導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

服務(wù)器虛擬化安全措施探究

文檔作者：樊強(qiáng) 文檔來(lái)源：中國(guó)刑事警察學(xué)院網(wǎng)絡(luò)信息中心		點(diǎn) 擊數(shù)：	更新時(shí)間： 2023年05月04日
下載地址：點(diǎn)擊這里	文件大?。?1.02 MB 共2頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁(yè)]

本文件共2頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?.02 MB 共2頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

上一篇：風(fēng)險(xiǎn)社會(huì)與風(fēng)險(xiǎn)治理

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

服務(wù)器虛擬化安全措施探究
◆樊強(qiáng)
(中國(guó)刑事警察學(xué)院網(wǎng)絡(luò)信息中心遼寧1 10854)
摘要：服務(wù)器虛擬化技術(shù)可以降低服務(wù)器硬件采購(gòu)成本和運(yùn)維管理成本，能較大地提供服務(wù)器資源的利用率，但我們必須認(rèn)識(shí)到，服
務(wù)器虛擬化技術(shù)也產(chǎn)生了許多新的安全隱患和安全風(fēng)險(xiǎn)，給我們的使用造成了影響。本文針對(duì)服務(wù)器虛擬化安全風(fēng)險(xiǎn)加以分析，并提
出一些防護(hù)措施與建議，以期為今后服務(wù)器虛擬化技術(shù)的發(fā)展與應(yīng)用提供幫助和參考。
關(guān)鍵詞：服務(wù)器虛擬化；安全威脅；防范措施
0引畜
服務(wù)器虛擬化技術(shù)是近年來(lái)發(fā)展的熱門技術(shù)之一。它能夠把
操作系統(tǒng)與物理硬件分離開(kāi)來(lái)，實(shí)現(xiàn)不同操作系統(tǒng)的多個(gè)虛擬
機(jī)，在相同的物理硬件上各自運(yùn)行，有效提高了硬件資源利用效
率。但是，服務(wù)器虛擬化技術(shù)在給我們帶來(lái)效益的同時(shí)，也產(chǎn)生
了新的安全隱患和風(fēng)險(xiǎn)，阻礙了服務(wù)器虛擬化的應(yīng)用。所以，我
們?cè)诓渴稹⑹褂?、分配、管理虛擬服務(wù)器時(shí)，需要加強(qiáng)安全威脅
的防范意識(shí)。
1最務(wù)暑虛擬化技術(shù)
對(duì)于服務(wù)器虛擬化還沒(méi)有統(tǒng)一的界定，它的核心思想是根據(jù)
服務(wù)器資源的負(fù)載情況和資源請(qǐng)求的優(yōu)先級(jí)別，把服務(wù)器的硬件
形成資源池，對(duì)多個(gè)應(yīng)用系統(tǒng)進(jìn)行分配和回收，從而有效提高服
務(wù)器硬件的利用率，簡(jiǎn)化管理維護(hù)工作，提高工作效率。服務(wù)器
虛擬化技術(shù)實(shí)現(xiàn)了在一臺(tái)硬件服務(wù)器上運(yùn)行多個(gè)獨(dú)立的虛擬機(jī)，
各虛擬機(jī)共同使用硬件服務(wù)器的物理資源，如硬盤、內(nèi)存、CPU、
緩存等，管理員可以根據(jù)虛擬機(jī)的負(fù)載情況調(diào)整或回收硬件資
源。在使用服務(wù)器虛擬化時(shí)，我們可以通過(guò)調(diào)整虛擬機(jī)的數(shù)量或
是配置，從而充分利用服務(wù)器硬件資源，也可以對(duì)服務(wù)器硬件資
源的增加，來(lái)提高虛擬機(jī)的性能，這樣有效降低了維護(hù)的成本。
實(shí)現(xiàn)服務(wù)器虛擬化離不開(kāi)虛擬化軟件，通過(guò)虛擬化軟件可以對(duì)虛
擬化硬件環(huán)境進(jìn)行配置，也可以新建、修改、刪除和管理虛擬機(jī)。
目前，市面上主流的虛擬化軟件有微軟的Hyper-V、VMwarc的
ESX Server、思杰Xen Server和Parallels的Virtuoso等。
2服務(wù)囂虛擬化的安全問(wèn)怎分析
2．1虛擬化網(wǎng)絡(luò)環(huán)境存在安全風(fēng)險(xiǎn)
在傳統(tǒng)服務(wù)器安全方面，我們可以使用防火墻、IDS、IPS
等安全設(shè)備，通過(guò)設(shè)置安全規(guī)則來(lái)對(duì)它們進(jìn)行管理，即使某臺(tái)服
務(wù)器被攻擊，它的危害性也是有限的。而由于服務(wù)器虛擬化改變
了網(wǎng)絡(luò)的架構(gòu)，虛擬機(jī)主要是通過(guò)虛擬交換機(jī)或網(wǎng)卡橋接來(lái)實(shí)現(xiàn)
與外部網(wǎng)絡(luò)的通訊，處于同一物理服務(wù)器上的虛擬機(jī)之間可以自
由通訊，這樣一來(lái)防火墻等安全設(shè)備就無(wú)法檢測(cè)到這樣的通訊數(shù)
據(jù)，如果哪臺(tái)虛擬機(jī)被攻擊，就很容易傳播給其他虛擬機(jī)。
2．2服務(wù)器虛擬化管理軟件本身存在安全隱患
服務(wù)器虛擬化管理軟件在建設(shè)、管理虛擬機(jī)時(shí)非常方便快
捷，但由于服務(wù)器虛擬化管理軟件本身也存在安全隱患，使得虛
擬機(jī)也很容易受到攻擊。如果不法分子破解了服務(wù)器虛擬化管理
軟件，取得了管理員權(quán)限，所有的虛擬機(jī)都將面臨威脅。其次，
虛擬機(jī)相互通信交換數(shù)據(jù)、虛擬機(jī)從一臺(tái)硬件遷移到另一臺(tái)硬件
過(guò)程中，都容易受到不法分子的滲透攻擊。最后，當(dāng)不法分子攻
破某一虛擬機(jī)時(shí)，可以將該虛擬機(jī)做為跳板，對(duì)與其在相同虛擬
局域網(wǎng)的其他虛擬機(jī)進(jìn)行攻擊，并增加了攻擊成功的概率。
2．3虛擬機(jī)更新系統(tǒng)補(bǔ)丁不及時(shí)引起的安全漏洞
虛擬機(jī)不及時(shí)更新操作系統(tǒng)補(bǔ)丁，也會(huì)帶來(lái)巨大的安全漏洞
風(fēng)險(xiǎn)。我們?cè)谑褂梅?wù)器虛擬化技術(shù)以后，經(jīng)常是將一臺(tái)硬件服
務(wù)器虛擬成多臺(tái)虛擬機(jī)，而這些虛擬機(jī)都是一個(gè)個(gè)相對(duì)獨(dú)立的個(gè)
體，每一臺(tái)虛擬機(jī)都要像獨(dú)立的物理服務(wù)器一樣來(lái)安裝殺毒軟
件、更新操作系統(tǒng)的補(bǔ)丁。因?yàn)楣芾韱T要管理、更新補(bǔ)丁的虛擬
機(jī)較多，如果是哪臺(tái)虛擬機(jī)沒(méi)有及時(shí)更新操作系統(tǒng)補(bǔ)丁，就會(huì)留
下安全隱患，增加被攻擊的風(fēng)險(xiǎn)。此外，有時(shí)管理員會(huì)通過(guò)虛擬
機(jī)鏡像文件來(lái)克隆新虛擬機(jī)，由于鏡像文件都是較早建設(shè)的，所
以客隆出來(lái)的新虛擬機(jī)的操作系統(tǒng)補(bǔ)丁一定不是最新的，此時(shí)如
果沒(méi)有及時(shí)更新補(bǔ)丁，就會(huì)給不法分子留下可乘之機(jī)。
2．4 已停用虛擬機(jī)未能及時(shí)清除產(chǎn)生隱患
采用服務(wù)器虛擬化技術(shù)后，我們添加新虛擬機(jī)變得非常簡(jiǎn)便
快捷，但這也會(huì)造成虛擬機(jī)泛濫的情況發(fā)生。我們經(jīng)常會(huì)根據(jù)業(yè)
(下轉(zhuǎn)第19頁(yè))
●■■■●■■●●●■■■●■■■一■■■■■■■■■●■●■■■■■■■■■■■■■●■■■●●●●●●■●●■■●■■■■■●■■●■■■■■■■●■■■■■●●●■●■●■
(上接第16頁(yè)) 技術(shù)在會(huì)逐漸影響我們生活的方方面面。在當(dāng)今這個(gè)信息化快速
感、控制、計(jì)算機(jī)、數(shù)字通訊等技術(shù)為主要內(nèi)容的綜合技術(shù)，己發(fā)展的潮流推動(dòng)下，網(wǎng)絡(luò)與通信技術(shù)的應(yīng)用會(huì)不斷發(fā)展，計(jì)算機(jī)
經(jīng)受到世界范圍的關(guān)注，成為自動(dòng)化技術(shù)發(fā)展的熱點(diǎn)，并將導(dǎo)致控制的系統(tǒng)會(huì)越來(lái)越完善，進(jìn)而帶動(dòng)社會(huì)經(jīng)濟(jì)的發(fā)展和人民生活
自動(dòng)化系統(tǒng)結(jié)構(gòu)與設(shè)備的深刻變革。國(guó)際上許多有實(shí)力、有影響水平提高。網(wǎng)絡(luò)與通信技術(shù)在計(jì)算機(jī)控制中的應(yīng)用前景很可觀，
的公司都先后在不同程度上進(jìn)行了現(xiàn)場(chǎng)總線技術(shù)與產(chǎn)品的開(kāi)發(fā)。資源節(jié)約和能效優(yōu)先將成為未來(lái)網(wǎng)絡(luò)與通信技術(shù)研發(fā)的出發(fā)點(diǎn)，
現(xiàn)場(chǎng)總線設(shè)備的工作環(huán)境處于過(guò)程設(shè)備的底層，作為工廠設(shè)備級(jí)這些挑戰(zhàn)還將推動(dòng)通信系統(tǒng)設(shè)計(jì)、建設(shè)和運(yùn)維理念的發(fā)展，這也
基礎(chǔ)通訊網(wǎng)絡(luò)，要求具有協(xié)議簡(jiǎn)單、容錯(cuò)能力強(qiáng)、安全性好、成是今后通信技術(shù)創(chuàng)新的方向。
本低的特點(diǎn)，具有一定的時(shí)間確定性和較高的實(shí)時(shí)性要求，還具
有網(wǎng)絡(luò)負(fù)載穩(wěn)定，多數(shù)為短幀傳送、信息交換頻繁等特點(diǎn)。由于
上述特點(diǎn)，現(xiàn)場(chǎng)總線系統(tǒng)從網(wǎng)絡(luò)結(jié)構(gòu)到通訊技術(shù)，都具有不同于
上層高速數(shù)據(jù)通信網(wǎng)的特點(diǎn)。但是現(xiàn)場(chǎng)總線缺乏一個(gè)統(tǒng)一的國(guó)際
標(biāo)準(zhǔn)，不同的廠家按照不同的生產(chǎn)目標(biāo)，因此各種產(chǎn)品暫時(shí)也不
能靈活地共存。
3結(jié)束語(yǔ)
總而言之，在計(jì)算機(jī)技術(shù)的發(fā)展和開(kāi)發(fā)過(guò)程中，網(wǎng)絡(luò)與通信
參考文獻(xiàn)：
【1】昊晶，董玉丹．網(wǎng)絡(luò)與通信技術(shù)在計(jì)算機(jī)控制中的應(yīng)用
k11．電子測(cè)試．2{}14
【2]張智網(wǎng)絡(luò)與通信技術(shù)在計(jì)算機(jī)控制中的應(yīng)用IJl中國(guó)新
技術(shù)新產(chǎn)品，2016．

網(wǎng)友評(píng)論 more

綜合安全論文最新內(nèi)容

05-04