◎张玉贺 李陆 续焕超 刘京 宋智英

（1.中国航天系统科学与工程研究院；2.中国航天科技集团有限公司）

大力提高信息安全保障能力，是我国信息化发展的重要基础。本文分析了服务器虚拟化操作系统的优势及面临的安全问题，重点介绍了基于KVM内核的国产服务器虚拟化操作系统的安全功能及应用实践，为实现服务器虚拟化操作系统的国产自主安全可控提供支撑。

近年来，随着国际信息安全形式变化，信息安全成为各个国家关注的重点。使用信息技术作为手段，对国家基础设施、人民群众财产安全造成损害的案件屡屡发生。操作系统覆盖领域非常广泛，本文介绍的是服务器虚拟化操作系统。现主流的服务器虚拟化操作系统为VMware、Citrix以及Microsoft，均为国外服务器虚拟化操作系统。使用非国产的服务器虚拟化操作系统，导致政府、金融、国防信息系统、军工保密单位信息系统存在安全隐患。国家保密局明确提出在涉密信息系统中使用服务器虚拟化操作系统的相应管理办法及技术要求，国外服务器虚拟化操作系统并不能满足涉密信息系统建设的安全要求，必须采用国产自主安全可控且获得相关保密资质的服务器虚拟化操作系统。

一、服务器虚拟化操作系统的优势

服务器虚拟化操作系统是一种资源管理技术，是将服务器的各种实体资源，如CPU、网络、内存及存储等，予以抽象转换后呈现出来，打破实体结构间不可切割的障碍。在……