近年来,随着信息技术加速发展,桌面虚拟化技术越趋成熟,但是桌面虚拟化的安全和风险问题越来越受到重视,尤其是在具有敏感信息传输的信息系统中,企业对使用虚拟桌面还是有所顾虑。基于此,提出一套安全可靠的桌面虚拟化安全加固方案,并在敏感信息系统中实际应用,对桌面虚拟化技术的应用推广具有积极促进作用。本文通过对主流桌面虚拟化技术、桌面虚拟化管理平台、桌面传输协议等的深入研究,分析痛点,发现在桌面图像传输、用户数据擦除两个方面还存在较大的安全隐患。为消除这两项隐患,结合国产化替代、商用密码推广和等级保护要求,本文将商用密码算法和数据擦除算法应用到桌面虚拟化系统之中,但却又带来了可用性降低的新挑战。经过研究后,本文提出一种桌面虚拟化系统安全加固研究与实现方案,在实现系统安全性的同时,保障系统的可用性。具体研究内容如下:一是对传统的桌面虚拟化系统基础技术进行研究分析,指出传统系统在桌面图像传输、用户数据擦除两方面存在重大安全风险。本文通过使用商用密码算法对桌面传输协议加固和改造系统平台新增数据擦除功能,对指出的两项风险进行防范修补,提升了桌面虚拟化系统的安全性。二是在初步运用上述商用密码算法和通用的磁盘擦除算法后,却对系统的可用性带来了新的挑战。为进一步优化方案,本文首先开展密码工程化改造,在不改变算法原理的基础上,调用GPU实现并行计算,相较于只使用CPU进行计算,加解密效率最高提升了40余倍。另外,综合考虑实际应用环境中系统对磁盘擦除效果和速度需求,本文提出一套定制的磁盘数据擦除算法,在保证一定的擦除质量的基础上,达到系统所需的擦除速度。三是根据上述工作,本文开展安全桌面虚拟化系统的设计和实现,通过测试实验对方案进行验证。桌面虚拟化系统安全加固研究与实现方案达到预期目标,在保障功能性的同时,提高了安全性。将本文提出的方案在实际系统中运用,实现了在敏感信息系统中的应用桌面虚拟化技术的试点示范效果。