◆孙梅玲李降宇王寅永

（1.大连市地方税务局 辽宁 116015；2.大连理工大学网络与信息化中心 辽宁 116024；3.大连智通信息技术有限公司 辽宁 116023）

基于虚拟化环境的信息安全防护体系构建

◆孙梅玲1李降宇2王寅永3

（1.大连市地方税务局 辽宁 116015；2.大连理工大学网络与信息化中心 辽宁 116024；3.大连智通信息技术有限公司 辽宁 116023）

随着信息数字化的进一步深入发展，大连地税局大部分关键应用系统已经采用服务器虚拟化解决方案。虚拟服务器解决了企业信息化建设所需硬件成本的压力，但是鉴于目前网络安全和信息安全的建设需要，迫切需要包括入侵检测和防护、防火墙、完整性监控与日志检查的服务器防御以及现在可以部署的恶意软件防护，提供必要的防护措施，以提高在虚拟化环境中关键任务应用的安全性。

虚拟化；信息安全；防护体系

0 引言

目前地税局大多关键应用系统已经采用Vmware服务器虚拟化解决方案，服务器虚拟化使大连市地税局能够在效率、成本方面获得显著收益，使综合数据中心更具环保、增加可扩展性和改善资源实施时间方面的附加利益。同时，数据中心的虚拟系统面临许多与物理服务器相同的安全挑战，从而增加了风险暴露，再加上在保护这些IT资源方面存在大量特殊挑战，最终将抵消虚拟化的优势。尤其在虚拟化体系结构，从根本上影响如何对于关键任务应用进行设计、部署和管理，满足用户对物理服务器和虚拟服务器的安全保障需要[1]。……