理與發(fā)展。