虚拟桌面杀毒模型

　　虚拟桌面框架通过运用操作系统虚拟化和远程协议，为用户提供远程访问位于数据中心虚拟机的能力，实现对应用灵活、集中的分发和管理。XEN Desktop和VMware　View都是典型的虚拟桌面系统，虚拟服务器上安装传统操作系统，为用户提供服务的关键组件，用户通过网络与操作系统相连，客户机容易受到攻击，因此确保客户机程序的安全运行和文件的安全使用，是虚拟桌面框架的基本要求。传统的杀毒方式是针对单台物理主机，需要下载整个病毒库到本机，通过用户设置定时或实时从杀毒服务提供方下载新的病毒码来更新病毒库，通过病毒码匹配等方式能够实现比较精确的病毒查杀，但是随着病毒库不断的增加，杀毒方式的不断更新，病毒扫描和查杀过程会占用大量的系统资源，降低操作系统的运行速度，对系统性能的负面影响也一直在增强；如果利用互联网中的客户端进行网络中应用程序和软件异常行为监测的云杀毒方式，可以获取网络中出现的病毒的最新信息，传送到云服务器端，由服务器进行病毒分析和处理，并下发解决方式。云杀毒查杀过程中资源的占用率较小，杀毒软件在用户端占用的空间也比传统方式少，但是虚拟机中仍然需要保存杀毒软件的大部务病毒库，多个虚拟机存储相同的病毒库，占用物理资源，同时需要对整个可疑文件全部上传，从而导致网络的开销很大。

　　鉴于上述杀毒方式存在的不足，通过对先前提出的虚拟桌面杀毒模型（Virtual Desktop Antivirus Model，VDAM）进行改进，提出了新的虚拟桌面杀毒模型（ New Virtual Desktop　Antivirus Model．NVDAM），通过对每个客户端待监测文件进行优化，在减轻网络负载的同时，虚拟机之间通过相互传输文件签名，避免相同文件的重新传输，以及应用程序启动时增加程序可信检测过程，以实现运行时低的资源占用率和高的可靠性。