[发明专利]安全云桌面系统及其USB访问控制方法

摘要

本发明公开了一种安全云桌面系统及其USB访问控制方法，S1：用户将USB设备插到访问终端上；S2：访问终端上的USB访问控制组件启动，并对该USB设备类型进行识别，识别该USB设备是否为USB存储设备，若不是USB存储设备则不作处理，若是USB存储设备则跳转至步骤S3；S3：USB访问控制组件进一步识别用户请求访问的虚拟化资源是否为可复制虚拟化资源，若为可复制虚拟化资源，则允许USB存储设备复制该可复制虚拟化资源；若为不可复制虚拟化资源，则阻止USB存储设备复制该不可复制虚拟化资源。本发明可自动识别接入云桌面访问终端的USB设备类型，阻止USB存储设备复制访问终端上的不可复制虚拟化资源，以保证虚拟化资源的安全性。

主权项

安全云桌面系统，其特征在于：它包括DCSS管理控制台、SAG安全网关、VSIP虚拟化基础架构子系统、远程桌面、物理硬件资源池和多个访问终端，各访问终端分别通过通信网络与DCSS管理控制台连接，DCSS管理控制台与远程桌面相连接；DCSS管理控制台还分别通过SAG安全网关和VSIP虚拟化基础架构子系统与交换机相连，交换机与物理硬件资源池连接；所述的访问终端上设置有USB访问控制组件，用于识别接入访问终端的USB设备的类型，并阻止USB存储设备复制访问终端上的不可复制虚拟化资源；所述的DCSS管理控制台针对虚拟化资源进行管理，提供管理员及用户两种视图，以满足不同用户对桌面管理的需求及个性定制；所述的SAG安全网关实现对内部虚拟桌面访问地址的管理，并为用户访问提供统一的、外部可访问的安全地址；支持HA高可用集群部署，提供互联网访问服务，并提供访问审计服务及安全访问记录查询、分析功能；所述的VSIP虚拟化基础架构子系统实现物理硬件资源的软件虚拟化，形成虚拟资源池，实现服务器虚拟化统一管理和动态资源调配，既用于帮助用户快速构建一体化、高质量的云计算IaaS基础设施服务体系，又用于支撑上层应用，形成云计算应用解决方案；所述的远程桌面用于实现远程桌面通信，远程桌面结合SAG安全网关提供通信链路加密。