彭淑芬

(国家安全生产监督管理总局 通信信息中心 , 北京 100713 )

0 引言

随着IT服务的专业化和云计算的盛行，虚拟化技术显得越来越重要。而虚拟机又是重中之重，它的安全性直接决定云计算的安全性。虚拟机除了在服务器的传统安全性方面需要保证以外，在资源隔离和共享方面也要采取严格的安全措施[1-2]。服务器虚拟化的安全性离不开网络设备和安全设备的虚拟化及安全性。针对上述问题，本文首先分析了虚拟机存在的六大安全风险，然后根据《信息系统安全等级保护基本要求GB/T 22239-2008》分析了几种典型的虚拟机部署架构的安全性，最后以等级保护二级和等级保护三级为例分析了典型的虚拟机部署架构的应用。

1 虚拟机安全问题

虚拟机技术将计算机物理资源表示成若干个虚拟域，每个虚拟域都可以运行独立的操作系统，作为一台独立的计算机进行工作和对外提供服务。虚拟机的体系结构本身可以增强虚拟域操作系统的安全性，因为它对虚拟域中的应用是透明的，这些运行在虚拟域中的应用程序通常无法发现自己运行在虚拟域环境中。根据虚拟机的隔离机制，一个虚拟域中的恶意程序不会影响到其他虚拟域，也很难影响到虚拟机监控器和真实的硬件设备。而且通过虚拟机架构中用于管理功能的特权域，可以对其他虚拟域中的操作系统和应用程序进行监控和扫描。这些都增强了虚拟域的安全性。但是，这种对安全增强的前提是虚拟机具有严格的隔离机制。……