浅谈虚拟化环境下的等级保护.pdfVIP

第三届全国信息安全等级保护技术大会论文集 浅谈虚拟化环境下的等级保护 朱光剑刘文勇 文柯淳胥滔成都久信网络咨询监理有限公司 I摘要】通过分析虚拟化面临的安全问题，提出虚拟化环境下的等级保护建议，为虚拟化信息安全 建设和等级保护相关工作的开展提供参考。 【关键词】虚拟化信息安全等级保护 一、引言 霎篡芸呈漾譬篡嵩姜篡嚣霎 虚拟化，是一个广义的术语，在计算机方面 ～方面，虚拟化技术自身也面临一些安全问题。 通常指计算元件在虚拟的基础上而不是真实的基 Ga咖er评估分析数据也显示，在数据中心虚 础上运行。从学术界提出虚拟化的理论，到后来 拟化项目中最常见的安全风险有： 在大型机上的实践成功，再到桌面虚拟化、服务 (1)未在虚拟化项目的初期引入信息安全 器虚拟化、软硬件虚拟化的历程，它的初衷是对 措施； 信息系统基础设施进行简化。 (2)虚拟化的风险会导致其所有上层系统的 风险； 常见的服务虚拟化是将底层物理设备与上层 (3)虚拟化层的数据泄漏可以导致所有托管 操作系统、软件分离的一种去耦合技术，它将硬 应用的数据泄漏； 件、操作系统和应用程序一同装人一个可迁移的 (4)对管理程序／yMM及管理工具的管理性 虚拟机档案文件中。从技术原理来看，通常使用 访问缺乏充分的控制； 虚拟机监视器(vMM)或虚拟化平台(Hyp。rvi． 湖)来实现服务器硬件设备的分离、虚拟{；[的管 …．‘?i粤络和安全控制的职责分享可能会存在 !警羹霎竺要譬。、妻篓竺至三竺竺身一旦被攻破， 潜硅姜誓霍童安全等级保护体系，大致可以从技 那么要孽虚拟机孝鼍都将受到威胁。 术和善磊嘉吴美主嘉螽辜磊寡磊。一一一’…” 随着虚拟化技术不断向前发展，许多单位已 (一)技术向题 经或者正在实施虚拟化技术，虚拟化技术已经成 1．核心技术的自主控制 为其信息系统架构中的重要组成部分。随着视构 由于很多技术仍然控制在国外企业手中，大 对信息安全、灾难恢复和业务连续性等方面的重 规模的虚拟化平台可能成为国外势力控制中国的 视，我们需要找到能够识别风险和保护这些新的 平台。一些从国外购买获得而不加认真研究改良 基础设施的办法。 的所谓自主产品，更在很大程度上麻痹了国人。 这种自主知识产权的本质就是买下了推广他人产 二、虚拟化面临的问题 虚拟化产业的快速发展也反映出诸多问题， 是巨大安全隐患。 如用户认知不足、标准缺失、数据主权争议、可 2．传统安全问题依然存在 用性、稳定性、用户锁定、服务质量难以规范等 一些安全风险并没有冈为虚拟化的产生而规 露盯函磊醺丽瑶荪丽面袄萄甬F—————————～—— 人选论文 避。尽管单个物理服务器可以划分成多个虚拟机， 者只经过物理主机中的虚拟交换机，无法被实体 但是针对每个虚拟机，其业务承载和服务提供与 的