近年来，随着虚拟化技术的发展，桌面虚拟化作为其中一种重要的应用模式，具有节约开销、易于运维管理、灵活访问、方便备份的优点，已成为当前业内应用和研究的热点。桌面虚拟化能够解决涉密环境下信息系统管理维护难度大、异地办公成本开销大、用户终端计算机管控不到位的问题，因此很多单位开始尝试将桌面虚拟化应用到涉密办公网络的建设和应用部署中。　　桌面虚拟化虽然能够为涉密网络带来管理方式的革新，但是由于其与传统用户终端的物理分布模式具有较大差异，因此存在与原本针对传统用户终端环境的涉密行业标准体系不相适应的情况，需要研究人员结合涉密环境安全保密要求对桌面虚拟化的安全防护体系进行改进。因此，考虑到涉密网络对桌面虚拟化的强烈应用需求，以及桌面虚拟化与涉密标准体系不相适应的情况和访问控制在桌面虚拟化安全防护体系中所处的重要地位，本文选择将面向涉密环境的桌面虚拟化访问控制相关问题研究作为论文的研究方向。　　本文首先介绍了桌面虚拟化技术的相关概念、技术原理以及对涉密信息系统运维管理带来的帮助和提升;然后本文结合涉密环境下信息系统的安全保密要求分析了当前桌面虚拟化安全技术存在的不足，指出了面向涉密环境桌面虚拟化访问控制需要实现的安全目标。在此基础上，本文提出了一种面向涉密环境的桌面虚拟化系统访问控制模型——vDesktop-BLP模型，该模型基于经典BLP多级安全模型并结合桌面虚拟化应用场景进行改进，遵循涉密环境的分级分域原则和多级安全策略，实现了对涉密环境桌面虚拟化信息流流向的控制。之后，本文对模型进行了系统实现，对其中的安全机制和相关模块进行了详细设计，最终保证虚拟桌面间最主要的两类信息输入输出行为——网络通信行为和存储设备读写行为能够符合涉密信息系统分级分域原则和多级安全要求。最后，本文在现有条件下构建了一个模拟测试环境，对系统进行了测试，验证了本文设计的面向涉密环境桌面虚拟化系统访问控制模型的可行性和有效性。