邱红飞+黄春光

【摘 要】为了解决云环境下的安全防护问题，通过分析传统防护方案存在的不足，并对云环境下资源池的架构进行研究，提出了无代理病毒防护设计、无代理防火墙的设计和无代理入侵检测/防护的设计等关键技术解决方案。经过实际性能测试验证，无代理方案的性能表现明显优于传统防护方案，可为电信运营商在云环境下的资源池提供有效的安全防护。

【关键词】云资源池 VMware 无代理 入侵检测系统 入侵防护系统

doi：10.3969/j.issn.1006-1010.2016.20.018 中图分类号：TP391 文献标志码：A 文章编号：1006-1010（2016）20-0092-05

1 引言

随着云计算及虚拟化技术快速演进，大量的数据中心服务器工作负荷将实现虚拟化。通常的部署方式是在单一物理系统中运行多个虚拟机，从而使资源得到更高效的利用，这样就可以大幅削减设备的资本支出、降低与电力和冷却相关的能源成本以及节省物理空间。根据Gartner统计报告，到2016年为止80%的服务器将采用虚拟化部署。

虚拟环境下的服务器和虚拟桌面仍然会碰到与传统物理计算机相同的安全性问题，如病毒、蠕虫、木马程序和恶意软件的入侵。并且虚拟环境更加复杂，安全防护需要考虑虚拟机的密度、虚拟机的启动间隙防护、虚拟机之间的攻击、虚拟机的管理复杂性等。由于大量使用了虚拟化技术，使得过去常规的安全手段已经无法有效解决日益突出的安全问题，所以在虚拟环境下的服务器需要考虑如何有效地进行安全防范。

2 传统安全防护存……