(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210152266.2 (22)申请日 2022.02.18 (71)申请人 广州理工学院 地址 510000 广东省广州市白云区太和镇 兴太三路6 38号 (72)发明人 麦华耀　王金恒　陈星莹　王煜林　 袁东常　 (74)专利代理 机构 佛山信智汇知识产权代理事 务所(特殊普通 合伙) 44629 专利代理师 冯桂彬 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/08(2022.01) G06F 9/451(2018.01) G06F 9/455(2006.01) (54)发明名称 一种云桌 面统一运维控制系统及控制方法 (57)摘要 本发明提供了一种云桌面统一运维控制系 统， 包括服务器以及多个瘦客户端， 服务器虚拟 有多个虚拟主机， 多个瘦客户端分别 与多个虚拟 主机通信连接， 多个瘦客户端均包括防火墙以及 同步模块， 防火墙设有白名单以及黑名单， 每一 个瘦客户端的同步模块用于实时获取其它瘦客 户端的防火墙的白名单以及黑名单的信息列表 并根据其它瘦客户端的防火墙的白名单以及黑 名单的信息列更新自身防火墙的白名单以及黑 名单。 本发 明可以根据其它瘦客户端防火墙参数 及时更新自身防火墙， 可以更加高效地提高防火 墙的安全级别。 相应地， 本发明还提供一种云桌 面统一运维控制方法。 权利要求书2页 说明书8页 CN 114697072 A 2022.07.01 CN 114697072 A 1.一种云桌面统一运维控制系统， 包括服务器以及多个瘦客户端， 所述服务器虚拟有 多个虚拟主机， 多个所述瘦客户端分别与多个所述虚拟主机通信连接， 其特征在于， 多个所 述瘦客户端均包括防火墙以及同步模块， 所述防火墙设有白名单以及黑名单； 其中， 每一个所述瘦客户端的所述同步模块用于实时获取其它所述瘦客户端的防火墙 的白名单以及黑名单的信息列表并根据其它所述瘦客户端的防火墙的白名单以及黑名单 的信息列更新自身所述防火墙的白名单以及黑名单。 2.如权利要求1所述的一种云桌面统一运维控制系统， 其特征在于， 所述瘦客户端还包 括网卡， 所述瘦客户端通过所述网卡与所述虚拟主机通信连接， 每个所述瘦客户端通过对 自身对应的所述网卡的MAC地址进行签名并将签名后的所述网卡的MAC地址发布至其它所 述瘦客户端， 对接收到的签名后的所述网卡的MAC地址进行验证并将通过验证后的所述网 卡对应的所述瘦客户端放入自身对应的所述白名单中 以及将不通过验证的所述网卡对应 的所述瘦客户端放入自身对应的所述 黑名单中。 3.如权利要求2所述的一种云桌面统一运维控制系统， 其特征在于， 所述瘦客户端还包 括数据处理模块， 所述数据 处理模块用于 向其他瘦客户端发送数据 处理请求， 其它瘦客户 端接收到所述数据处理请求并根据所述数据处理请求计算所需处理 时间， 将所述所需处理 时间反馈 至相应的所述瘦客户端； 所述瘦客户端将加密后的数据发送至所述所需处理时间最小的一个所述瘦客户端， 所 述所需处 理时间最小的一个所述瘦客户端对加密后的数据进行解密以及处 理； 其中， 多个所述瘦客户端拥有相同的密钥对并基于所述密钥对对数据进行加解密， 多 个所述瘦客户端基于预设数据处 理机制对数据进行处 理。 4.如权利要求3所述的一种云桌面统一运维控制系统， 其特征在于， 还包括与服务器通 信连接的电话交换机， 所述瘦客户端还 包括： 语音单元， 用于语音的输入以及输出； 软电话模块， 通过 所述网卡以及服 务器与所述电话交换机通信连接； 其中， 当所述电话交换机收到电话呼入请求时， 依次通过所述服务器以及所述网卡将 所述电话呼入请求传输 至软电话模块并触发呼入指令 。 5.一种云桌面统一运维控制方法， 应用于如权利要求1 ‑4中任一项所述的云桌面统一 运维控制系统， 所述控制系统包括服务器以及多个瘦客户端， 所述服务器虚拟有多个虚拟 主机， 多个所述瘦客户端分别与多个所述虚拟主机通信连接， 其特征在于， 多个所述瘦客户 端均包括防火墙以及同步模块， 所述防火墙设有白名单以及黑名单， 所述控制方法包括如 下步骤： 每一个所述瘦客户端的所述同步模块实时获取其它所述瘦客户端的防火墙的白名单 以及黑名单的信息列表； 每一个所述瘦客户端根据其它所述瘦客户端的防火墙的白名单以及黑名单的信息列 更新自身所述防火墙的白名单以及黑名单。 6.如权利要求5所述的一种云桌面统一运维控制方法， 其特征在于， 所述瘦客户端还包 括网卡， 所述瘦客户端通过所述网卡与所述虚拟主机通信连接， 所述控制方法还包括如下 步骤： 每个所述瘦客户端通过对自身对应的所述网卡的MAC地址进行签名并将签名后的所述权　利　要　求　书 1/2 页 2 CN 114697072 A 2网卡的MAC地址发布至其它所述瘦客户端； 对接收到的签名后的所述网卡的MAC地址进行验证并将通过验证后的所述网卡对应的 所述瘦客户端放入自身对应的所述白名单中 以及将不通过验证的所述网卡对应的所述瘦 客户端放入自身对应的所述 黑名单中。 7.如权利要求5所述的一种云桌面统一运维控制方法， 其特征在于， 所述瘦客户端还包 括数据处 理模块， 所述控制方法还 包括如下步骤： 所述数据处理模块向其他瘦客户端发送数据处理请求， 其它瘦客户端接收到所述数据 处理请求并根据所述数据处理请求计算所需处理 时间， 将所述所需处理 时间反馈至相应的 所述瘦客户端； 所述瘦客户端将加密后的数据发送至所述所需处理时间最小的一个所述瘦客户端， 所 述所需处 理时间最小的一个所述瘦客户端对加密后的数据进行解密以及处 理； 其中， 多个所述瘦客户端拥有相同的密钥对并基于所述密钥对对数据进行加解密， 多 个所述瘦客户端基于预设数据处 理机制对数据进行处 理。 8.如权利要求6所述的一种云桌面统一运维控制方法， 其特征在于， 所述控制方法还包 括如下步骤： 当与所述服务器通信连接的电话交换机 收到电话呼入请求时， 依 次通过所述 服务器以及网卡将所述电话呼入请求传输 至软电话模块并触发呼入指令 。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机程 序， 当所述计算机程序被处理器执行时实现如权利要求5 ‑8任一项所述的云桌面统一运维 控制方法。权　利　要　求　书 2/2 页 3 CN 114697072 A 3