服务器虚拟化技术及安全策略.docx

服务器虚拟化技术及安全策略
 
   
 
 
 
 
 
 
 
     
 
 
 
 
 
　摘 要：随着计算机技术水平的不断提升和互联网的不断普及，服务器虚拟化技术应用范围随之扩大，对其服务器虚拟化技术应用过程中的风险防范工作受到重视。本文从高资源利用率带来的风险问题、虚拟化网络环境存在的风险问题以及虚拟化管理工具保护方面存下的风险三个方面入手，对服务器虚拟化运行期间存在的安全风险问题展开分析。在此基础上，对其运行安全风险防范策略提出具体建议。
　　关键词：服务器；虚拟化技术；全虚拟化；安全风险
　　　　
　　一 服务器虚拟化技术基本内容
　　1 全虚拟化内容
　　在分析研究服务器虚拟化技术基本内容这一问题时，对于全虚拟化内容的理解，主要在于直接执行技术和DBT同时应用的情况，这样有利于实现操作系统虚拟化的根本目标。在虚拟机中的DBT在保持稳定运行状态时，想要在VMM中嵌入相关指令，需要在敏感指令执行前插入相应的陷入指令，在此基础上，当指令通过VMM便会转化为能够访问虚拟硬件的功能指令[1]。除此之外，虽然虚拟化中的所有指令均为 Hypervisor翻译操作系统拥有，但是其中CPU仍旧具有执行用户级指令的权限，借助虚拟化层使物理硬件中的客户操作系统抽取出来，同时不需要通过系统内核中的任何变动支持，体现了应用优势。
　　2 半虚拟化内容
　　服务器虚拟化技术应用过程中，半虚拟化技术往往需要对计算机用户的操作系统内核进行相应的修改，或者通过对无法虚拟化的指令进行替换，最终通过Hypervisor實现某些敏感指令的调用。综合分析半虚拟化技术应用的实际情况，可以发现在半虚拟化技术中，计算机操作系统应该具备与虚拟化平台两者兼容的功能，以此来确保半虚拟化中使物理机可以对虚拟机进行有效操作，否则会对其应用效果产生较大的应用，使虚拟机无法正常操作宿主的计算机。现阶段应用较为广泛的半虚拟化技术有Xen，其控制主体方面主要涉及VMM与Domain0，其中在硬件中运行的主要为VMM，能够对内存、主要设备和相关处理器实施虚拟化，而Domain0为虚拟机中大部分设备的操作起到一定的辅助作用。
　　3 硬件辅助虚拟化内容
　　服务器虚拟化技术应用范围的不断扩大，在很大程度上使得物理服务器应用数量不断减少。与传统物理服务器应用情况相比，虚拟化技术的应用为服务器的运行增加了全新的模式，这一模式为
Root[2]。在Root运行模式下，服务器虚拟化技术可以在Root模式下实现稳定运行，并且Root模式的构建往往在RingO下，敏感指令可以直接在Hypervisor执行，不需要借助BT或者半虚拟技术。期间，计算机用户只需要通过将操作系统状态保存在虚拟机控制结构中或者虚拟机控制模块中的方式实现相关诉求。
　　二 服务器虚拟化运行期间存在的安全风险问题
　　1 高资源利用率带来的风险问题
　　早在2011年，囯网德州供电公司所全面实施的服务器虚拟化应用整合项目，通过将VMware虚拟服务器管理技术灵活应用在服务器中这一方式，实现了对虚拟化服务器的统筹管理。与此同时，通过对虚拟服务器关键业务实施的科学整合，实现而来11台物理服务器逐步迁移到2个刀片服务器的虚拟化环境中，从而大大提升了服务器的利用率。综合分