IDC虚拟化安全防护技术应用研究.docxVIP

IDC虚拟化安全防护技术应用研究 　　【摘要】近年来，虚拟化技术已普遍应用于各运营商，尤其是idc资源应用较广多，但目前虚拟化资源池安全防护主要靠传统监控与防护手段，难以发现云资源池中恶意网络行为，缺乏发现与监控可疑行为的能力，同时工信部及国家对运营商互联网接入业务的各种考核要求越来越多。为了有效落实各项考核要求，有效解决虚拟化安全防护，本文结合虚拟化系统特点，提出了相关虚拟化导流、虚拟安全产品部署技术及实际案例，旨在提升运营商安全监管能力，进一步巩固和提升用户占有率。 　　【关键词】hypervisor云安全虚拟化导流 　　引言：随着云计算的广泛应用，作为其核心技术的虚拟化技术的安全性也成为了业界关注的焦点问题。在云环境下，流量的南北向和东西向较为明显，传统的安全设备可对南北向流量进行防护，却难以对东西向流量起作用。idc虚拟资源池通常借助于防火墙等传统安全设备做出口接入控制和边界防护，缺乏深入到云内的应用层安全措施，租户缺乏安全接入管控和接入业务审计，无法有效应对来自互联网侧和云平台上不同租户之间的恶意扫描、ddos攻击、sql注入、病毒木马、及基于各种漏洞的入侵等行为。 　　一、防护方法与技术 　　1.1虚拟化导流技术 　　虚拟化导流技术包括策略控制中心和导流虚拟机。策略控制中心是虚拟化网络监控系统的管理控制中心，也是系统和用户