云计算的虚拟化安全问题及对策--王明意.pdfVIP

云计算的虚拟化安全问题及对策 云虚拟化安全加速 王明意 中新赛克CTO 云虚拟化安全加速 • 行业现状 • 思路与建议 • 行业展望 传统的虚拟化安全方案 A A A A A A P P P P V P V P V 性能问题 技术漏洞 OSFW OSFW OSFW 杀毒风暴 扫描间隙 VM VM VM （AV Storm ） （Instant-on Gap ） hypervisor NIC 现行优化的虚拟化安全方案 APP APP APP AV 无代理AV • 提升物理机整体性能 OS OS OS OS • 解决AV Storms ，Instant-on Gap VM VM VM Shield VM 网络虚拟化 vFW vSwitch hypervisor • vFW ：流量过滤，入侵防护 • vSwitch ：网络隔离，流量监控 NIC 未来可以优化的方向 无代理AV ，尤其是病毒特征码的 vFW、vSwitch在Hypervisor层， 扫描，仍然占用了物理机大量的 同样消耗了物理机的性能，增加 计算和内存资源 了虚拟化的成本 物理机的性能需要新的卸载方式 云虚拟化安全加速 • 行业现状 • 思路与建议 • 行业展望 网卡加速方案 AV APP APP APP Shield VM VM-1 VM-2 VM-3 hypervisor 虚拟PCIe vNIC-0 vNIC-1 vNIC-2 vNIC-3 基于硬件虚拟化 提供AV部分功能，vFW vSwitch完整功能的Offload AV Offload 病毒特征库Offload APP APP APP AV • 病毒特征库加载在网卡内存中 • 支持病毒