图书馆服务器虚拟化存在的安全风险与防范措施

Ｓｅ ｕｒｔ ｓ ｓ ｏ ｅ ｖ ｒ ｖ ｒ ｕａ ｉｔｏ ｉ ｌｂ ａ ｅ ｎｄ ｔ ｅ ｒ ｐｒ ｖ ｎ ｉｅ ｍｅ ｓ ｒ ｓ ｃ ｉｙ ｒ ｋ ｆｓ ｒ ｅ ｉ ｔ ｌ ｉ ｎ ｎ ｉ ｒ ｒ ｓａ ｈ ｉ ｅ ｅ ｔｖ ａ ｕ ｅ ｉ ｚ ｉ
Ｓ ＮＧ Ｘｉ Ｄ Ｇ ｕ ｓｅ ｇ Ｏ ｎ， ｏＮ Ｑｉ－ ｈ ｎ ，ＭＡ Ｊ ｎ ｔｏ ＨＵ Ｇ ｎ ｕ －ａ ， ＡＮ Ｗｅ
管理 的复杂 度 ， 快 对 业 务 需 求 的 响 应 速 度 ， 少 加 减
生产 、 开发 、 试及 过 渡 服 务 器 的数 量 ， 测 降低 图 书馆 数 据 中心 的基 础设 施成 本 。
合 。服 务器 虚拟化 可 降低 成 本 ， 高 服 务器 的利 用 提 率， 减少 宕机 时 间 ， 持 业 务 的连 续 性 等 。但 是 ， 保 服 务 器虚 拟 化 在 给 图 书 馆 节 省 开 支 、 来 利 益 的 同 带
时， 也带来 了一 系 列 安全 问题 。 由于服 务 器 虚 拟化 是一 种新 兴 的技 术 ， 户在 部 署 服务 器 虚 拟 化 的过 用
程 中对安全 问题 考 虑较 少 … 。因此 ， 进 行 服务 器 在
从 管理数 据 中心 的资 源 到对 业 务 的支持 方 式 ， 服务 器虚 拟 化 不 仅 能有 效 地 解 决 当 前 图 书 馆 数 据
中心 所 面临 的 成 本 ห้องสมุดไป่ตู้ 可用 性 、 应 速 度 及 灾难 恢 复 响 等挑 战 ， 可在 改善 图书 馆对 外 信 息 服 务质 量 和 灵 也
活性 方面发 挥 战 略性 作 用 。但 是 ， 拟化 在 给 图 书 虚
虚拟化 的同时必 须重 视 其 中所 存 在 的 安全 风 险 ， 并
ｏ ｅ ｖ ｒｖｒｕ ｉｔ ｎ ｉ ｏ ｔａ ｄ ｖｒｕ ｌｃ ｍｐ ｔｒ ，ａ ｌ ｓｔ ｅ ｓ ｃ ｒｔ ｒ ｂ ｅ ｃ ｕ ｒ ｄ ｄ ｒｎ ｈ ｐ ｒ ｔ ｎ ｆｓ ｒ ｅ ｉ ａ ｚｉ ｎ ｈ ｓ ｎ ｉｔ ａ ｏ ｕ ｅ ｓ ｓ ｗｅｌａ ｈ ｅ ｕ ｙ ｐ ｏ ｌｍｓｏ ｃ ｒｅ ｕ ｇ ｔｅ ｏ ｅ ａ ｉ ｔｌ ｏ ｉ ｉ ｏ ｏ ｉｔ ａ ｏ ｕ ｅ ｓ Ｔ ｅ ｆｖｒｕ ｌｃ ｍｐ ｔｒ ． ｈ ｎ，ｃ ｒａ ｎ ｐ ｅ ｅ ｉ ｅ ｍｅ ｓ ｒ ｓ ｗｅ ｅ ｐｕ ｏ ｗａ ｄ ａ ａ ｎ ｔｓ ｃ ｓ ｓ ｏ ｒ ｂ ｅ ． ｅ ｉ ｒ ｖ ｎｔ ａ ｕ ｅ ｒ ｔｆ ｒ ｒ ｇ ｉ ｓ ｕ ｈ ｒ ｋ ｒｐ ｏ ｌ ｍｓ ｔ ｖ ｉ
［ 作者 单位 】 放 军 医学 图书 馆 ， 京 解 北 【 者 简介 ］ 作 宋 １０ ３ ００ ９
同一 台物理 主机上 ， 安装 在 物 理 主机 上 的虚 拟化 但 系 统可 能存在 一些 安 全 漏 洞 ， 意 味着 攻 击者 将 会 这 极力 找 出这 些 漏 洞 并 发 起 攻 击 。 一 旦 物 理 主 机 受 到攻 击 ， 有运 行在 这 台主 机上 的虚 拟 机都 将 面临 所
宋 欣。 董秋 生 ， 马骏 涛 。 黄 文
［ 摘要］ 介绍 了服 务器虚拟化技 术， 阐述 了图书馆服 务器虚 拟化 中物理主机 和虚拟机存在的安全风 险， 以及虚拟机在 运行 过程 中引发 的安全 问题 ， 并针对这 些风 险和 问题提 出了系统安全防 范措施。 ［ 关键词 ］ 图书馆 ； 服务器虚拟化 ； 安全 ； 防范措施 ［ 中图分类 号］ Ｐ ９ ． ８； Ｔ ３ ３０ ［ 文献标志码 ］ Ａ ［ 文章编号 ］６ １ ３ ８ （ ０ １ ０ — ０ ６ ０ １７ — ９ ２ ２ １ ）４ ０ ５ — ３
采取 相应 的防范 措施 。 １ 服 务器虚 拟化
馆带来 众 多 利 好 的 同 时 ， 存 在 着 一 系列 的安 全 也
风险 。 ２ 安 全风 险
２ １ 物理主 机 的安全 ．
服 务器 虚 拟 化 就 是 在 一 台 主 机 上 同 时 运 行 多
个 虚拟 机 ， 一个 虚拟 机 都 与 同在 一 台主 机上 的其 每
（ ｄｃｌ ｉｒｒ ｏ ｈｎ ｓ Ｐ Ａ， ｅ ｉｇ１０ ３ ，Ｃ ｉａ Ｍｅｉ ｂａｙ ｆ ｉｅｅ Ｌ Ｂ ｉｎ ００ ９ ｈｎ ） ａＬ Ｃ ｊ
［ ｂ ｔａｔ Ｔ ｅｓｒｅ ｖ ｔａ ｚｏ ｃ ｎｌｇ ｓ ｅｅｄｓｒ ｅ ， ｏ ｏ ｅ ｙａｄｓｕｓ ｎｏ ｅｓｃ ｒｙｒ ｋ Ａ ｓ ｃ］ ｈ ｅｖｒ ｉｕｌ ｔ ｎｔ ｈ ｏ ｉ ｒ ｅｃｉ ｄ ｆ ｌ ｄｂ ｉ ｓｉ ｆ ｈ ｅｕ ｔ ｉ ｓ ｒ ｒ ｉｉ ｅ ｏｅｗ ｂ ｌｗ ｃ ｏ ｔ ｉ ｓ
他 虚拟 机相 隔 离 ， 拟 机 将 整 个 系 统 ， 括 硬 件 配 虚 包
图书馆 的服务 器 虚 拟 化 后 ， 个 虚拟 机 运 行在 多
置、 操作 系统 及 应 用 程 序 等 封 装 成 一 个 文 件 ， 以 可 在 异构 硬件 设 备 上 移 动 和 运 行 。 图 书馆 利 用 服 务 器 虚拟化 技术 ， 以使 多 个操 作 系 统 同 时运 行 在 一 可
・
５ ・ ６
中华 医学 图 书情 报 杂 志 ２ １ ０ １年 ４月 第 ２ ０卷 第 ４期
Ｃ ｉ Ｍｅ ｉｒ ｎ ｃ，ｏ．０Ｎ ． Ａ ｒ ，０ １ ｈ Ｊ ｄＬｂ ｆ ｉＶ １２ ｏ４ ｐｉ ２ １ ｎ Ｉ Ｓ ｌ
・
现 代 信 息技 术
图 书 馆 服 务 器 虚 拟 化 存 在 的 安 全 风 险 与 防 范 措 施
［ ｙｗ ｒｓ ｌｒｒ； ｅｖｒ ｉｕｌｔｎ Ｓｃｒｙ ｒｖｎｉ ｅｓｒｓ Ｋｅ ｏｄ ］ｉ ａ ｓｒｅ ｖ ｔａｚｏ ； ｅｕ ｔ；ｐｅｅｔｅｍ ａｕｅ ｂ ｙ ｒ ｉｉ ｉ ｖ
随着 虚拟化 技术 的不 断 发展 和 日益完 善 ， 来 越 越多 的图 书 馆 开始 采 用 虚 拟化 技 术 进 行 服 务 器 整 台物 理服务 器 上 ， 高 服 务 器 的 利 用 率 ， 少 系 统 提 减