服务器虚拟化安全机制研究.pdfVIP

服务器虚拟化安全机制研究 潘世成 (广东电网公司清远供电局，广东清远511515) 摘要：服务器虚拟化技术立足于操作系统和CPU提供的权限控制，由工作在底层的虚拟机监控器为客户机提供资源的实时监控， 授权访问、追踪审计等安全功能；同时虚拟机监控器自身采用可信计算技术，实现动态的可信认证；配合其他安全策略规划， 服务器虚拟化为客户机提供更好的私密性和完整性保护。 关键词：服务器虚拟化；虚拟机监控器；安全机制 ServerVirtualizationMechanism Security PAN Shi-cheng Powor Bureauof PoworG／／d (Q／ngyuanSupp／y Guangdong Corporat／onM／#wtry，Q／ngyuan,Guangdong5／／s／5,China) control in the virtual virtualization basedonthe andCPUaccess providedthework underlying Abstract：Server technology operatingsystem by monitorfortheclientto real—time of and ins．chine provide monitoringresources，unauthorizedaccess，trackingauditingsecurityfunctions；also ofthe withother Usethevirtualmachinemonitoritselfcanbetrusted credibility dynamic conjunction computingtechnology，the certification；in virtualizationto betterclient and securitypolicy provide privacyintegrityprotection． planning，server machine mechanisms words：Servervirtualization；virtualmonitor；security Key 1引言 户机及客户机操作系统的下面，具有很高的特权级， 在现代信息技术中，服务器虚拟化技术以其对 能够提供诸多安全保护功能，实现诸如事件记录与 服务器资源的高效整合、提高硬件资源利用率、节 回放、入侵检测与防护等；而且在虚拟化层采取安 省能源、节约投资等诸多优点而得到广泛应用。服 全功能，具有不能被客户机操作系统绕过和易实现 务器虚拟化的核心是通过区分客户机对服务器资源 的优点。 需求的优先次序和紧迫程度进行动态调度，实现服 综上所述，服务器虚拟化技术能带来明显的安 务器资源利用最大化，简化管理，减少为单个工作 全方面的改进。这些安全机制是如何实现的，原理 负载峰值而储备的资源。 是什么，是否还需要其他的辅助手段用以提高安全 服务器虚拟化技术在有效提高对物理资源利用 性，下面将一一进行分析。 率的同时，还大大提高了客户机的安全性，为客户 机提供更好的私密性保