虚拟化安全销售指导书2015版.pdfVIP

1发展现状1

2市场策略1

3目标客户/潜在客户/市场机会2

4系统推广内容2

5竞争对手分析3

6承载单位及接口人1

1Currentdevelopmentstatus.1

2MarketStrategy.1

3Targetcustomers/potentialcustomers/marketopportunities.2

4Systempromotioncontent.2

5CompetitorAnalysis.3

6Carryingunitandinterface.1

1发展现状

虚拟化的目的就是虚拟化出一个或多个租户相互的执行环境，用于运行

操作系统及应用或者进行数据通讯。然而，由于虚拟化技术大规模的应用，打破

了传统的网络边界的划分方式，网络边界变的模糊和动态，特别是虚拟机的网络

通信方式发生了彻底的改变。这些都给传统安全带来了，具体如下：

VM通讯流量不可视：同一机的虚拟机之间进行数据交换时并不经过传

统的网络接入层交换机，直接导致虚拟机之间的流量不可视，无法实现虚拟机之

间的控制，无法做到流量数据和审计等。

网络边界不固定：分布式资源调度或者虚拟机迁移造成边界动态变化，VM

新迁移的运行环境可能存在安全风险。同时虚拟化的网络结构，使得传统的分区

分域防护变得难以实现。

资源竞争：多虚拟机共享同一硬件环境，经常出现抢占资源，例如

一台VM对另一台VM发起DDOS，影响服务水平。

虚拟机间无法：同一台服务器上不同租户间的VM之间无法做到有效的

，因为众多租户的应用和数据共享同一套虚拟化软件和基础设施。

虚拟化平台自身安全：因虚拟化平台自身存在，因此由虚拟机做为跳板

通过网络虚拟化平台管理API接口或由虚拟机通过直接底层的虚

拟化平台，将导致整个云平台。

管理员权限过度集中：在传统数据，服务器、网络、与数据等通常

分别由不同管理员进行管理，但在虚拟化环境管理，往往都由同一管理员负责，

并缺少对管理员的权限控制，操作审计以及合规性检查。

基于主机安全技术无法应用：目前传统的安全措施和工具都是基于

机开发的，在虚拟机环境下针对单个VM并不适用。

虚拟机安全管理复杂：要管理同一时刻上千台的虚拟机的安全状态和策略，

无论是管理难度和强度都是巨大的。

1Currentdevelopmentstatus

Thepurposeofvirtualizationistovirtualizeanexecutionenvironmentinwhichoneor

moretenantsareisolatedfromeachother,forrunningoperatingsystemsandapplicationsor

performingdatacommunication.However,duetothelarge-scaleapplicationofvirtualization

technology,thetraditionaldivisionofnetworkboundarieshasbeenbroken,andthenetwork

boundarieshavebecomeblurredanddynamic,especiallythenetworkcommunication

methodof