服务器虚拟化安全风险防范措施.docVIP

服务器虚拟化安全风险防范措施 　　摘 要：本文首先对云计算的基础核心技术即服务器虚拟化实现技术的介绍，分析全虚拟化、半虚拟化和硬件辅助虚拟化三种实现技术。然后总结出当前由服务器虚拟化带来的特殊安全风险，大致可分为VMM的设计缺陷、虚拟机之间通讯风险和虚拟化管理平台漏洞三个方面。针对每一种具体的漏洞进行详细的阐述，并给出这些安全问题的相应对策。 　　关键词：云计算；服务器虚拟化；虚拟机；VMM；安全风险；防范措施 　　中图分类号：TP399 　　1 引言 　　近年来随着信息技术在全球的迅猛发展，云计算已受到各界广泛关注。云计算的特性可归结为虚拟化、分布式部署和动态扩展性[1]，其中虚拟化是云计算有别于传统IT环境的最关键特性。而在众多虚拟化技术中，应用最广泛的当属服务器虚拟化[2]，此项技术可以将一台或一群物理服务器构建成虚拟化环境，在其中虚拟出更多可按需灵活配置的虚拟系统，每个系统相互独立。此项技术可以充分改进硬件资源的利用率，降低能耗，有效实现计算资源整合的目的。然而服务器虚拟化并未止步于此，发展到今天，它已支持跨越IT架构实现各个资源层面的灵活部署，可谓突飞猛进。它的快速发展直接推动了当代云计算应用日趋多样化和复杂化，开启了人类跨入大数据时代的大门。 　　然而万事有利必有弊。正是由于各种虚拟化技术的引入和发展，使得云计算遇到了传统IT环境前所未有的安全挑战。通过和传