桌面虚拟化是虚拟化技术发展的分支,在信息化建设过程中的应用会越来越多。较传统的普通终端,桌面虚拟化将带来数据安全性、使用便利性等技术优势。但是,在桌面虚拟化的应用过程中,也会带来一些数据安全问题,比如管理员的权限过高,未经允许可以私自访问用户数据,另外,桌面虚拟化自身也存在数据存储、数据传输和数据访问方面的安全风险。在进行桌面虚拟化环境中的数据安全防护设计时,需要加强数据安全防护措施,保证用户的数据安全。本文在介绍桌面虚拟化和数据安全有关技术基础之上,详细分析了桌面虚拟化环境中数据安全存在的风险和安全隐患,提出技术与管理兼顾的桌面虚拟化总体安全架构设计,从身份认证、访问控制、数据加密、完整性校验、安全审计、安全传输和管理员权限管理等方面,系统设计桌面虚拟化环境中的数据安全机制和防护措施,保证桌面虚拟化环境中的数据安全。同时,引入对称加密算法SM4和摘要算法MD5,实现用户数据和虚拟机镜像、快照、模版的加密和完整性保护,并通过实验测试,验证了算法的有效性和合理性。论文工作所取得的成果:数据安全防护措施和方法体系,为桌面虚拟化环境中的数据安全防护提供参考。