随着云计算技术的不断成熟,信息技术领域围绕云计算技术展开的软硬件应用与部署日益广泛,企业运用云架构产品和服务也越来越多,企业的信息技术运营“云”化已然成为一种趋势。基于桌面云技术在证券期货业内的推广,本论文以上海证券交易所在用桌面云系统为典型案例,综合分析了证券期货业通用桌面云系统应用场景。通过分析上海证券交易所在用桌面云系统桌面云在运营过程中出现的风险,对证券期货业桌面云环境的网络传输、终端安全、数据存储等潜在的安全风险因素进行了安全风险阐述。本论文通过分析证券期货业桌面云环境面临的安全风险,建立了针对于证券期货业桌面云环境的风险分析模型,从资产、威胁性、脆弱性三个方面对证券期货业桌面云环境在运行中涉及到的主要组件模块进行了安全风险分析。为更综合的对桌面云环境安全风险从不同方面进行评价,本论文通过引入模糊评价的方法对证券期货业的桌面云环境的安全状态进行综合风险评价。结合上海证券交易所在用桌面云系统实际运营过程中的安全风险,对证券期货业桌面云环境中各组件的安全状态进行了评估,分析了证券期货业桌面云环境下潜在的风险状态。针对桌面云环境下的风险状态,本文提出了一套在桌面云环境下安全访问计算资源的认证方案,基于身份和权限的认证对调用桌面云计算资源的请求进行管控,并通过调研证券期货行业内桌面云终端用户的安全需求,设计出了人、流程、技术三大模块,构成了基于桌面云模式下的信息安全PPT体系。该体系结合了上海证券交易所桌面云环境安全建设项目进行了实战化建设,从技术和管理并重的角度构建出一个体系化终端安全管理方法,为桌面云在企业中的应用与资源控制等实际工作提供理论指导,并对行业内桌面云方案的推广起到借鉴作用。