服务器虚拟化安全风险及其对策研究

第２７卷第３期

２０１０年６月晋中学院学报ＪｏｕｒｎａｌｏｆＶ０１．”Ｎｏ．３Ｊｕｎ．２０ｌＯＪｉｎｚｈｏｎｇＵｎｉｖｅｒｓｉｔｙ

服务器虚拟化安全风险及其对策研究

张志国

（山西师范大学图书馆，山西临汾０４１００４）

摘要：解决服务器虚拟化的安全问题需要采用以下措施：防火墙虚拟化以及对虚拟

设备采取必要的安全措施，采用容错服务器和容错软件，物理环境及虚拟环境应采用同一

管理平台，使虚拟安全组件与物理组件具有相同的特性，配备能实现不同功能需求的工具

集并能及时为虚拟机进行补丁管理和日常维护．

关键词：虚拟化；服务器虚拟化；虚拟化安全

中图分类号：ＴＰ３９９文献标志码：Ａ文章编号：１６７３－－１８０８（２０１０）０３一００８３一０３

服务器虚拟化技术是一项十分重要的突破性技术，它已经被证明可以帮助用户解决在使用服务器时出现的很多问题并给用户带来许多利益．如通过硬件分享和服务器整合，在最大程度上提高投资利用率；通过建立专门的虚拟服务器环境，避免底层硬件在兼容性方面出现问题；通过已经保存好的一个标准的镜像来启用服务器，确保运营业务的迅速恢复．不过，虚拟化技术在为用户带来利益的同时，也对用户的数据安全以及基础架构的安全策略提出了新的要求，因此，探讨服务器虚拟化的安全问题极有必要．

１服务器虚拟化安全问题的提出

１．１新兴技术安全问题尚未引起足够重视

与热门技术或新型技术相关的安全问题总是最受用户关注的问题，如虚拟服务器和虚拟化基础设施的安全问题．Ｇａｒｔｎｅｒ的副总裁曾预测说，６０％虚拟机的安全性将大大弱于相应的物理服务器．由于服务器虚拟化是一种新兴的技术，其安全问题尚未引起足够的重视，用户在设计、测试或部署服务器虚拟化的过程中对虚拟化安全性问题考虑较少、没有来得及考虑，或者虽然已经有所考虑但却采用了传统的安全方法，由于物理世界中的传统的安全策略、经验、做法与在虚拟世界中的可能不一样，更需引起足够重视．１．２急于引进新技术而忽略了安全问题

服务器虚拟化推进的速度跟不上虚拟化技术应用的发展水平．如果虚拟化实施团队没有与安全专家一起规划虚拟化，那么，扩展虚拟机数量并在虚拟机上运行大型的应用就是一件非常危险的事情，因为在新技术的消化吸收过程中实施团队根本没有足够的精力来顾及虚拟化的安全问题．

１．３任何技术都会存在潜在的安全问题

虚拟化对于数据中心来说是一次革命，由于没有哪种技术是不存在潜在缺陷的，因而恶意软件作者也会对虚拟化环境实施各种攻击，或者劫持工作负荷或者窃取重要数据．使用服务器虚拟化技术会给十分复杂的现有安全环境带来许多问题，而这些问题又常常会被急于配置这项技术的企业用户所忽略，所以探讨虚拟化部署安全风险并采取相应的防范措施就显得非常重要．

２服务器虚拟化可能引起的安全风险问题

２．１服务器虚拟化造成网络架构改变会引起服务器使用的安全风险

服务器虚拟化过程中变动最大的一环就是网络架构的改变，网络架构发生变化相应地会产生特殊的［收稿日期］２０１０一０１—２７

［作者简介］张志国（１９８０一），男，河北石家庄人，山西师范大学图书馆，硕士，研究方向：ＷＥＢ服务及安全． ８３

安全问题．如在采用虚拟化技术之前，用户可以在防火墙设备上建立多个隔离区，对不同的服务器采取不同的规则进行管理，即使有服务器遭到攻击，危害仅局限在一个隔离区内，影响范围不会太大．而采用虚拟化技术后，所有虚拟机会集中连接到同一台虚拟交换机与外部网络通讯，使得原来可以通过防火墙采取的防护措施就会失败，如果有一台虚拟机发生问题，安全问题就会通过网络扩散到其他的虚拟机．

２．２服务器虚拟化可能出现导致负载过重或系统服务器崩溃

服务器虚拟化后，每一台服务器都将支持若干个重要的资源密集型应用程序，这些应用程序将会争夺同一硬件服务器的带宽、内存、处理器和存储等资源，在这个过程中这些关键应用程序可能会遇到网络瓶颈和性能问题，并且可能会引起服务器负载过重．

服务器虚拟化后的物理服务器崩溃是更严重的一种安全问题，因为可能用户多个重要的虚拟应用服务器，一旦硬件出现断电、机器过热升温、硬盘等故障问题导致服务器崩溃，这样所有的应用都会中断．它比常规环境中一台服务器崩溃引起一个应用中断带来的问题要严重得多．

２．３虚拟机溢出将导致虚拟机失去安全系统的保护

管理程序设计过程中的安全隐患会传染同台物理主机上的虚拟机，这种现象被称作“虚拟机溢出”．当虚拟机从所在管理程序的独立环境中脱离出来时，黑客就可能进入虚拟机管理程序，从而成功避开虚拟机安全保护系统，对虚拟机产生危害．

２．４虚拟机迁移以及虚拟机间的通信将会大大增加服务器遭受渗透攻击的机会

同一台物理服务器上的多个虚拟机可以相互通讯，在通迅过程中会产生安全隐患，因为外部的网 …… 此处隐藏：3223字，全部文档内容请下载后查看。喜欢就下载吧 ……