文本描述
http://xuejiunet
http://xuejiunet
犐犆犛35.040
犔80
中 华 人 民 共 和 国 国 家 标 准
犌犅犜/37950—2019
信息安全技术
桌面云安全技术要求
犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—
犛犲犮狌狉犻狋狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉犱犲狊犽狋狅狆犮犾狅狌犱
20190830发布
20200301实施
国家市场监督管理总局
中国国家标准化管理委员会
发布
http://xuejiunet
http://xuejiunet
犌犅犜/37950—2019
目 次
前言…………………………………………………………………………………………………………Ⅰ
1 范围………………………………………………………………………………………………………
2 规范性引用文件 …………………………………………………………………………………………
3 术语和定义 ………………………………………………………………………………………………
4 缩略语 ……………………………………………………………………………………………………
5 概述………………………………………………………………………………………………………
5.1 桌面云基础功能架构 ………………………………………………………………………………
5.2 桌面云安全参考架构 ………………………………………………………………………………
5.3 安全技术要求的表述形式 …………………………………………………………………………
6 物理层安全 ………………………………………………………………………………………………
6.1 环境安全 ……………………………………………………………………………………………
6.2 物理设备安全 ………………………………………………………………………………………
6.3 物理安全管理 ………………………………………………………………………………………
7 虚拟化层安全 ……………………………………………………………………………………………
7.1 宿主机安全 …………………………………………………………………………………………
7.2 虚拟计算安全 ………………………………………………………………………………………
7.3 虚拟存储安全 ………………………………………………………………………………………
7.4 虚拟网络安全 ………………………………………………………………………………………
7.5 虚拟化安全管理 ……………………………………………………………………………………
1
1
1
3
3
3
3
4
4
4
5
5
5
5
6
7
8
9
8 桌面平台层安全…………………………………………………………………………………………
8.1 桌面接入安全………………………………………………………………………………………
8.2 桌面平台管理安全 …………………………………………………………………………………
11
11
13
附录A(资料性附录) 桌面云场景描述 ………………………………………………………………… 16
参考文献 …………………………………………………………………………………………………… 19
http://xuejiunet
http://xuejiunet
犌犅犜/37950—2019
前 言
本标准按照GB/T1.1—2009给出的规则起草。
请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别这些专利的责任 。
本标准由全国信息安全标准化技术委员会 (SAC/TC260)提出并归口。
本标准起草单位:中国电子科技集团公司第三十研究所 、公安部第三研究所 、中国电子技术标准化
研究院、神州网信技术有限公司 、华为技术有限公司、卫士通信息产业股份有限公司 、电子科技大学、成
都大学、北京国电通网络技术有限公司 、武汉大学、中国信息安全研究院有限公司 、深圳市深信服电子科
技有限公司、湖南麒麟信安科技有限公司 。
本标准主要起草人:王强、望娅露、陈妍、刘晓毅、张剑、冯成燕、郭小华、王惠莅、赵华、罗俊、陈爱国、
万国根、李祉岐、王丽娜、刘伯仲、杨晨、刘文清、李占伟。
Ⅰ
http://xuejiunet
http://xuejiunet
犌犅犜/37950—2019
信息安全技术
桌面云安全技术要求
1 范围
本标准规定了基于虚拟化技术的桌面云