谈虚拟桌面管理及安全监控技术探究范文

计算机对虚拟化技术的运用形成了虚拟桌面，计算机服务器和存储的虚拟化管理存在一定的安全风险，应当采用安全监控技术加强虚拟桌面的安全防护，运用安全监控技术构建虚拟桌面安全管理系统，同时可以结合使用病毒检测技术和入侵监测技术等，保证虚拟桌面数据资料的安全，针对虚拟桌面管理建立系统的安全监控体系。虚拟桌面管理对云计算技术进行了运用，可以将计算机中的数据整合到一起，在虚拟桌面管理的作用下统一处理各个数据信息，随着虚拟桌面的普及，使用虚拟桌面的用户数量越来越多，人们对虚拟桌面的安全性问题也越来越关注，为了避免重要的数据文件遭到窃取或出现损坏、丢失等问题，需要加强安全监控技术的研究和应用，提高虚拟桌面管理和计算机系统的安全性。

1  虚拟桌面存在的风险

虚拟桌面一般都处于计算机的服务器中，这种存在形式具有很大的风险性，用户在使用虚拟桌面来存储和传输数据资料的时候，这些数据资料面临着极大的安全风险，在企业中使用虚拟桌面，虚拟桌面会保存企业中很多关键的数据信息，虽然虚拟桌面管理系统中的安全防护软件会自动进行检测和防御，避免外部入侵和保证安全登录，但是此类软件的安全防护效果只能起到一定程度的保护作用，虚拟桌面仍然存在着很大的安全隐患。虚拟桌面主要存在三个方面的安全风险问题：第一，虚拟桌面自身的安全监控和安全防护能力较低，虚拟桌面的用户往往会使用相同的服务器，如果出现了恶意攻击的情况，服务器的漏洞将会使重要数据被窃取，终端和网络出口也有可能引发数据泄露问题。第二，虚拟桌面和真实桌面之间上传资料和下载资料的过程存在着安全风险，有可能会让某些关键数据无法得到有效管理或者遭到泄露。第三，用户在登录虚拟桌面的时候需要进行身份认证，如果账号密码保护不当，将会使虚拟桌面的数据信息被他人恶意使用。

2  虚拟桌面管理的优点

虚拟桌面管理和过去的桌面相比，虚拟桌面能够为用户提供更强大的功能和更优质的服务，虚拟桌面能够提高用户的操作体验和办公效率，虚拟桌面管理具有四个方面的优点：第一，虚拟桌面更加灵活。用户使用计算机进行办公的时候，非常关注计算机的效率和安全，虚拟桌面能够让用户的使用更加高效和灵活，虚拟桌面还能减少维护的成本，安装的过程更加方便，处理数据和办公的过程更加快速。第二，虚拟桌面比真实桌面安全性更高，虚拟桌面中的各个数据大都存储在数据中心里，加强这个地方的安全监控和安全防护就能保证虚拟桌面数据的安全。可以通过安全监控技术的使用来保护数据安全，对终端进行控制，对其进行监控和处理。第三，虚拟桌面能够让设备具备更强的移动性，过去的桌面只能处于PC机上，用户的操作受到很大限制，虚拟桌面可以让用户在笔记本等设备中登录和使用，在其他设备中进入到虚拟桌面中。第四，虚拟桌面让IT管理功能更加完善，可以统一进行管理，避免计算机出现单点故障的情况，进而保证虚拟计算机的安全。

3  虚拟桌面管理中的安全监测技术

3.1  安全监测技术原理

安全检测技术能够对恶意软件进行检测，对安全漏洞进行防护，对使用中的虚拟机进行检测，对全生命周期的补丁进行管理。虚拟桌面是虚拟桌面安全管理系统的主要保护内容，安全管理系统需要对虚拟机监视器进行保护，还要对虚拟桌面的客户端和服务器进行保护，确保虚拟桌面能够在安全的网络环境中使用。在安全管理系统中进行事件检测，在安全管理系统中进行关联性分析，形成全面的安全防护策略，在虚拟桌面的使用中发挥安全管理系统的安全防护作用。虚拟桌面的主要呈现形式为虚拟机，使用者可以在云服务商那里租用虚拟机，进而使用和管理虚拟桌面。虚拟桌面的服务器能够对基础装置的数据参数进行存储，可以在主要的服务器中进行虚拟化计算。安全管理系统的另一个方面就是接入客户端的管理，用户可以通过客户端进行交互，如软件云客户端的交互，还包括硬件云客户端的交互。虚拟桌面安全管理系统包含三个组成部分，第一个部分就是虚拟化安全管理中心，系统的第二个部分是安全虚拟机，第三个部分为安全，安全又包含三种类型的。

3.2  安全监控的关键技术安全

监控技术主要包含四个方面的关键技术，第一个技术就是无启发式文件分析技术，该技术可以把磁盘中受到破坏的数据进行还原，对启发式文件的格式进行分析，通过分析具体的内容来检查虚拟桌面的安全性，对常规操作系统的无安全配置进行分析，找出虚拟桌面管理系统中的安全漏洞。第二个技术是VMI技术，该技术主要让虚拟机分成不同的页，把各个页共同存入物理内存中，虚拟CPU中存有全部的寄存器数据，为了得到页表的具体情况，需要启动虚拟机的反省程序，之后通过CR3寄存器的数据来获得具体情况。在虚拟机的内存数据中找到系统的符号，对虚拟桌面的数据情况进行模拟、还原和分析，利用该技术进行诊断。第三个技术是无补丁管理技术，该技术可以把缺少的一部分补丁添加进使用者的虚拟机里，再次开启虚拟机的时候就可以将补丁安装到虚拟机中。第四个技术是无虚拟机程序控制技术。该技术可以对虚拟桌面整体的使用情况进行调查，根据需要动态设置植入的环境，编写特定的代码植入固定的页码，改变跳转的地址并添加新的地址。虚拟桌面安全管理系统处于被控制代码的区域内时，执行流就能够自行进入植入空间并对系统进行控制。

3.3  病毒检测技术和入侵监测技术

虚拟桌面可以利用病毒检测技术进行安全防护，传统的计算机杀毒方式无法有效防止病毒入侵，计算机面临着非常大的安全风险，虚拟桌面安全管理系统的病毒检测和虚拟化杀毒方式能够有效找出虚拟桌面的病毒问题，这种杀毒方法要以无客户端为基础，形成集中查杀的结构模式，以此来进行杀毒和防护。如果要下载过去的杀毒软件，需要把虚拟自行插件插进计算机中，这会让杀毒过程更加方便。可以在虚拟桌面系统中安装一个单独的病毒查杀引擎，在该引擎的作用下统一对全部的虚拟主机进行杀毒。这个方法节省了很大的资源成本和时间成本，能够有效防止病毒的蔓延和影响，保护好杀毒的插件和安装员。另外，虚拟桌面安全管理系统还包括入侵检测技术，和过去的入侵检测相比，细腻化的入侵检测技术有了新的定义和全新的检测方法，虚拟桌面的入侵检测技术能够详细检测出网络流量情况，还可以根据虚拟桌面的安全管理要求设置访问权限，在物理接管层的安全防护效果甚至要超过防火墙。

3.4  数据信息的安全防护技术

虚拟桌面数据信息的安全防护工作是非常重要的，虚拟桌面中的数据信息可以经过镜像源处理来管理数据信息，同时对虚拟桌面的安全管理系统和操作过程进行全面管理，对当前数据信息的安全防护技术进行更新和升级，合理布置安全防护程序，利用镜像源进行安排，将数据信息安全防护技术运用在每个虚拟桌面上，对虚拟桌面管理系统进行远程监控，保证虚拟桌面管理系统的安全。虚拟桌面可以对数据信息进行管理，将数据信息统一存储到服务器里，这种保护方法能够有效避免单独的PC硬盘受到影响，对PC硬盘进行保护就是对数据参数信息进行保护，避免数据信息从PC硬盘处被窃取。虚拟桌面管理系统还可以对图像资料进行设置，设置新的虚拟映像，在最短时间内掌控不同的虚拟桌面，通过系统的简化避免数据信息和系统程序相分离，确保数据信息足够完整。

3.5  构建安全监控体系

根据虚拟桌面管理系统构建安全监控体系需要做好三个方面的工作，第一点就是在虚拟桌面系统的登录界面进行登录验证，除了基本的账号密码登录认证之外，还可以在登录界面采用智能验证的方法，通过智能识别卡来认证用户的身份。第二点就是对虚拟桌面的各项操作进行杀毒，对虚拟桌面系统的登录环节和磁盘部分进行杀毒，对不同类型的病毒进行防御，将各种防毒杀毒技术应用到终端服务器中。第三点是对虚拟桌面管理系统中的数据进行安全监管，利用历史记录功能对数据进行安全监管。计算机和虚拟桌面在发展和应用中必须要注意自身的安全性，虚拟桌面管理具有高效性和便捷性的优点，能够最大程度满足用户的需求，应当结合安全监控技术，通过安全监控技术对虚拟桌面进行安全管理，保证虚拟桌面的安全性，对虚拟桌面的服务器和客户端等部分和虚拟桌面整体的运行环境进行保护，为虚拟桌面使用者的个人信息提供保护，保证虚拟桌面管理的安全性。

作者：陈思思 李珊珊 曹逸芸 丰东升 单位：上海市动物疫病预防控制中心 上海市农产品质量安全中心