導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

服務(wù)器虛擬化安全措施探究

文檔作者：樊強文檔來源：中國刑事警察學(xué)院網(wǎng)絡(luò)信息中心		點擊數(shù)：	更新時間： 2023年05月04日
下載地址：點擊這里	文件大?。?1.02 MB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.02 MB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：大型場所安全監(jiān)控系統(tǒng)設(shè)計方案

上一篇：風險社會與風險治理

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

服務(wù)器虛擬化安全措施探究
◆樊強
(中國刑事警察學(xué)院網(wǎng)絡(luò)信息中心遼寧1 10854)
摘要：服務(wù)器虛擬化技術(shù)可以降低服務(wù)器硬件采購成本和運維管理成本，能較大地提供服務(wù)器資源的利用率，但我們必須認識到，服
務(wù)器虛擬化技術(shù)也產(chǎn)生了許多新的安全隱患和安全風險，給我們的使用造成了影響。本文針對服務(wù)器虛擬化安全風險加以分析，并提
出一些防護措施與建議，以期為今后服務(wù)器虛擬化技術(shù)的發(fā)展與應(yīng)用提供幫助和參考。
關(guān)鍵詞：服務(wù)器虛擬化；安全威脅；防范措施
0引畜
服務(wù)器虛擬化技術(shù)是近年來發(fā)展的熱門技術(shù)之一。它能夠把
操作系統(tǒng)與物理硬件分離開來，實現(xiàn)不同操作系統(tǒng)的多個虛擬
機，在相同的物理硬件上各自運行，有效提高了硬件資源利用效
率。但是，服務(wù)器虛擬化技術(shù)在給我們帶來效益的同時，也產(chǎn)生
了新的安全隱患和風險，阻礙了服務(wù)器虛擬化的應(yīng)用。所以，我
們在部署、使用、分配、管理虛擬服務(wù)器時，需要加強安全威脅
的防范意識。
1最務(wù)暑虛擬化技術(shù)
對于服務(wù)器虛擬化還沒有統(tǒng)一的界定，它的核心思想是根據(jù)
服務(wù)器資源的負載情況和資源請求的優(yōu)先級別，把服務(wù)器的硬件
形成資源池，對多個應(yīng)用系統(tǒng)進行分配和回收，從而有效提高服
務(wù)器硬件的利用率，簡化管理維護工作，提高工作效率。服務(wù)器
虛擬化技術(shù)實現(xiàn)了在一臺硬件服務(wù)器上運行多個獨立的虛擬機，
各虛擬機共同使用硬件服務(wù)器的物理資源，如硬盤、內(nèi)存、CPU、
緩存等，管理員可以根據(jù)虛擬機的負載情況調(diào)整或回收硬件資
源。在使用服務(wù)器虛擬化時，我們可以通過調(diào)整虛擬機的數(shù)量或
是配置，從而充分利用服務(wù)器硬件資源，也可以對服務(wù)器硬件資
源的增加，來提高虛擬機的性能，這樣有效降低了維護的成本。
實現(xiàn)服務(wù)器虛擬化離不開虛擬化軟件，通過虛擬化軟件可以對虛
擬化硬件環(huán)境進行配置，也可以新建、修改、刪除和管理虛擬機。
目前，市面上主流的虛擬化軟件有微軟的Hyper-V、VMwarc的
ESX Server、思杰Xen Server和Parallels的Virtuoso等。
2服務(wù)囂虛擬化的安全問怎分析
2．1虛擬化網(wǎng)絡(luò)環(huán)境存在安全風險
在傳統(tǒng)服務(wù)器安全方面，我們可以使用防火墻、IDS、IPS
等安全設(shè)備，通過設(shè)置安全規(guī)則來對它們進行管理，即使某臺服
務(wù)器被攻擊，它的危害性也是有限的。而由于服務(wù)器虛擬化改變
了網(wǎng)絡(luò)的架構(gòu)，虛擬機主要是通過虛擬交換機或網(wǎng)卡橋接來實現(xiàn)
與外部網(wǎng)絡(luò)的通訊，處于同一物理服務(wù)器上的虛擬機之間可以自
由通訊，這樣一來防火墻等安全設(shè)備就無法檢測到這樣的通訊數(shù)
據(jù)，如果哪臺虛擬機被攻擊，就很容易傳播給其他虛擬機。
2．2服務(wù)器虛擬化管理軟件本身存在安全隱患
服務(wù)器虛擬化管理軟件在建設(shè)、管理虛擬機時非常方便快
捷，但由于服務(wù)器虛擬化管理軟件本身也存在安全隱患，使得虛
擬機也很容易受到攻擊。如果不法分子破解了服務(wù)器虛擬化管理
軟件，取得了管理員權(quán)限，所有的虛擬機都將面臨威脅。其次，
虛擬機相互通信交換數(shù)據(jù)、虛擬機從一臺硬件遷移到另一臺硬件
過程中，都容易受到不法分子的滲透攻擊。最后，當不法分子攻
破某一虛擬機時，可以將該虛擬機做為跳板，對與其在相同虛擬
局域網(wǎng)的其他虛擬機進行攻擊，并增加了攻擊成功的概率。
2．3虛擬機更新系統(tǒng)補丁不及時引起的安全漏洞
虛擬機不及時更新操作系統(tǒng)補丁，也會帶來巨大的安全漏洞
風險。我們在使用服務(wù)器虛擬化技術(shù)以后，經(jīng)常是將一臺硬件服
務(wù)器虛擬成多臺虛擬機，而這些虛擬機都是一個個相對獨立的個
體，每一臺虛擬機都要像獨立的物理服務(wù)器一樣來安裝殺毒軟
件、更新操作系統(tǒng)的補丁。因為管理員要管理、更新補丁的虛擬
機較多，如果是哪臺虛擬機沒有及時更新操作系統(tǒng)補丁，就會留
下安全隱患，增加被攻擊的風險。此外，有時管理員會通過虛擬
機鏡像文件來克隆新虛擬機，由于鏡像文件都是較早建設(shè)的，所
以客隆出來的新虛擬機的操作系統(tǒng)補丁一定不是最新的，此時如
果沒有及時更新補丁，就會給不法分子留下可乘之機。
2．4 已停用虛擬機未能及時清除產(chǎn)生隱患
采用服務(wù)器虛擬化技術(shù)后，我們添加新虛擬機變得非常簡便
快捷，但這也會造成虛擬機泛濫的情況發(fā)生。我們經(jīng)常會根據(jù)業(yè)
(下轉(zhuǎn)第19頁)
●■■■●■■●●●■■■●■■■一■■■■■■■■■●■●■■■■■■■■■■■■■●■■■●●●●●●■●●■■●■■■■■●■■●■■■■■■■●■■■■■●●●■●■●■
(上接第16頁) 技術(shù)在會逐漸影響我們生活的方方面面。在當今這個信息化快速
感、控制、計算機、數(shù)字通訊等技術(shù)為主要內(nèi)容的綜合技術(shù)，己發(fā)展的潮流推動下，網(wǎng)絡(luò)與通信技術(shù)的應(yīng)用會不斷發(fā)展，計算機
經(jīng)受到世界范圍的關(guān)注，成為自動化技術(shù)發(fā)展的熱點，并將導(dǎo)致控制的系統(tǒng)會越來越完善，進而帶動社會經(jīng)濟的發(fā)展和人民生活
自動化系統(tǒng)結(jié)構(gòu)與設(shè)備的深刻變革。國際上許多有實力、有影響水平提高。網(wǎng)絡(luò)與通信技術(shù)在計算機控制中的應(yīng)用前景很可觀，
的公司都先后在不同程度上進行了現(xiàn)場總線技術(shù)與產(chǎn)品的開發(fā)。資源節(jié)約和能效優(yōu)先將成為未來網(wǎng)絡(luò)與通信技術(shù)研發(fā)的出發(fā)點，
現(xiàn)場總線設(shè)備的工作環(huán)境處于過程設(shè)備的底層，作為工廠設(shè)備級這些挑戰(zhàn)還將推動通信系統(tǒng)設(shè)計、建設(shè)和運維理念的發(fā)展，這也
基礎(chǔ)通訊網(wǎng)絡(luò)，要求具有協(xié)議簡單、容錯能力強、安全性好、成是今后通信技術(shù)創(chuàng)新的方向。
本低的特點，具有一定的時間確定性和較高的實時性要求，還具
有網(wǎng)絡(luò)負載穩(wěn)定，多數(shù)為短幀傳送、信息交換頻繁等特點。由于
上述特點，現(xiàn)場總線系統(tǒng)從網(wǎng)絡(luò)結(jié)構(gòu)到通訊技術(shù)，都具有不同于
上層高速數(shù)據(jù)通信網(wǎng)的特點。但是現(xiàn)場總線缺乏一個統(tǒng)一的國際
標準，不同的廠家按照不同的生產(chǎn)目標，因此各種產(chǎn)品暫時也不
能靈活地共存。
3結(jié)束語
總而言之，在計算機技術(shù)的發(fā)展和開發(fā)過程中，網(wǎng)絡(luò)與通信
參考文獻：
【1】昊晶，董玉丹．網(wǎng)絡(luò)與通信技術(shù)在計算機控制中的應(yīng)用
k11．電子測試．2{}14
【2]張智網(wǎng)絡(luò)與通信技術(shù)在計算機控制中的應(yīng)用IJl中國新
技術(shù)新產(chǎn)品，2016．

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

02-06