[发明专利]一种基于密标的虚拟化桌面文件防泄漏方法

说明书

本发明提出一种基于密标的虚拟化桌面文件防泄漏方法。该方法首先设定密标和安全策略，然后在虚拟化桌面中文件的头部打上密标，在文件从虚拟化桌面传输到客户端之前，虚拟化桌面服务端会获取文件头部的密标并与安全策略比较，如果符合安全策略的要求，则允许文件传输到客户端，否则禁止文件传输到客户端。该方法在保证文件通道可用的情况下，防止重要文件通过虚拟化桌面协议泄露，增强虚拟化桌面系统数据防泄漏方法的易用性。

技术领域

本发明涉及虚拟化桌面的安全防护，尤其是一种基于密标的虚拟化桌面文件防泄漏方法，属于计算机科学技术领域。

背景技术

虚拟化桌面系统，主要有虚拟化桌面协议，虚拟化桌面客户端和虚拟化桌面服务端组成。因其易于部署、集中管控、降低使用成本的特性，被越来越多的企业使用。虚拟化桌面系统中也存放了很多的关键文件，一旦这些关键的文件泄露，会对企业造成巨大的损失。

虚拟化桌面系统数据防泄漏是指，防止虚拟机中的重要文件通过虚拟化桌面协议的文件通道传输到虚拟化桌面终端上。为了虚拟化桌面系统的安全，避免虚拟机中的数据泄露，现有的方法会禁用文件通道，使得任何文件都无法通过虚拟化桌面协议传输，使得虚拟化桌面系统易用性差，虚拟机与终端无法共享数据。

现有的虚拟化桌面协议通道管控主要存在的问题是：禁用虚拟化桌面协议中的文件通道，完全阻断虚拟化桌面与客户端之间的文件传输，易用性差。

发明内容

为了解决上述问题，本发明提出一种基于密标的虚拟化桌面文件防泄漏方法。该方法首先设定密标和安全策略，然后在虚拟化桌面中文件的头部打上密标，在文件从虚拟化桌面传输到客户端之前，虚拟化桌面服务端获取文件头部的密标并与安全策略比较，如果符合安全策略的要求，则允许文件传输到客户端，否则禁止文件传输到客户端。该方法在保证文件通道可用的情况下，防止重要文件通过虚拟化桌面协议泄露，增强虚拟化桌面系统的安全。

本发明提出的一种基于密标的虚拟化桌面文件防泄漏方法与现有方法区别在于：

(1)基于密标：本发明中提出的方法需要在文件头部设置密标，并通过该密标和安全策略判断文件是否能够通过虚拟化桌面协议，从虚拟化桌面传输到虚拟化桌面客户端。

(2)未禁用文件传输通道：未禁用文件的传输通道，符合安全策略的文件可以正常传输，在保证安全性的同时，增强易用性。

本发明提供的一种基于密标的虚拟化桌面文件防泄漏方法，包括9个步骤，具体如下：

步骤1：设定文件的密标种类；

步骤2：在虚拟化桌面服务端设定安全策略，确定带有哪些密标的文件可以传输到虚拟化桌面客户端；

步骤3：给虚拟化桌面中重要的文件打上相应种类的密标；

步骤4：虚拟化桌面的客户端向服务端发起连接并建立文件通道；

步骤5：用户或程序发起向虚拟化桌面客户端传输文件的指令；

步骤6：虚拟化桌面服务端获取文件的密标；

步骤7：虚拟化桌面服务端根据密标与安全策略判定是否允许文件传输。如果允许传输，则转到8；如果不允许传输，则转到9；

步骤8：传输文件；

步骤9：给出提示。

本发明的优点包括：

本发明所提出的一种基于密标的虚拟化桌面文件防泄漏方法，与现有技术相比，其主要优点是：

(1)未禁用文件传输通道：未禁用文件的传输通道，符合安全策略的文件可以正常传输，在保证安全性的同时，增强易用性。

附图说明