4.2 桌面云安全參考架構

圖4-2給出了一個桌面云安全架構的參考圖。桌面云安全架構可以劃分為3層，分別為：物理資源層、資源虛擬化層、桌面平臺層。具體描述如下：

a.物理層安全：物理資源層為桌面云的運行提供所需要的物理資源，包括物理計算資源、物理存儲資源、物理網絡資源。物理資源層的安全涉及到環境安全和物理設備安全（包括終端設備的物理安全、桌面云服務器的物理安全、存儲設備安全和網絡設備安全等），以及相對應的對物理資源層進行管理的物理安全管理。

b.虛擬化層安全：資源虛擬化層為桌面云的運行提供所需要的虛擬資源，包括虛擬計算資源、虛擬存儲資源、虛擬網絡資源。資源虛擬化層的安全主要包括：宿主機安全（僅針對托管型Hypervisor）、虛擬計算安全、虛擬存儲安全和虛擬網絡安全，以及相對應的對虛擬資源層進行管理的虛擬化安全管理。

c.桌面平臺層安全：桌面平臺層為用戶提供了一個安全的桌面平臺以支持在資源虛擬化層上運行各種應用軟件。桌面平臺層的安全主要包括：桌面接入安全（其中包括終端設備接入虛擬桌面的安全、傳輸協議安全以及桌面用戶身份認證），以及相對應的對桌面云平臺進行管理的桌面平臺安全管理。