云计算环境下虚拟化技术安全性问题探究

《云计算环境下虚拟化技术安全性问题探究》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、云计算环境下虚拟化技术安全性问题探究　　【摘要】虚拟化技术是云计算中最核心的技术，虚拟化中的安全隔离、迁移复制、权限访问等安全问题，也是云计算安全的关键因素。本文从技术防护、人员防护和权限控制等角度出发，指出并分析了云计算环境下的虚拟化可能存在的一系列安全性问题，并给出了相应的安全建议，为云计算的发展提供了安全性方面的参考。【关键词】云计算；虚拟化技术；安全性TheResearchofSecurityIssueofVirtualizationTechnologyinCloudComputingXuGuang-yu（NetworkCenterofSuzho

2、uUniversityJiangsuSuzhou215006）【Abstract】Virtualizationtechnologyisthecoretechnologyincloudcomputing，Thesecurityissuessuchassecurityisolation，migrate，copy，access，etc.invirtualizationisthekeyfactorforcloudcomputingsecurity.Thisarticlepointsoutandanalyzesthevirtualizationofthecloud

3、computingmaybeaseriesofsafetyproblemsfromthetechnologyaspectssuchaspersonnelprotection15andaccesscontrol，andgivesthecorrespondingsuggestion，andprovidesthesecurityforthedevelopmentofcloudcomputing.【Keywords】cloudcomputing；virtualizationtechnology；security1引言关于“云计算”的概念，其实并没有一个统一的定义

4、。云计算是一种新兴的共享基础架构的方法，是一种基于互联网的计算新方式，通过互联网上异构、自治的服务为个人和企业用户提供按需即取的计算。虚拟化技术是云计算最核心的技术，它基于使用软硬件分时服务、模拟与仿真执行等技术，达到在单个计算机物理设备上模拟出多个相互独立的硬件执行环境的目的。这个相互隔离（独立）的虚拟执行环境也被称为虚拟机（VirtualMachine，VM），在这些虚拟机上用户可以运行不同的操作系统和各种应用程序。云计算的吸引力在于其经济上的可扩展性、资源复用和高效。云没有边界，从而使世界变得更小。在广大云计算提供商和支持者的推崇下，众多企业用户已

5、开始跃跃欲试。然而，云计算也带来了一些新的安全问题，由于众多用户共享IT基础架构，安全的重要性非同一般。15（1）虚拟化服务器是否安全？如果虚拟化服务器（物理主机）受到破坏，那么它所管理的虚拟服务器都有可能会受到攻击。如果虚拟化服务器存在问题，那其管理下的所有虚拟机的正常运行都可能受到影响。（2）虚拟机是否安全？一台虚拟机出现安全问题，可能影响到同一物理主机下的其他虚拟机，更有可能影响到虚拟化服务器。（3）虚拟机技术之中特有的又属于常规的信息安全行为是否得到管理员的重视？管理员可能只看到了它的便利之处，却忘记了该有的安全警惕。目前云计算仍处于初级阶段，各

6、式各样的供应商提供多种基于云的服务。供应商在推广自己的产品、服务的时候更多地展示如何产品优秀，前景如何广阔，而对存在或潜在的缺陷却只字不提。对于最终用户而言，这是新技术，能够充分了解或掌握其内涵的人相当有限，对云计算产品、服务可能存在的隐患，特别是安全方面的问题更是知之甚少。对于虚拟化技术，就目前而言，在不少IT企业已经得到一定的推广，而虚拟化技术是否安全肯定会严重触及云计算最终的实现效果。目前与虚拟机安全相关的学术文章也有不少，但或者理论性太强，或者点到而止。本文尝试从实践的角度出发，理论联系实际，对虚拟化技术的安全问题作一定的研究。2云计算与虚拟化技

7、术的关系152.1虚拟化的本质云计算的出现在某种意义上剥离了软件与硬件之间的联系。云计算环境相比之前的技术，大量运用包括计算能力虚拟化、网络虚拟化、存储虚拟化等虚拟化技术。传统的运营模式中，企业除了要投资计算机软件、硬件的建设，还要有相应的技术人员来管理软、硬件，这使得企业为此付出了极大的成本。而云计算模式下，企业“花钱买服务”即可，云计算并不限制应用程序与硬件之间的必然联系，即透过平行运算的方式，一个应用程序可以在不同的硬件上执行，全面解除应用服务与硬件资源间的固定对应关系。虚拟化的本质是提高用户对资源的使用效率和管理能力。为了给用户提供端到端的资源虚

8、拟化服务，虚拟化的网络又分为虚拟化服务、虚拟化通道、虚拟化设备。服务器作为虚拟服