Kasm 镜像技术文档

1. 镜像概述和主要用途

Kasm 是一个桌面和应用隔离平台，旨在通过创建按需、一次性、可通过 Web 访问的隔离环境，实现用户与 Web 威胁的安全隔离。其核心目标是在用户设备与 Web 威胁之间建立“鸿沟”，确保用户可安全地进行工作，避免本地设备直接暴露于代码或中。

主要用途：

• 提供安全的 Web 访问环境（如浏览器隔离），隔离***软件、勒索软件等威胁；
• 构建容器化桌面基础设施，支持按需创建桌面环境；
• 支持自定义环境配置，满足企业或个人的安全办公、远程协作等需求。

2. 核心功能和特性

2.1 核心功能

• 隔离性：Web 代码仅在远程 Kasm 沙箱中执行，不接触用户本地设备，本地设备无网站代码执行风险。
• 按需创建：支持动态生成一次性隔离环境，使用后可销毁，降低长期安全风险。
• Web 可访问：通过 Web 界面直接访问隔离环境，无需本地安装额外客户端。
• 多环境支持：提供桌面环境（基础桌面、增强桌面）和单应用环境（Chrome、Firefox 等）。

2.2 关键特性

• 可扩展性：支持分布式架构部署，可在本地数据中心、私有云或通过 SaaS 形式提供服务。
• 自定义能力：管理员可基于默认镜像创建和定制专属环境镜像（如预装特定软件的桌面）。
• 全栈管理：Kasm Server 集成多个 Docker 服务，提供环境生命周期管理、状态监控等能力。

3. 使用场景和适用范围

3.1 浏览器隔离

保护用户免受软件、勒索软件和钓鱼。Web 访问在远程 Kasm 沙箱中进行，本地设备不执行任何网站代码，网站无法识别或访问用户本地设备信息。

3.2 容器化桌面基础设施

按需创建桌面环境，部署在 DMZ/VPC 用于外部互联网研究（如风险网站访问），或部署在内部网络用于安全访问私有资源（如企业内网应用）。

3.3 适用范围

• 企业安全办公、远程协作；
• 外部网络风险研究（如***网站分析）；
• 私有资源安全访问（如隔离访问内部数据库或敏感系统）。

4. 使用方法和配置说明

4.1 Kasm Server 部署

Kasm Server 由多个 Docker 服务组成，不建议直接从 Docker Hub 下载容器，需通过安装介质部署。安装过程中会自动从 Docker Hub 拉取所需镜像。

部署流程概述

1. 访问 kasmweb.com 获取***安装包；
2. 运行安装脚本，按提示完成网络、存储等基础配置；
3. 安装完成后，Kasm Server 自动启动并拉取依赖镜像，通过 Web 界面访问管理控制台。

详细部署步骤参考 ***技术文档。

4.2 自定义镜像配置

管理员可基于默认镜像创建自定义环境（如预装开发工具的桌面），配置步骤如下：

1. 参考 自定义镜像示例 构建基础镜像；
2. 按 ***指南 配置 Kasm Server 以使用自定义镜像。

5. 默认 Kasm 镜像说明

Kasm 提供以下默认镜像（均托管于 Docker Hub），作为环境创建的基础：

6. Manager 服务说明

Manager 服务是 Kasm Server 的核心组件之一，负责监控代理节点（Agents）和隔离环境（Kasms）的状态。代理节点通过自动检查机制向 Manager 服务上报运行状态，确保环境生命周期的稳定管理。

7. 相关资源

• ***网站：kasmweb.com（获取安装介质和最新信息）
• 技术文档：Kasm ***文档（安装、配置详细指南）
• 问题反馈：BitBucket Issues（提交 Kasm Server 相关问题）
• 自定义镜像指南：自定义镜像配置文档