一、登录安全保护
用户名/ 密码 ( 静态口令 ) 登录基本上依靠用户本人的安全意识，是系统安全的主要隐患。对安全要求较高的用户登录方式，目前常用的有动态密码 ( 动态口令 ) 、 USB Key(U 盾、加密锁 ) 等，操作简单，安全性强。随着此类硬件产品的完善和价格降低，已经得到广泛普及。
私有云IT 平台需要提供对动态口令和 USB Key 的支持，满足重要岗位或应用的安全性高要求。特别是 USB Key 登录方式，带来的操作便捷也会显着提升用户体验的满意度。
二、接入安全验证
作为企业内部的信息管理系统，仅仅依靠用户名/ 密码访问验证是不够的，多数情况下还需要更复杂的后台验证，同时对访问对象进行适当的限制。这类验证技术的实现我们称之为 “ 接入防火墙 ” 。
接入防火墙设置访问规则，保障 “ 云终端 ” 访问的合法性。防火墙通过用户 / 用户组、 IP 地址 / 客户机指纹 / 客户机名 / 内外网限制等方式过滤客户端设备，从而保证了合法的客户端访问服务器。同时防火墙还可以控制客户端或注册用户访问不同应用的时间。
因此接入防火墙可以简单描述为：什么人、从哪来、在什么时间、访问什么应用、被允许还是被拒绝。还可以对系统运行的稳定性发挥作用。例如，可以限制外网访问某些网络流量较大的应用，保护其他的远程接入带宽。
三、服务器安全策略
虚拟应用采用基于服务器计算模式技术(server-based computing) ，服务器集群是应用虚拟化的基础平台，保证了这个平台的稳定和安全，就保证了私有云系统的稳定和安全。为了更好地对服务器系统进行安全策略设置，需要针对虚拟应用的特点，预设各种级别安全策略，并支持自定义安全策略，为每个用户绑定。
在某些情况下，安全策略的限制会造成应用程序加载问题，所以需要能够设置应用程序的不同加载方式，避免此类问题。gendan5.com/af/mianhua.html
四、实时监控
系统的实时监控包括：服务器资源和运行状态、接入会话的全面信息、被访问应用的情况等。可以查看整个平台的实时状态和访问细节，必要时可进行干预控制和应急处理。
虚拟应用自身的系统数据安全必须得到有效保护。同时，备份与恢复的操作，卸载、升级以及迁移等情况下的处理，应该提供相应的维护工具和实用的处理方案。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70014563/viewspace-2931404/ ，如需转载，请注明出处，否则将追究法律责任。
