基于citrix xenapp虚拟化技术云教室安全部署探究

《基于citrix xenapp虚拟化技术云教室安全部署探究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于CitrixXenApp虚拟化技术云教室安全部署探究　　【摘要】云教室是面向未来教育的高互动学习空间，而各类云安全问题仍是影响其进一步发展的挑战。CitrixXenApp能将应用软件统一部署并采用ICA协议传输屏幕刷新结果和鼠标键盘操作信息，达到保护云教室安全的目的。因此，文章设计了基于CitrixXenApp的云教室架构，建立以身份认证、权限管理、数据保护、行为监控四个层面为一体的安全部署方案，以期为解决相关问题提供借鉴。【关键词】云教室；CitrixXenApp；云安全；ICA协议【中图分类号】G40-057【文献标识码】A【论文编号】1009-8097（2013）07-0095-

2、05引言14从优质资源整合到教育云建设，作为一种新兴的IT服务模式，云计算正在和教育教学紧密结合。云计算应用于教育孕育出了多种架构模式，云教室即为一种具体体现形式。它是依托云计算逐步发展起来的融合“电子白板、个人手持式设备、互联网电视”等多终端的教学环境，是面向未来教育的一种具体部署方案。然而，云教室各类应用及数据的无边界性、流动性等特征，在给教育用户带来便利的同时也引发了比传统信息系统环境下更为严峻的安全挑战，因此对云教室安全的研究具有较高的实际意义。鉴于当前国内的教育领域中对云教室存在的安全风险、安全防护关键技术以及安全架构解读甚少，国内也鲜有完备的技术参考，因此文章将CigixXen

3、App虚拟化技术引入到云教室安全研究中，深入探讨了相关的技术实现、部署及实施方案，为强化云教室安全提供了解决途径。一云教室及其安全1云教室未来的信息化学习环境非常复杂，学习资源也越来越广泛，云计算有助于解决高原期的困惑，比如消除信息孤岛，实现系统互联、资源共享以及应用互通等。以云计算为基础的云教室，是搭建于多媒体教学平台之上的高层次数字化学习环境，利用云端的海量资源取代以往终端上有限的计算能力与存储空间，从而简化了对终端设备的功能需求。云教室本着“统一建设、集中调控、按需分配”的目标，使资源能够最有效地服务于需求群体。只需拥有一个云终端，教师皆可随时随地掌握课程环节，指导学生；而学生亦可随

4、时随地获取原本在课堂上才能进行的听课答疑。2012年6月，国家开放大学首个云教室在北海电大正式建成并投入使用，并将云教室纳入其云终端体系建设的重要组成部分。14如何提升技术与学习实践活动整合的层次，不仅是当前研究面对的重要问题，也是教育技术内在发展的使命。云教室聚集和整合了软硬件资源，弱化设备、网络、存储等不同层面之间的物理依赖，实现集约化、透明化管理，提高计算资源的弹性和灵活重组，有助于教师在教学策略选择与实施过程中充分关注课堂主体的需求，构建人、技术、资源等要素和谐共处的学习空间。现有的云教室体系结构主要由云端与教室端两部分组成，如表l所示。云教室具备以下特点：（1）低成本投入下的有效

5、教学：云教室充分利用现有教学设备，只需安装终端软件、反馈面板即可满足各种环境下的教学需求，在软硬件投入、管理维护上更加节约成本。（2）多终端支持下的互动学习空间：互动是课堂教学的核心。与传统多媒体教室相比，云教室的课堂教学运用交互式电子白板、反馈面板等设备实现了互动通道的可视化和痕迹化、互动对象的多元化和多层次化、互动内容的灵活化和生成化。交互式电子白板有利于呈现教学资源的动态和细节，促进学生有更多的机会进行协作学习。反馈面板主要供师生互动，学生在校园内的分组讨论也可及时与教师沟通。（3）教学资源的深度整合应用：云教室整合了资源管理与检索服务，完成多种信息的优化重组，师生可以便捷地在各种终

6、端之间同步获取数据并与他人分享。2云教室安全14云安全是一个综合的概念和问题，研究的是云计算过程涉及的环境（environment）、流程（process）、技术（technique）、管理（management）、服务（service）等各个层面的安全问题。大型云计算技术服务商，都已意识到保护云计算安全的重要性。但目前所做的安全工作还非常有限。聚焦于云教室，其潜在的安全风险主要表现在以下三方面：（1）存储的可靠控制问题随着学科发展规模的不断扩大及教学流程的多样化，云教室数据来源与规格愈发复杂，信息承载和存在形式转变为非结构化，以致云存储中的信息更容易遭到泄露、窃取和篡改，因此如何整合多应

7、用、多协议，将数据集中化保存和管理成为影响云教室安全的难题。（2）数据的交换隔离问题由于云教室继承了云计算虚拟化、多租户、数据的所有权与管理权分离等特点，大量用户共享同样的基础设施和网络，因此引发了控制、保护和监视核心数据等一系列问题，迫切需要一套可视性强、可控性高的数据安全隔离办法。云安全联盟（CloudSecurityAlliance）已经将不正确的数据和网络隔离列为云计算的首要安全威胁之一。（3）终端的行为监控问题