基于安全增强的云计算环境下数字图书馆虚拟化安全管理策略.pdfVIP

2013 年 5 月 图书馆论坛 May , 2013 第 33 卷第 3 期 Library Tribune Vo l. 33 No.3 基于安全增强的云计算环境下数字图书馆虚似化安全管理策略 陈臣 (兰州商学院网络中心，甘肃兰州 730020) 〔摘 要〕云计算环境下，数字图书馆虚拟化系统安全防护已成为研究热点。文章分析云计算环境下数字 图书馆存在的安全问题和挑战，讨论边界防护、病毒防护、补丁管理和虚拟化基础设施保护等安全问题，并提 出相应的对策。 〔关键词〕云计算;数字图书馆;虚拟化;安全机制 〔中图分类号) G250 (文献标识码) A (文章编号) 1002-1167 (2013) 03-0108-05 〔引用本文格式〕陈臣.基于安全增强的云计算环境下数字图书馆虚拟化安全管理策略 CJJ. 图书馆论坛， 2013 (3): 108-112. 1 云图书馆虚拟化技术及其应用安全问题 管理、调度，具有较高的云资源管理效率和较低使用 1. 1 云图书馆虚拟化技术 成本〔飞 1.2 云图书馆虚拟化应用安全问题 虚拟化是云图书馆物理资源逻辑划分、云系统资 1. 2. 1 云图书馆虚拟化系统架构复杂 摞分配与管理、不同用户的操作系统和云应用系统隔 首先，随着云图书馆读者个性化服务内容的扩展 离、物理硬件与操作系统分离的关键技术。虚拟化技 与服务模式的创新，数据中心虚拟机数量和虚拟化系 术将云系统资源逻辑划分为一个大的资源池统一管 理，根据读者云阅读活动需求采用高效的云系统资源 统复杂度快速提高，虚拟设备补丁修复自动化和虚拟 调配算法，将应用系统不同层面硬件、软件、数据网 系统结构科学性，成为制约云图书馆虚拟化系统可管 络存储分别隔离开来，按需为用户分配云系统资源， 性和安全性的主要因素。其次，随着云数据中心底层 实现了云系统物理资源的集中逻辑管理和动态分配。 硬件设施规模和数量的不断增加，与传统 IT 环境相 虚拟化技术简化了数字图书馆对云资源的表示、 比硬件系统可靠性和可控性减弱。如何采取虚拟化手 访问和管理过程，并为用户使用云资源提供统→、标 段实现硬件设备的有效逻辑隔离，并实现虚拟机之间 准的数据接口，确保能够透明访问。虚拟化技术可根 通信和信息交互的有效监控，是防止虚拟机之间相互 据用户云阅读活动资源需求和使用量进行相应的资源 干扰、拒绝服务攻击、虚拟机溢出或者隐蔽信道的有 管理、分配与优化，为数据中心的迁移、备份、灾难 效途径。第三，云图书馆应用服务具有业务量突发性 恢复及负载平衡提供最优化工作模式。此外，虚拟化 和服务内容不可预测性。因此，虚拟化系统架构随着 技术通过对用户、应用、资源和负载的逻辑隔离，降 读者服务内