[发明专利]一种虚拟机远程桌面安全访问系统及方法

摘要

一种虚拟机远程桌面安全访问系统及方法，所述系统包括用户远程桌面请求处理模块，用于用户远程桌面连接的请求处理；远程桌面代理虚拟机池管理模块，用于远程桌面代理虚拟机的分配与管理；远程桌面代理虚拟机代理转发模块，用于用户远程桌面请求的转发，屏蔽底层真实物理机IP与端口；远程桌面代理虚拟机代理端口分配与回收模块，用于远程桌面代理虚拟机转发端口的分配与回收；服务器模块，用于实现虚拟机远程桌面访问。本发明通过每次给用户分配代理服务器地址和随机端口，使用代理转发技术实现远程虚拟机桌面的访问，达到对用户隐藏实际物理机地址与端口信息，用户使用的地址与端口随机生成与变化，保证云平台与云用户虚拟机的安全。

主权项

一种虚拟机远程桌面安全访问系统，所述系统基于云平台管理服务器、远程桌面代理虚拟机管理服务器及云平台计算节点物理机，其特征在于，所述系统包括：用户远程桌面请求处理模块，设置于云平台管理服务器上，用于用户远程桌面连接的请求处理；远程桌面代理虚拟机池管理模块，设置于云平台管理服务器上，用于远程桌面代理虚拟机的分配与管理；远程桌面代理虚拟机代理转发模块，设置于远程桌面代理虚拟机管理服务器上，用于用户远程桌面请求的转发，屏蔽底层真实物理机IP与端口；远程桌面代理虚拟机代理端口分配与回收模块，设置于远程桌面代理虚拟机管理服务器上，用于远程桌面代理虚拟机转发端口的分配与回收；服务器模块，设置于云平台计算节点物理机，用于实现虚拟机远程桌面访问；虚拟机远程桌面安全访问系统的方法，包括如下步骤：步骤1.用户通过身份验证后登陆云服务平台的云平台管理节点，用户从云平台发起虚拟机远程桌面请求；步骤2.云平台管理节点处理用户的虚拟机远程桌面请求，根据统一配置分配远程桌面代理虚拟机或使用现有的远程桌面代理虚拟机，由远程桌面代理虚拟机代理远程桌面请求；步骤3.在远程桌面代理虚拟机上动态分配端口，供用户远程桌面访问，并代理转发远程桌面请求的要访问的虚拟机所在的计算节点物理机开放的端口；步骤4.从访问的虚拟机所在的计算节点物理机返回用户需要的远程桌面，连接到远程桌面代理虚拟机；步骤5.远程桌面信息从远程桌面代理虚拟机返回到用户的远程桌面客户端，客户端访问动态分配的虚拟机；步骤6.用户通过客户端观察到虚拟机远程桌面，并进行桌面操作。