基于虚拟化办公系统因特网安全访问

《基于虚拟化办公系统因特网安全访问》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第20卷第10期计算机技术与发展v01．2010年10月．20N。．10COMPUTERTECHNOLOGYAND．DEVELOPMENTOct．2010基于虚拟化的办公系统因特网安全访问周峰(上海大学计算机学院，上海200072)摘要：随着中国金融业国际化程度提高，金融企业内部信息安全成为重中之重。而作为公司与外界沟通的桥梁，办公访问Interact服务成为了一个不可关闭的风险敞口。通过对主流虚拟化技术的研究，研发一种基于虚拟交换机的Intemet安全访问控制方法，用以兼顾Interact访问的必要性与内部信息的安全性。文中详细剖析如何使用虚拟交换机技术实现特殊带

2、外管理，隔离Imemet和内部网络，通过总结方案实施过程中的实际经验提出自动监控解决方案，完善了安全隐患和虚机状态的汇报措施，动态地控制风险。针对金融行业信息中心级Intemet安全访问架构给出了关键部分解决方案，通过部署实施实现了逻辑上完全隔离了Intemet访问。关键词：WMware；虚拟机；Intemet；安全访问中图分类号：TP393．08文献标识码：A文章编号：1673—629X(2010)10—0184—05High。_‘SecurityInternetAccessinginOABasedonVirtualizationTechnologyZHOUFen

3、g(SchoolofComputer，ShanghaiUniversity，Shanghai200072，China)Abstract：AsChina’sfinancialsectortoimprovethedegreeofinternationalization，thefinancialenterpriseinformationsecurityhasbecomeapriority．Asabridgetocommunicatewiththeoutsideworld，officeservices，accesstoInteracthasbecomeanon—closed

4、exposure．Inthispaper，mainstreamvirtualizationtechnologyresearch，developmentofIntemet—basedvirtualswitchsecurityaccesscontrolmethods，whichtakeintoaccounttheneedforInteractaccessandinternalinformationsecurity．ThearticledetailedanalysisofhowtousetheVir—tualSwitchtechnologytoachieveaspecia

5、lbandmanagement，isolationInternetandinternalnetworks，whiletheprogramimplementationprocessbysummarizingthepracticalexperienceofautomatedmonitoringsolutionstoimprovethesecurityrisksandthevirtualmachinesmtereportingmeasures，anddynamicallycontrolrisk．Inthispaper，thefinancialindustryinforma

6、tioncenter—levelframeworkforse—cureaccesstoInternetisgivenakeypartofthesolution，achievedthroughthedeploymentoftheimplementationofcompleteseparationofthelogicoftheInternetaccess．Keywords：V'Mware；VIM；Internet；accessingcontrolmethods1概述·可能产生的风险给出关键部分解决方案。随着中国金融业迈入国际化竞争的行列，对于企办公终端平时以浏览web站

7、点以及接收Email为业内部信息安全问题的关注程度正逐步提高。为提高主，一般机构内部通过网络防火墙屏蔽、访问代理等技国内金融信息系统安全性，部分金融机构采用办公网术手段已经可以杜绝使用P2P，对外应用端口映射等络与Intemet实行隔离的安全策略。虽然隔离办公网用户行为可能带来的网络安全隐患。现有问题主要集Intemet访问有利于防止信息泄露、阻止外部主动攻中在用户访问Web站点、接收Email可能带来的信息击，但是同时给员工日常访问Internet资源带来了不安全问题。为解决以上问题，系统必须满足以下目标：便。文中以虚拟交换技术为基础，搭建一套用于OA(1)I