基于虚拟化的企业数据中心安全解决方法

摘要

本发明提供一种基于虚拟化的企业数据中心安全解决方法，涉及虚拟化和企业数据中心网络领域；由防火墙隔离终端与VDI Server之间的数据传输只允许VDI协议报文通过，研发专网到安全内网之间仅允许VPN通道数据可通过，VDI Server需要同时连接研发专网和安全内网，并且VDI Server与研发专网之间只通过VDI内部协议进行信息传输；整个数据中心中只有VDI Server同时接入到研发专网和安全内网中，研发专网用户访问数据需使用VDI远程虚拟桌面进行。本发明可保护企业重要数据不被泄露和丢失，节能减排，降低企业成本。

主权项

基于虚拟化的企业数据中心安全解决方法，其特征在于，整个数据中心的内部数据交互在安全环境内网进行，安全环境内网中的服务器以及各种应用服务器都通过内部交换机连接；由防火墙隔离终端与VDI Server之间的数据传输只允许VDI 协议报文通过，而研发专网到安全内网之间仅允许VPN通道数据可通过，禁用研发专网对安全内网的直接访问；同时， VDI Server需要同时连接研发专网和安全内网，并且VDI Server与研发专网之间只通过VDI内部协议进行信息传输；整个数据中心中只有VDI Server同时接入到研发专网和安全内网中，研发专网用户访问数据需使用VDI远程虚拟桌面进行。