[发明专利]一种多网络隔离环境下的计算机桌面服务访问装置及方法

摘要

一种多网络隔离环境下的计算机桌面服务访问装置及方法。所述方法包括以下步骤：在每个隔离网络中部署提供虚拟桌面服务的服务器；用户终端与待访问网络之间放置网络切换器；每台虚拟桌面服务器都至少有两个物理网络接口；部署一个写入设备将用户个人数据写入用户个人设备；用户终端的操作系统中创建监控进程和至少一个虚拟桌面客户端进程；用户终端运行监控进程及客户端进程；监控进程选择1个空闲客户端进程连接隔离网络；若用户终端检测到网络切换，销毁用户当前工作虚拟桌面客户端进程，选用或生成一个新的客户端进程，识别新连接到的隔离网络。使用本发明，可以提高多网络隔离环境下的用户工作桌面访问的安全性、方便性、快速响应能力。

主权项

1.一种多网络隔离环境下的计算机桌面服务访问装置进行计算机桌面服务的访问方法，多网络隔离环境下的计算机桌面服务访问装置包括至少一台虚拟桌面服务器，每台虚拟桌面服务器均设有至少两个物理网络接口，其中一个物理网络接口连接到虚拟桌面服务器所属隔离网络，另一个物理网络接口连接到网络切换器所在网络；每台虚拟桌面服务器内运行有至少一个虚拟机，每个虚拟机中运行有用户虚拟桌面环境，用户虚拟桌面环境中运行有用户应用程序；网络切换器设于用户终端和隔离网络之间，用户终端的操作系统中设有监控进程和至少一个虚拟桌面客户端进程；还包括个人数据写入设备和个人设备，个人数据写入设备用于将用户个人数据写入个人设备；/n多网络隔离环境下的计算机桌面服务访问装置进行计算机桌面服务的访问方法，其特征在于，包括以下步骤：（1）在每个隔离网络中部署提供虚拟桌面服务的服务器；（2）在虚拟桌面服务器内运行至少一个虚拟机，每个虚拟机中运行用户虚拟桌面环境，虚拟桌面环境中运行用户应用程序；（3）用户应用程序通过一个物理网络接口访问所连接隔离网络，用户虚拟桌面环境通过另一个物理网络接口推送到用户终端中的虚拟桌面客户端进程；（4）在每个用户终端与隔离网络之间放置一个网络切换器，用户终端与每个隔离网络分别连接到所述网络切换器的不同端口，所述网络切换器通过其内部连线将用户终端连接到不同隔离网络，且用户终端只能同时物理连接到一个隔离网络；（5）部署一个个人数据写入设备将用户个人数据写入用户个人设备，写入后用户个人设备设为只读或以口令方式保护个人设备的数据访问；（6）在用户终端的操作系统中创建监控进程和至少一个虚拟桌面客户端进程；用户终端的操作系统在只读存储设备上启动，运行中产生数据不能写入到所述只读存储设备中；用户的个人数据通过用户个人设备接入用户终端；（7）用户终端运行监控进程和至少一个虚拟桌面客户端进程，但同时最多只有1个客户端进程正在连接或保持从虚拟桌面服务器推送过来的用户虚拟桌面环境；（8）检测当前连接物理网络，取出对应个人数据，用户终端监控进程选择1个空闲客户端进程连接当前物理连接到的一个隔离网络，访问所述隔离网络中的虚拟桌面服务器，得到用户工作桌面；用户终端上显示虚拟桌面环境；（9）用户终端检测网络切换器是否切换到了新网络，即用户是否使用网络切换器切换到另一个网络；（10）若用户终端未检测到网络切换，停留于当前工作虚拟桌面，使用当前工作虚拟桌面继续进行日常工作；若用户终端检测到网络切换，销毁用户当前工作虚拟桌面客户端进程，选用或生成一个新的客户端进程，识别新连接到的隔离网络，并选用个人数据中对应新隔离网络的登录数据，自动连接新隔离网络中的虚拟桌面服务器，如果资源足够则再生成至少1个新的虚拟桌面客户端进程备用，用户终端保持空闲的虚拟桌面客户端进程；（11）重复步骤（9）（10）。/n