云计算中虚拟化技术安全问题及对策分析.docVIP

云计算中虚拟化技术的安全问题及对策分析 　　随着信息技术的不断发展，云计算服务也逐渐兴起，普及程度越来越高，其中的安全问题也逐渐凸显出来。虚拟化技术可以说是云计算的重要核心技术，在云计算应用环节有着不可替代的重要价值。虚拟化安全一方面是云计算安全的关键，另一方面也是云服务商的关注重点。本文简要介绍云计算虚拟化技术，并指出其中存在的安全问题，最后在此基础上重点探讨应对这些安全问题的措施。 　　【关键词】云计算 虚拟化技术 虚拟机 安全问题 对策 　　云计算作为新兴的商业计算模式，是融合虚拟化技术、分布式计算、Web服务以及网格计算基础上兴起的。云计算让人们软件资源认识以及使用模式出现的显著的改变，可以让用户摆脱时空局限，借助于网络而随时随地获取互联网资源，对大规模数据以及计算问题嫁衣处理。云计算将对产业发展产生不可估量的影响，其中的关键技术就是虚拟化和以及多租户技术，这两种技术联合组成云计算商业模式。 　　1 云计算中虚拟化技术概述 　　1.1 云计算的概念 　　当前阶段云计算定义可以说是众说纷纭，市场上存在超过一百种的云计算解释。人们普遍认可的定义方面，云计算是将任务分配给公共资源集的一种计算模式，这一公共资源集是由大量的设备组成的，被称为“云”。供应商按照云计算用户的需求以及用量收费，用户要在网络条件下访问“云”。公共资源集也就是“云”的公共资源使用专门软件实现自动管理，能够根据用户的需求提供所需要的计算资源。 　　1.2 虚拟化技术 　　所谓虚拟化指的是资源管理技术，能够将计算机资源抽象转换之后呈现出来，从而打破实体结构存在的障碍，让用户用更好方式利用资源。通过虚拟化技术一方面可以统一管理计算机的物理资源以及虚拟资源，同时还可以共同使用计算机资源。虚拟化技术可以使得系统架构更为灵活，并且具备弹性。这些资源包括计算能力以及存储能力，虚拟部分并不受当前资源架设方式、物理组态或者地理位置的限制。 　　1.3 云计算以及虚拟化技术之间的关系 　　网络技术的发展可以说是日新月异，云计算技术也应运而生。网络计算属于云计算的典型特征，本质是实现计算机虚拟化。虚拟化技术的最初目的是为改进机器利用效率。当前情况下，从研究以及应用领域分析，虚拟化有着单机虚拟化以及多机虚拟化这两个不同的发展方向。其中单机虚拟化是把普通的PC机模拟成为同时运行不同操作系统的技术，自VMWare问世之后得到蓬勃的发展。VMWare诞生之后，单机虚拟化得到长足的发展改进。在这一背景下，人们容易混淆云计算以及单机虚拟化。多机虚拟化使用分布式计算，是真正的云计算。在推动云计算发展的因素当中，多机虚拟化扮演着重要角色。云计算就是基于集群的虚拟技术，虽然虚拟化发挥着相当重要的作用，不过效用计算以及分布式计算同样不容忽视。 　　2 云计算中虚拟化技术的安全问题 　　2.1 虚拟机管理方面的安全问题 　　在云计算环境中，用户创建以及删除等核心操作均通过虚拟机的管理来完成，虚拟机的管理具备系统的最高管理权限，因此虚拟机管理的安全性特别重要，一旦遭到攻击破坏，数据隐私将会面临非常严重的威胁。 　　2.2 虚拟机之间的安全问题 　　因为虚拟机之间属于互相联通的，通过其中的一台能够得到访问另一台虚拟机的权限，攻击者可以借助这一方式来监控网络参数等方面的信息，甚至能够修改配置文件、强制下线以及访问敏感数据等操作来破坏系统。 　　2.3 操作系统的安全问题 　　全部用户虚拟资源都属于服务器的硬件资源，所以攻击者通过攻击Dos能够导致使用资源的紧缺，系统难以回应正常的用户资源请求。 　　2.4 虚拟机移植的安全问题 　　虚拟机属于动态创立的，服务结束或者是用户离线之后，虚拟机将被销毁。不过用户操作会保留痕迹，攻击者就能够借助于操作日志得到用户操作的特性与用户数据在空间当中占据的比例，从而窥探并且分析用户数据。 　　2.5 云计算管理的安全问题 　　在传统计算模式当中，用户拥有绝大多数的服务器管理权限，而管理员的职责局限于机房网络环境以及机器物理维护等。不过在云计算条件下，用户并没有管理服务器的权限，无法实现物理机控制，这一部分的权限会由管理员承担。管理员不合理的操作有可能终止用户服务甚至造成数据丢失。 　　3 云计算中虚拟化技术安全问题的对策 　　3.1 虚拟机软件的安全对策 　　虚拟机的监控软件属于底层硬件设备以及虚拟化系统之间，能够监控并且管理虚拟化系统。为了保证该层安全，需要严格审核用户访问的权限，那些没有得到授权的用户，需要禁止她们访问虚拟化的软件层，对于拥有访问权限的用户，需要完整保存他们访问虚拟化软件层的记录，从而便于执行审计.在数据安全防护方面，需要使用加密技术来加密处理存储在云当中的数据，避免恶意云“租户”以及云服务商滥用权限