秦绪伟

摘要：网络信息技术的发展非常迅速，增强计算机信息系统的安全防护是计算机行业中需要重视的问题。在传统的信息技术系统安全防护中，还是存在着一些漏洞，不能对信息系统进行有效的防护，而虚拟化技术的出现，改善了传统安全防护系统的中存在的问题，利用一种新型的防护手段对信息系统进行安全防护，本文对在虚拟化技术的基础上信息系统安全防护框架的构建进行了先关研究。

关键词：虚拟化技术；虚拟机监视器；信息系统；安全

引言：

传统的安全防护框架大多以信息系统软件栈中上层业务应用软件或者底层操作系统作为安全防护的立足点，采用安全加目作为主要技术手段，提高网络和主机系统的安全性和抗攻击能力。由于上层应用软件和操作系统软件各不相同，且每个企业对于信息系统的安全需求也不尽相同，导致缺少一种有效的、易于移植的安全防护解决方案。

一、虚拟化技术的介绍

虚拟化技术通过在底层硬件设备与上层操作系统之间增加一个额外的软件层，即虚拟机监控器（VMM，VirtualMachineMoni-tor），屏蔽硬件平台的分布性、异构性和动态性，支持硬件资源的共享，并采用软硬件分时服务、仿真执行与模拟等技术在单个计算机物理设备上为每个用户提供属于个人的独立、隔离的计算环境，即虚拟机（VM，VirtualMachine），用于运行操作系统软件及上层应用软件，确保在虚拟出的运行环境中操作系统与应用软件的运行状况与在真实的物理设备上运行的状况基本相同，藉此带来更好的安全性、容错性和可维护性等。……