虚拟环境下虚拟机监控器与应用对信息安全等级保护影响研究.pdfVIP

口燃暴§爨 首届全国信息安全等级保护技术大会会议论文集 虚拟环境下虚拟机监控器的应用对信息安全等级保护的影响研究 刘健1 1(信息产业信息安全测评中心，北京市100083) The onthe ResearchIn们uenceOfthe OfVirtuaIMachineMOnitOrinthe App¨catiOn Vinua¨zatiOnEnVirOnmenttOthe of CIassifiedPrOtectiOnInfOrmatiOnSecu r．ty★ LIUJianl andEVaIuation 1 1(1nformationTbchnoIogySecurity‘restCente‘Be_jing00083，China) tOtheIow andother Abstract：Due andmOre cOst，highaVailab．|ity，highscalab．Iity adVantages，moregaVernment and VirtuaI．zation t0bu_|dinfOrmatiOn organizationsenterprisesadOpt technOlOgjes Mac：hIneMonjtocore ofVirtua¨zation r．skto r，the new theinfbrmation component technoIogy，br．ngs system．Thispaper discussesthe OfVirtualMachine MonitOrandthenewnsk．t fonⅣardthe wOrKingpnnciple faces，puts securityprotecliOn recommenda“Onsand areferencefortheunit and informatiOn proVides cOnstruc“ngusing system． Machine Secu wOrds：Virtua|．zatiOn：VirtuaIM0nitor：lnfOrmatiOnrity：CIassifjed Key ReODmmendation 摘要：由于虚拟化技术低成本、高可用、高可扩展等特性带来的诸多优势，越来越多的政府机构、企业采用虚拟化技术构 建佶息系统，而虚拟技术的核心部件——虚拟机监控器的应用一定程度上改变了传统信息系统结构，为信息系统的安全防 护带来了新的内容。本文针对虚拟机监控器的工作原理和面临的新风险展开论述，结合等级保护基本要求提出安全防护建议， 为测评机构、信息系统建设运营使用单位提供一定的借鉴。 关键词：虚拟化；虚拟机监控器：信息安全：等级保护：防护建议 1前言 由于IT基础设施和软硬件快速扩充需求的驱动，虚拟化技术配合群集技术被引入到各大政府、企业信息系统平台的构 建过程中，其最直接的好处在于提高设备利用率和降低了IT环境的复杂性。根据Gamer的研究表明，采用虚拟架构整合后， 运行单一基于x86的应用服务器其平均利用率可从10％提高至60％-80％。虚拟化技术的广泛应用同时也不可避免地给信 Machine 息系统带来了新的风险，尤其是虚拟机监控器(VinuaI Monitor)的引入打破了原有lT