桌面云中基礎的安全保障功能有哪些

桌面云中基礎的安全保障功能有以下這些：

• 桌面云的統一接入安全：通過統一的接入認證系統，實現用戶認證前對用戶網絡的隔離，認證后只允許訪問對應的虛擬桌面網絡，避免非可信環境下用戶隨意接入的問題。通過網絡準入，實現對用戶的網絡進行隔離和認證，以及用戶單點登錄。在經過網絡認證后，才能夠登錄到用戶的虛擬桌面，在保證安全性的同時，還可保證用戶體驗。

• 終端認證機制：在遠程訪問客戶端和虛擬機間提供SSL 加密通道，確保數據傳輸的安全性，支持集中控制虛擬機或遠程訪問終端數據讀寫，支持對遠程訪問客戶端進行健康檢查，確保只有符合訪問需求的訪問設備才能夠訪問虛擬桌面，如遠程訪問客戶端殺毒軟件病毒庫是否符合訪問規定的版本，遠程訪問客戶端上的系統補丁是否包含公司指定的版本，遠程訪問客戶端MAC是否為指定的等。提供豐富的、細致的基于策略的應用程序訪問控制，從而通過用戶的身份標識和策略的設定來決定遠程訪問用戶使用應用程序的行為和權限。

• 用戶體系的分權分域保護：虛擬桌面平臺需要支持對不同用戶賬號、不同角色的權限管理，用戶必須登錄后才能使用系統。不同用戶被賦予不同的虛擬桌面平臺操作權限，應至少包括：指定虛擬機的創建、安裝、運行、終止和刪除等全生命周期管理權限，以及指定虛擬機運行狀態控制權限，如啟動、關閉虛擬機，還有指定虛擬機外部訪問查看權限。每個虛擬機上的用戶權限只限于本虛擬機之內，以保障系統平臺的安全性。

• 支持病毒漏洞自動修復和更新：支持聯機在線自動查找、發現和報告虛擬桌面發布過程、管理系統和虛擬機操作系統存在的系統漏洞，以便及時進行更新和補丁安裝，確保虛擬化驅動程序的更新和升級，保障硬件以最優速度運行，并減少漏洞利用和拒絕服務攻擊的機會。補丁或升級支持從網絡在線下載安裝或從本地安裝，并可以通過腳本或工具自動批量進行，還支持以在線和離線方式安裝補丁或更新。

• 桌面云安全審計：虛擬桌面的登錄行為、操作行為等缺乏管控，難以審計。操作人員可以采用屏幕錄像的方式進行記錄，審計人員可以通過在服務器上查看審計記錄來進行審計。這里的技術難點包括：篩查不必要的審計記錄，對無效的數據進行剔除，節約存儲空間；對審計圖片進行高壓縮率壓縮，提高存儲效率；使屏幕的圖片信息能夠做到可搜索、打標簽等，解決審計人員面對一堆圖像數據時的快速有效定位等。

回答所涉及的環境：聯想天逸510S、Windows 10。