外部数据流，在网络中断时，将外存数据作为数据源，通过执行外部连接来保证结果产生的无阻塞性，这种渐进式的连接方式还可以得到精确结果集。数据流不是存储在磁盘上的有限数据集合，而是连续的、快速的、实时的，以流的形式出现的数据集合，这些数据一般规模庞大，增长迅速。数据流中一个数据单元是一个元组，元组的势(个数)与本地处理系统的内存大小相比是无穷的。桌面虚拟化需要借助虚拟桌面协议来实现内部应用数据和外部操作平台的数据交互。然而该类协议中的数据流控制机制并不完善，存在数据非法交互的安全隐患。为解决该问题，基于网关模式提出了一种面向虚拟桌面内外部数据流的安全控制机制SCIED。它不仅能对协议中的虚拟通道进行全面管控，避免修改协议和大量的终端，还具有较高的兼容性、拓展性。将它部署于网关并用于防护边界攻击，能显著减少服务器端的负载和安全隐患 。实验表明，该SCIED能够有效保证数据流的安全交互，并且对现有桌面会话的性能影响较小。