云计算环境下的虚拟化技术的安全性问题研究.docVIP

云计算环境下的虚拟化技术的安全性问题研究 　　【 摘 要 】 虚拟化技术是云计算中最核心的技术，虚拟化中的安全隔离、迁移复制、权限访问等安全问题，也是云计算安全的关键因素。本文从技术防护、人员防护和权限控制等角度出发，指出并分析了云计算环境下的虚拟化可能存在的一系列安全性问题，并给出了相应的安全建议，为云计算的发展提供了安全性方面的参考。 　　【 关键词 】 云计算；虚拟化技术；安全性 　　The Research of Security Issue of Virtualization Technology in Cloud Computing 　　Xu Guang-yu 　　（Network Center of Suzhou University JiangsuSuzhou 215006） 　　【 Abstract 】 Virtualization technology is the core technology in cloud computing， The security issues such as security isolation， migrate， copy， access， etc. in virtualization is the key factor for cloud computing security. This article points out and analyzes the virtualization of the cloud computing may be a series of safety problems from the technology aspects such as personnel protection and access control， and gives the corresponding suggestion， and provides the security for the development of cloud computing. 　　【 Keywords 】 cloud computing； virtualization technology； security 　　1 引言 　　关于“云计算”的概念，其实并没有一个统一的定义。云计算是一种新兴的共享基础架构的方法，是一种基于互联网的计算新方式，通过互联网上异构、自治的服务为个人和企业用户提供按需即取的计算。 　　虚拟化技术是云计算最核心的技术，它基于使用软硬件分时服务、模拟与仿真执行等技术，达到在单个计算机物理设备上模拟出多个相互独立的硬件执行环境的目的。这个相互隔离（独立）的虚拟执行环境也被称为虚拟机（Virtual Machine，VM），在这些虚拟机上用户可以运行不同的操作系统和各种应用程序。 　　云计算的吸引力在于其经济上的可扩展性、资源复用和高效。云没有边界，从而使世界变得更小。在广大云计算提供商和支持者的推崇下，众多企业用户已开始跃跃欲试。然而，云计算也带来了一些新的安全问题，由于众多用户共享IT 基础架构，安全的重要性非同一般。 　　（1）虚拟化服务器是否安全？如果虚拟化服务器（物理主机）受到破坏，那么它所管理的虚拟服务器都有可能会受到攻击。如果虚拟化服务器存在问题，那其管理下的所有虚拟机的正常运行都可能受到影响。 　　（2）虚拟机是否安全？一台虚拟机出现安全问题，可能影响到同一物理主机下的其他虚拟机，更有可能影响到虚拟化服务器。 　　（3）虚拟机技术之中特有的又属于常规的信息安全行为是否得到管理员的重视？管理员可能只看到了它的便利之处，却忘记了该有的安全警惕。 　　目前云计算仍处于初级阶段，各式各样的供应商提供多种基于云的服务。供应商在推广自己的产品、服务的时候更多地展示如何产品优秀，前景如何广阔，而对存在或潜在的缺陷却只字不提。对于最终用户而言，这是新技术，能够充分了解或掌握其内涵的人相当有限，对云计算产品、服务可能存在的隐患，特别是安全方面的问题更是知之甚少。 　　对于虚拟化技术，就目前而言，在不少IT企业已经得到一定的推广，而虚拟化技术是否安全肯定会严重触及云计算最终的实现效果。目前与虚拟机安全相关的学术文章也有不少，但或者理论性太强，或者点到而止。本文尝试从实践的角度出发，理论联系实际，对虚拟化技术的安全问题作一定的研究。 　　2 云计算与虚拟化技术的关系 　　2.1 虚拟化的本质 　　云计算的出现在某种意义上剥离了软件与硬件之间的联系。云计算环境相比之前的技术，大量运用包括计算能力虚拟化、网络虚拟化、存储虚拟化等虚拟化技术。传统的运营模式中，企业除了要投资计算机软件、硬件的建设，还要有相应的技术人员来管理软、硬件，这