[发明专利]一种安全私有云系统的实现方法

摘要

本发明涉及一种安全私有云系统的实现方法，包括HOST采用UBUNTO系统加防火墙，用NETFILTER架构技术进行包过滤和端口映射，客户端代码认证采用MD5或SHA-1算法等。通过设置新物理框架和基于PKI技术+用户名和IP地址绑定技术，根据虚拟机和用户的不同要求将系统划分为不同的VDE，通过包过滤技术防止GUEST、HOST及GUEST之间非法传输信息，利用随机端口技术只开放远程桌面对GUEST的访问，采用在用户端安装自己的远程桌面软件和监控只运行一次保证用户端资源无法被GUEST共享+printscreen键屏蔽技术，从而保证GUEST机器的信息只能在系统指定的范围内被合法的用户访问。

主权项

一种安全私有云系统的实现方法，其特征在于，主要包括以下步骤：(1)首先于客户端配置USB‑KEY或者软证书，用WINDOWS系统桌面或者UBUNTO桌面进行访问；(2)HOST采用UBUNTO系统加防火墙，用NETFILTER架构技术进行包过滤和端口映射；(3)客户端代码认证采用MD5或SHA‑1算法；(4)虚拟机OS采用VIRTUALBOX‑OSE或VIRTUALBOX配置，远程桌面端口采用GUEST端口或VIRTUALBOX‑RDP端口；(5)采用钩子技术，以便于阻止用户按printscreen进行屏幕复制；(6)设置控制用户的访问范围，分内网、外网；(7)通过设置安全模块B限制GUEST之间相互访问，限制HOST访问外网；(8)采用UBUNTO系统的VDE开源模块隔离本机的HOST和GUEST。