俞洋

（无锡南洋职业技术学院，江苏 无锡 214081）

0 引言

在计算机技术及网络技术不断创新和发展的背景下，虚拟化技术本身的应用优势逐渐凸显，并在许多高端商用服务器中得到广泛应用。但另一方面，服务器虚拟化技术的应用虽然有利于实现资源的有效整合和管理成本的控制，但服务器在运行过程中的安全风险也有所增加。为了保证服务器虚拟化技术的运行安全，使控制合理化具有重要的现实意义。

1 网络服务器安全漏洞分析

1.1 网络服务器安全漏洞概述

计算机的完成内部通信是依靠两个进程进行连接来完成的，使用IP层IP地址来唯一标识主机，而TCO层协议及端口来唯一标识电脑主机，此为不同的两个进程。而在网络当中的数据通信唯一标识主机则属需要使用IP地址、协议及端号口来完成，而在此过程当中需要利用socket来完成通信，socket是存在于应用层及传输层之间的抽闲层，其能够将TCP/IP层的复杂操作进行简化，将其转化成为简单接口。在供应用层当中是通过进程来完成数据通信，而病毒在传递的过程当中就是利用TCP/IP接口来完成的。当服务器端的主机开始工作时，则会将全部的端口进行开放等待用户进行连接。其根据应用程序的不同默认打开的监听接口也会存在不同，对于病毒而言由于控制功能的不同其对端口的利用也有所区别，为此病毒就是利用开放端口当中存在的漏洞，从而对漏洞的特性进行掌控来对其协议端口发送代码来完成控制的[1]。……