云機房系統數據安全管理機制研究與實現

李宇鋒

（東華理工大學軟件學院，南昌 330013）

0 引言

桌面云，是基于融合架構的新型桌面模式，通過深度整合服務器虛擬化、桌面虛擬化及存儲虛擬化，只需桌面云一體機和云終端兩種設備，即可實現云平臺的快速交付，為用戶提供操作體驗及軟硬件兼容性媲美PC，更安全、更高效的云桌面。桌面云將原來綁定在PC 上的桌面、應用和數據全部集中到數據中心，然后通過SRAP桌面交付協議，將操作系統界面以圖像的方式傳送給前端的接入設備，包括云終端、筆記本、普通PC、智能終端等，只要網絡是可達的，用戶就可以通過各種類型的終端去訪問位于服務器上的個人桌面，讓數據保護更安全，桌面管理更高效，用戶訪問更靈活［1］。

使用普通物理電腦，核心重要的數據都存儲在電腦的硬盤里面，也就是說在本地。隨著現在網絡的快速發展，這也帶來了一些問題，人們的數據很容易通過網絡傳播出去，也受到網絡黑客的攻擊，一些學校還要避免內部資料的泄密，使用傳統PC 這些數據的安全性和可靠性達不到保障，在突發情況下如果數據沒有備份，就存在數據丟失的風險。所以，如何解決這些問題是網絡管理員和廣大學校用戶所關心的。每個學校都有一些部門的業務性質超級重要，比如研究院對數據安全性的要求性很高，一些重要的數據關系到一個學校的發展，一些科研成果不能被不法分子竊取，并且為了機密，有些只能在一個終端上面進行操作，這樣對學習實驗的環境就有了限制，達不到學習實驗的靈活性，這都和桌面的安全性相關，所以，桌面虛擬化可以實現這些桌面的安全性保障，可以實現任意地點、任意時間在保障數據安全的情況下的學習實驗。

1 云機房系統數據安全管理機制

云系統數據安全研究技術，包括登錄用戶、權限的控制，密碼管理、重要數據備份，網絡訪問策略設計與編寫，教學軟件在虛擬系統中的正確配置。

2 云機房系統數據安全管理

2.1 云機房網絡設備的安全措施：本機防攻擊［3］

（1）配置畸形報文攻擊防范

圖1 云機房系統構架［2］

（2）配置分片報文攻擊防范，分片報文的限制速率為15000 bit/s

（3）配置泛洪攻擊防范

圖2 三層交換機防攻擊示意圖

2.2 教師管理機系統和數據安全

教師機控制權限高于學生終端機，利用管理軟件和操作系統進行策略設計、權限分配，使用極域多媒體教學軟件［4］進行數據的安全傳輸，指導教師正確使用教師管理機和提高安全防范意識等措施來保障教師機的系統安全。

（1）獨立系統設計：教師機擁有自己獨立的操作系統，與云機房系統互不相關，確保兩者的數據互不干擾。

（2）在教師機上配置了還原卡，利用還原卡的特點，教師機的系統能夠根據教學上的不同需求設置成不同的還原模式：立即還原、每天還原、每月還原，開放模式［5］，提高了系統的安全性。

（3）對系統用戶進行了策略配置，根據不同老師的需求進行了相應的權限設置。

圖3 管理機系統本地用戶與域用戶配置界面

管理機（教師端），管理機系統獨立于終端虛擬機系統，教學管理軟件與云系統和虛擬系統分離，教師機系統的安全策略設計，教學數據獨立存儲、管理。

2.3 服務器系統數據安全

通過技術手段切斷網絡訪問系統底層數據，在關鍵網絡設備內進行安全策略設置、訪問限制，服務器底層系統訪問設置，利用虛擬化技術阻隔云系統數據平臺與教學數據平臺的互訪。

配置域服務器對終端登錄用戶進行權限設置和訪問控制云系統數據安全研究技術，登錄用戶、權限的控制，密碼管理、重要數據備份，網絡訪問策略設計與編寫，教學軟件在虛擬系統中的正確配置（系統數據安全機制）。

圖4 域服務器用戶管理配置

2.4 建立健全云機房日常教學管理制度

包括制定實驗員日常管理制度，教師、學生實驗室規章制度，云機房應急預案制度建設。

3 結語

在日常實驗教學中，學生對于云系統的訪問權限將受到限制，只能訪問其必要數據，但在教學過程所需要的數據不受影響，網絡訪問也將進行嚴格管控，防止非法數據的侵入，能夠提高云系統數據的安全級別；教師在教學過程中管理學生終端不受影響，正常的教學數據可安全有效地進行雙向傳輸，但對云系統的訪問權限將受到限制，在滿足教學需要的前提下確保云系統數據的安全；限制云系統接入互聯網，將不會受到來自互聯網的攻擊，但教師機可以連接互聯網，保證教學需求；使用虛擬機技術手段解決多系統，多個實驗環境場所的自由切換，實現不同實驗教學任務。通過建立管理制度來約束管理人員、教師和學生在日常教學中的行為規范，最大程度減少人為因素所導致的安全隱患。