高崇陽 王荻秋

【摘要】：文章針對高職院校計算機實驗室現(xiàn)狀，分析了傳統(tǒng)計算機實驗室管理的困境和弊端，提出利用華為Fusion Access云桌面系統(tǒng)搭建桌面云環(huán)境，給出基于桌面云多種安全策略的計算機實驗室管理解決方案，為實驗室的建設工作拓展新的思路。

【關(guān)鍵詞】：桌面云 安全策略 計算機實驗室

隨著課程改革、學科建設等方面的不斷深入，教學信息化進程的不斷推進，高職院校計算機實驗室的建設與管理顯得尤為重要。云計算產(chǎn)業(yè)作為新一代IT的發(fā)展浪潮，不僅促進信息化發(fā)展，也同時促進教育等各行各業(yè)發(fā)展。由云計算發(fā)展而來的“桌面云”技術(shù)也日漸成熟，逐步推廣應用到高職院校的實驗室建設中。

1 高職院校計算機實驗室管理存在的主要問題

1.1計算機管理維護困難

教學用計算機廣泛分布在各個教室、機房和實驗室中，而且其用戶在訪問計算機桌面環(huán)境時的位置無關(guān)性要求越來越高。在這種情況下，集中化的計算機管理極其困難，而且很難形成標準化的管理，其原因在于計算機硬件多樣化。維護人員不夠?qū)I(yè)導致對資源的組織、存儲、分析和檢索存在諸多問題，難以充分發(fā)揮教學資源平臺的作用。

1.2高能耗、高排放，更新?lián)Q代增加成本

由于信息技術(shù)行業(yè)的軟硬件設施升級更新快速，當前配置的較高端的計算機，三至五年左右，基本上得更新?lián)Q代。這時，增加計算機的總體再次投入成本。

1.3缺少安全防護系統(tǒng)

目前網(wǎng)絡安全防護體系缺乏統(tǒng)一的建設標準還缺少入侵防御、網(wǎng)絡安全審計控制等設備，無法防止和阻斷非法攻擊及訪問、保障園區(qū)網(wǎng)的各項應用正常運轉(zhuǎn)。

以上突出問題，嚴重影響高職院校教學資源的充分利用和教學水平的提高，必須尋找一種新技術(shù)、新手段，徹底加以解決。而構(gòu)建“桌面云”正是解決這些問題的有效途徑。

2 桌面云技術(shù)特點

桌面云是可以通過瘦客戶端或者其它任何與網(wǎng)絡相連的設備來訪問跨平臺的應用程序，以及整個客戶桌面?！白烂嬖啤毕到y(tǒng)分為通用桌面云和高端桌面云。

桌面云的技術(shù)特點主要有：一是服務性好?！白烂嬖啤睘樵盒Ｈ藛T提供一種無處不在的定制服務;二是共享性好。用戶可以共享數(shù)據(jù)中心中等級權(quán)限內(nèi)的所有信息資源，滿足保障工作、協(xié)同工作需求。三是經(jīng)濟性強?！白烂嬖啤钡慕K端設備是瘦終端，通過集中采購與統(tǒng)一管理降低采購、維護、運行費用;用戶桌面通過管理員統(tǒng)一管理，應用軟件與應用服務在數(shù)據(jù)中心統(tǒng)一進行安裝、維護、升級與安全防護等工作，降低運維成本。四是安全性高。

3基于多種安全策略桌面云的計算機實驗室建設方案

3.1桌面云解決方案分析

華為FusionAccess不僅能增強控制能力和可管理性，還可以提供與PC一致的桌面體驗，能簡化虛擬桌面的管理、調(diào)配和部署。因此，綜合考慮了桌面云產(chǎn)品的性能、穩(wěn)定性、兼容性、性價比，最終選擇華為FusionAccess的解決方案。其各部件簡要介紹如下：

一是瘦終端。為用戶提供用戶桌面的顯示輸出，以及鍵盤鼠標輸入，通過桌面接入網(wǎng)關(guān)代理訪問對應的桌面，同桌面接入網(wǎng)關(guān)之間采用加密協(xié)議進行信息傳遞;用戶通過輸入域用戶名和密碼訪問對應桌面。二是負載均衡&接入網(wǎng)關(guān)。主要提供兩個功能，一是對節(jié)點提供負載均衡;另一個是對虛擬桌面提供接入網(wǎng)關(guān)加密功能。三是桌面軟件FusionAccess，華為提供的桌面管理與投送軟件。

3.2桌面云安全策略

一是用戶名+域密碼認證方案。采用AD（活動目錄）域帳號+域密碼方式進行身份認證。用戶輸入域帳號與密碼，登錄時到服務器進行認證。認證成功即可以進入用戶虛擬桌面。二是USB端口管控方案。對于學生機等場景，只要求接鼠標/鍵盤、其余存儲、打印機都不允許接入。這種場景配置安全版的瘦終端即可。另外FusionAccess具有豐富的外設映射策略，可以提供USB設備管理，能夠區(qū)分USB鼠標/鍵盤和USB存儲設備。三是多安全域隔離。在本項目的桌面虛擬化解決方案中，通過配置防火墻的域間包過濾功能，設置不同安全域之間的訪問策略。

3.3計算機實驗室桌面云解決方案設計

一是華為的虛擬化管理軟件FusionSphere，采用B/S架構(gòu)，可以遠程統(tǒng)一管理桌面、服務器，可管理、監(jiān)控硬件資源、虛擬資源;支持虛擬機的快速部署、定制化策略調(diào)度。二是用云終端代替?zhèn)鹘y(tǒng)的PC機，通過云終端方式或虛擬化客戶端軟件，直接登陸虛擬化系統(tǒng)，為每個用戶分配專用虛擬機。三是按照不同的教學環(huán)境，在不同用戶組使用實驗室的時候，采用不同的環(huán)境鏡像生成整體實驗室環(huán)境，滿足不同院系、不同課程的教學要求。四是針對特殊專用軟件為了滿足和傳統(tǒng)PC的相同桌面體驗，采用終端高配置胖客戶端方案。

4 結(jié)束語

采用桌面云技術(shù)可有效改善傳統(tǒng)計算機基礎(chǔ)實驗室存在的不足，提高實驗室人員的工作效率，節(jié)能環(huán)保，控制成本，有利于高校計算機實驗室的管理與發(fā)展。

【參考文獻】：

【1】 李小強，教育桌面云提升IT效率[J]，中國教育網(wǎng)絡，2012（12）：73-74

【2】 熊家軍，李強，云計算及其軍事應用[M]，科學出版社，2011.8

【3】 崔益峰，桌面云在高職院校教學用計算機管理中的應用[J]， 計算機應用，2012（1）：224-228

【4】 李海峰，喬愛平.私有桌面云架構(gòu)設計及實現(xiàn)[J].警察技術(shù)，2011-05.

作者簡介：高崇陽，1980.10，男，漢族，山東章丘，碩研，講師，研究方向：后勤管理與信息化

第二作者：王荻秋，1984.01，女，蒙，遼寧法庫，碩研，副教授，研究方向：英語翻譯