基于VM ware的虚拟机安全设计与实现
- 格式：pdf
- 大小：269.95 KB
- 文档页数：4
下载文档原格式
合集下载
VMware虚拟化技术基础教程
VMware虚拟化技术基础教程第一章：虚拟化技术概述1.1 虚拟化技术的定义和作用虚拟化技术是通过在物理硬件上创建多个虚拟环境，将一个物理服务器分割成多个独立的虚拟机，从而实现资源的共享和利用率的最大化。
1.2 虚拟化的优势和应用领域虚拟化技术具有灵活性高、资源隔离、快速部署、动态扩展等优势。
它广泛应用于服务器虚拟化、桌面虚拟化、网络虚拟化等领域。
第二章：虚拟化软件VMware介绍2.1 VMware公司的背景和产品线VMware公司是一家全球领先的虚拟化解决方案提供商，其产品包括vSphere、VMware Workstation等。
2.2 VMware vSphere的特点和组成部分VMware vSphere是一款服务器虚拟化解决方案，包括ESXi虚拟化软件、vCenter服务器、vSphere客户端等组成部分，能够实现资源的集中管理和监控。
第三章：VMware虚拟化技术基础3.1 虚拟机的概念和特点虚拟机是在物理硬件上模拟出来的一台计算机，拥有操作系统、应用程序和资源等。
3.2 VMware虚拟机的创建和配置使用VMware Workstation可以创建和配置虚拟机，可以设置虚拟机的硬件配置、网络设置等。
第四章：虚拟机存储管理4.1 虚拟机存储的类型和特点虚拟机存储包括磁盘存储和共享存储两种类型，可以灵活地分配和管理存储资源。
4.2 VMware存储虚拟化技术VMware提供了多种存储虚拟化技术，包括虚拟磁盘、快照、存储迁移等，可以实现数据的高效管理和保护。
第五章：网络虚拟化技术5.1 虚拟网络的概念和应用场景虚拟网络是基于物理网络基础上创建的一种逻辑网络，可以构建复杂的网络拓扑，实现网络资源的灵活配置和管理。
5.2 VMware网络虚拟化技术VMware提供了一系列网络虚拟化技术，包括虚拟交换机、虚拟局域网、虚拟路由器等，可以实现虚拟机之间的高效通信和网络隔离。
第六章：VMware高级特性和管理技巧6.1 vMotion技术的原理和应用vMotion技术可以实现虚拟机的迁移，即将虚拟机从一台物理主机迁移到另一台物理主机上，实现资源的动态调整和负载均衡。
Hyper_V微内核架构安全性分析
第32卷 第15期2010年8月武 汉 理 工 大 学 学 报JOURNAL OF WUHAN UNIVERSITY OF TECHNOLOGY Vo l.32 N o.15 A ug.2010DOI:10.3963/j.issn.1671 4431.2010.15.031Hyper V 微内核架构安全性分析孙永清,林九川,钱 伟,金 波(信息网络安全公安部重点实验室,公安部第三研究所,上海201204)摘 要: 寄居架构和裸金属架构是虚拟机软件常采用的两种技术模式,其中裸金属模式虚拟机又分为微内核和单内核两种技术架构,与单内核架构相比,微内核具有更高的安全性,Hyper V 采用的是微内核架构。
在对微内核架构技术详细研究的基础上,分析了Hyper V 微内核架构的技术特点,以及在安全性上与其他架构相比所使用的独特的安全技术。
关键词: 微内核; 系统管理程序; 虚拟化; 安全防御体系中图分类号: T P 393文献标识码: A 文章编号:1671 4431(2010)15 0130 03Hyper V Micro Kernel Architecture Security AnalysisS UN Yong qing,L IN J iu chuan,QIAN Wei,JIN Bo(K ey Laborator y of Information N etw ork Security of M inistr y of Public Security,T he T hird Resear ch Institute of M inistr y of Public Security ,Shanghai 210204,China)Abstract: Vir tual machine ado pts two technical architectures,host architectur e and bare metal architecture.And the latter one also includes two kinds of t echnical ar chitectures,microker nel and monolithic kernel.M icrokernel has higher security com pared w ith monolit hic.Hyper V is the microkernel.Based on the detailed comparison between the two types of vir tual machine technology architectur es,this paper analyses the security of Hyper V microkernel ar chitecture and unique security technical fea tures compared w ith other architectures.Key words: microkernel; hyperviso r; v i sualization; security defense system收稿日期:2009 12 14.基金项目:国家863项目(2008AA 01Z412).作者简介:孙永清(1976 ),男,硕士,助理研究员.E mail:yongqing.sun@gmail.co m虚拟化是计算机领域的一项传统技术,起源于20世纪60年代[1]。
CommVault针对VMware虚拟环境的备份解决方案
CommVault针对VMware虚拟环境的备份解决方案我们知道，对于用户来说，无论IT系统的需求如何改变，要求如何提高，其最核心的两大需求是永远不变的――那就是服务的可用性以及数据的安全性。
目前，随着虚拟化技术的不断成熟，越来越多的用户开始采用或正在考虑采用VMware虚拟化解决方案来实现整合及动态管理服务器并且有效控制TCO的目的。
然而在数据的安全性方面，如何实现服务器虚拟化以后的数据保护依然是用户关注的重点。
是选择使用VMware虚拟化解决方案提供的备份工具？还是选择采用第三方专业的数据保护软件？又或者双管齐下双剑合璧才是更好的选择？本期我们就来探讨一下CommVault SIMPANA7.0产品在VMware服务器虚拟化环境中的数据保护解决方案。
一、标准客户端备份/恢复方案由于一台VMware虚拟机基于虚拟化硬件提供了完整的客户操作系统，在逻辑上和功能上与一台实际的物理服务器并无差别。
因此，我们可以直接采用CommVault SIMPANA7.0产品的标准客户端备份/恢复方式，对虚拟机进行数据备份/恢复等动作，实现对数据的保护。
从以上的示意图中我们可以看到，通过在虚拟机中安装相应的Backup iDataAgent，CommVault SIMPANA7.0 产品将各虚拟机看成物理的备份代理服务器，然后对虚拟机中的文件和应用数据进行备份，备份数据流通过LAN到达备份介质。
同样的，在数据恢复的时候，恢复数据流也是通过LAN从备份介质中恢复。
这种标准客户端备份/恢复方式的主要优点在于，备份颗粒度能够深入到文件级别，相对于将整个虚拟机打包进行备份的方式，能够将对操作系统的备份剥离出去，避免了备份时间窗口和备份存储资源的浪费，自然也就相应缩短了恢复的时间。
同时，这种方式还能充分保证备份数据的一致性，更适用于对数据库等相关应用进行备份。
另外由于这种方式属于传统的备份方式，因此比较容易为用户所接受，在部署和维护上也没有太大压力。
VMWare与EMC的vSAN及VxRail虚拟化存储解决方案
5
继ESX之后，VSAN是VMware发展最快的产品
CONFIDENTIAL
6
更多客户愿意借助 VMware HCS而不是竞争产品来部署 HCI
3500+
不到24个月，超过3500多客户选择
VMware HCS (VSAN)
据我的经验来看，VMware 的解决方 案非常可靠…我们已准备好将 Virtual SAN 部署的规模扩大将近 两倍。
虚拟机内核
vSphere
...
Virtual SAN 已嵌入 vSphere 内核
• CPU 占用少于 10% • 内存占用不到6GB
便于管理
• 无需安装和管理单独的虚拟设备 • 无单点故障 • 提供最短的 I/O 路径
与 vSphere 和 VMware 产品体系无缝集成
• VSAN集成了High Availability, 远距离vMotion， Fault Tolerance（多虚拟CPU）, Data Protection, vSphere Replication等功能
企业级Server SAN 预计达44.2的年复 合增长率； 2021年 企业级 Server SAN 将是 传统外置磁盘阵列 的1.24倍。
预计5年左右，Server SAN(SDS中主要的种类)，将占据整个全球存储市场份额的半壁江山 ！
2. The Rise of Server SAN, Jul 16, 2015 Source: /wiki/v/The_Rise_of_Server_SAN
部署VSAN最多的四种场景/用例
虚拟桌面 (VDI) • Low upfront costs based on commodity x86 servers
基于PVE的中职网络攻防技术课程云实训平台的设计与实现
基于PVE 的中职网络攻防技术课程云实训平台的设计与实现文/珠海市第一中等职业学校高安邦一、引言随着信息技术的发展， 互联网已经 渗透到我们社会生活的方方面面。
互联 网在给我们的工作、生活带来便利的同时， 网络空间安全的形势也越来越严 峻。
尤其是最近几年，网络安全事件层 岀不穷，例如2013年的斯诺登事件、2017年的Wannacry 勒索病毒，等等。
这些网络安全事件给我们的隐私安全、 社会安全带来了极大的威胁，同时也给我们的网络空间安全教育敲响了警钟。
习近平总书记在2018年4月21日全国 网络安全和信息化工作会议上指岀，没有网络安全就没有国家安全， 就没有经 济社会稳定运行，广大人民群众利益也 难以得到保障。
2018年4月，教育部公布最新《学位授予和人才培养学科 目录》增设“网络空间安全” 一级学科。
在此基础上， 很多大学增设了网络 空间安全学院， 网络空间安全人才培养 体系逐步完善，网络安全人才培养方兴 未艾。
中职网络安全教育起步晚，基础薄 弱，面临着教学内容繁复、实验条件缺乏等现实问题。
中职网络攻防技术课程 的主要内容涵盖：操作系统渗透测试及加固（Windows 操作系统渗透测试及加 固、Linux 操作系统渗透测试及加固等）、Web 应用渗透测试及加固（SQL 注入、命令注入、文件上传等漏洞渗透测试及 加固）、BT5和KaliLinux 系统常见工具的使用等。
在课程实训过程中， 学生需要 使用到 WindowsXP 、Windows2003、Win-dows7、 Windows2008R2 等 Windows 系 列 的操作系统，以及BackTrack5、KaliLinux 、ubuntu 、CentOS 等 Linux 系列的操作系统。
相比于网络攻防技术课程对实训 环境的较高要求，我们当前的单机实训方式已经显露岀了很多缺陷和不足。
然而，要购买公司全套安全产品建立网络自动化作业， 机器人工作区域又不能超 岀其奇点范围。
基于VMWare虚拟化vSAN技术构建双活数据中心
基于VMWare虚拟化vSAN技术构建双活数据中心VSAN延伸集群的出现，不仅使VMware有了自己的存储双活技术，从成本角度来看，更使存储双活这项技术，从“天上”来到了“民间”。
通过VSAN延伸集群加上VMware已有的SRM和VR技术，一个全新的、高效低成本的两地三中心方案应运而生。
目前市场上常见的硬件厂商的双活方案通常指的是分布式存储双活，如EMC vPlex, HDS VSP, IBM PowerHA HyperSwap, GPFSA-A, SVC等。
本质上讲，都是基于某种存储虚拟化技术或者存储同步复制技术。
对OS而言，双活的存储要么提供block设备，要么提供共享文件系统。
目前业内具有双活能力的存储常是高端存储，正是因为高端，因此其成本相对较高，所以通常只运行一些关键业务，如Oracle RAC。
在6.1版本中，VSAN也可以提供双活功能（VSAN延伸集群）。
相对于传统双活方案，VSAN延伸集群具有一定优势。
具体如下：（1）还是那句话，VSAN继承了VMware的基因，即与vCenter集成，操作简单：点击下鼠标就能完成。
3VSAN 虽然不是开源软件，但是十分开放。
VSAN对服务器硬件兼容性列表很长（VSAN Ready Node），生态圈很好。
（2）我们知道，VSAN属于基于策略驱动的分布式存储，集成在vSphere Kernel中，运行在X86上。
在此基础上，利用服务器本地盘，实现的VSAN延伸集群，属于低成本双活解决方案。
同时VSAN提供双活的保护级别，是VMDK级别的，其颗粒度更高（传统存储双活方案基于LUN）（3）VSAN虽然不是开源软件，但是十分开放。
VSAN对服务器硬件兼容性列表很长（VSAN Ready Node），生态圈很好。
下面我们谈谈VSAN延伸集群的技术细节。
整体架构从整体架构来看，VSAN延伸集群也是一个VSAN集群，只是它的ESXi主机分布到两个数据站点上：SiteA和SiteB。
VMware双活数据心解决方案详解
实现目标：
• 两个（多个）数据中心可同时承接业务 • 一个数据中心故障时，其他中心可以接管业务
需求原因：
• 提高用户的快速体验和链路的利用率，希望可以通过 任意一条链路访问到不同数据中心的业务；
• 希望双中心都能提供业务负载，需要时可直接在另一 个中心扩容资源；
• 满足临时快速加载基础架构资源的要求。
CONFIDENTIAL
19
Virtual SAN 6.1 适用于双活数据中心的特性
• 可以跨站点设置故障域。
• 当一个站点故障时，还有一份完整的副本保存在另外一个站点。
• 代替双活共享存储，成为双活VSAN。
vCenter Server
vSphere + Virtual SAN
…
…
SSD
Hard disks
生产数据中心2
生产数据中心2
Web App
DB
1.2 分应用双活
应用A访问
生产数据中心1
生产数据中心1
任意客户端
应用B访问
生产数据中心2
生产数据中心2
• 双生产中心均需要完成生产业务 • 通过数据复制技术将数据复制到对方 • 通过业务模块或用户的方式将业务分配到不同的中心 • 平时主要的处理能力均分配给生产应用系统使用 • 出现灾难时，根据需要接管的方式，动态调度资源给备份系统使用
双活数据中心相关技术组件的分项说明： 本部分内容按照技术实现方式的编号加以分项说明
不包含的内容： 相关的规范和标准、术语 虚拟化及云计算基础知识介绍 本地高可用性的介绍 业务连续性的基本概念介绍 灾备等级的概念性介绍 基于SRM的异地远程灾备方案详细介绍
3
作者
CONFIDENTIAL
vm warestation17密钥 -回复
vm warestation17密钥-回复什么是VMware Workstation 17密钥？VMware Workstation 17密钥是一种用于激活和注册VMware Workstation 17的许可证密钥。
VMware Workstation是一款功能强大的虚拟化软件，允许用户在一台物理计算机上同时运行多个虚拟操作系统。
通过使用VMware Workstation 17密钥，用户可以获得完全授权的许可证，享受该软件的全部功能和特性。
如何获取VMware Workstation 17密钥？获取VMware Workstation 17密钥的方法有多种途径。
以下是一些常见的途径：1. 官方渠道：用户可以通过VMware官方网站或授权经销商购买合法的许可证密钥。
此方法保证了用户获得的密钥是合法有效的，并且可以享受官方的技术支持和更新服务。
2. 社区论坛：在一些VMware社区论坛上，有时会有一些网友分享自己的许可证密钥。
用户可以通过在这些论坛上搜索相关的帖子，或者主动发帖询问，寻找适合自己的密钥。
3. 第三方渠道：有一些第三方软件交易平台或者个人网站提供VMware Workstation 17密钥的购买或下载。
用户可以通过谨慎选择合法可靠的第三方渠道来获取密钥。
然而，需要提醒用户的是，从非官方渠道获取的密钥存在一定的法律和安全风险。
为了避免获得非法、无效或被盗用的密钥，建议用户选择官方渠道购买许可证密钥，以确保使用软件的合法性和安全性。
如何使用VMware Workstation 17密钥？在获得合法的VMware Workstation 17密钥后，用户可以按照以下步骤来使用密钥激活和注册软件：1. 下载和安装VMware Workstation 17软件：用户可以从VMware官方网站或授权经销商的网站上下载最新版本的VMware Workstation 17软件，并按照安装向导进行软件的安装。
vmwarevtsp认证网络课程vmmanagement
本幻灯片显示了构成“v Spher e 虚拟机管理”系列课程的各单元，以及学完每个单元所需的时间。
?“创建虚拟机”单元是“vSp here虚拟机管理”系列课程的第一个单元，它介绍了创建虚拟机的各种方法。
完成本单元的学习后，您将能够：描述虚拟机的体系结构。
使用下列方式创建虚拟机：使用“Creat e New Virt ual M achin e”（创建新虚拟机）向导；使用模板部署；克隆现有虚拟机；使用 vCe nterGuide d Con solid ation将物理机转换为虚拟机。
首先，我们来查看一下虚拟机的一些主要体系结构功能特性。
虚拟机是一台软件计算机，它像一台物理计算机一样运行着操作系统和应用程序。
虚拟机可提供基于x86 的硬件平台。
虚拟机就像物理计算机一样工作，并且包含它自己的虚拟CPU、内存、硬盘和网卡。
?虚拟机由一组文件构成，并由主机的物理资源提供支持。
每台虚拟机都具有虚拟设备，这些设备可提供与支持它的物理硬件相同的功能。
E SX 或ESXi主机的V Mkern el 可将虚拟机的设备映射到主机上的物理设备。
例如，虚拟S CSI 磁盘驱动器可映射到与ESX 主机相连的SAN L UN 上的虚拟磁盘文件。
此外，虚拟以太网网卡也可通过虚拟交换机端口连接至特定主机的网卡。
您可以从一系列虚拟硬件中进行选择，其中包括此处显示的设备。
例如，您可以选择要为虚拟机配置的 RA M 的容量。
虚拟机可以看到的处理器即物理主机中的处理器。
?应该记住的是，ES X 或E SXi 主机提供的虚拟机平台独立于主机系统及其物理硬件。
?无论在何种系统上运行，每个VMwar e 平台产品都将提供同一套虚拟硬件。
Vmware服务器虚拟化解决方案
一 、 虚拟 化技 术的优 势
１．设备数量少 、减少投资 。通过服务器整合控制和 减少物 理服务器数 量 ，明显提 高每个物理 服务器及其 ＣＰＵ的资源利用率 ，从而降低运营和维护成本 ，包括数 据 中心空间 、机柜 、耗 电量等。
２．高运营效率。加快新服务器和应用 的部署 ，大大 降低服务器重建和应用加载时间；主动地提前规划资源 增长 ，这样对客户和应用的需求响应快速 ，可以进行快 速 的硬 件 维 护 和升 级 。
自的虚拟机上 ，进行必要 的数据备份工作 。
２．策略 部署
策 略部 署 主要 是 为 了 提高 虚 拟机 系 统 的 安全 系 数 而
进行的一系列对ＥＸＳＩ主机的策略设置 ，其 中包括集群的
ＨＡ、ＤＲＳ以及 主 机上 的ｖＭｏｔｉｏｎ的设置 。
ＨＡ：高可用性设 置 ，ｖｍｗａｒｅ可以依据此设置对主
（ＥＸ完成 各种数据管理 、数据处理以及速度要求高的特殊查询。
业 务层 ： 即事务 逻 辑 层 或 中 间层 ，完成 事 物 处 理规则 和业务流程 约束数据 的处理 。考 虑到本 系统问 题 的规模 以及 复杂程度 、难 度等 ，本 系统业务层 应用 ＭｉｃｒｏｓｏｆｔｌＩＳ、ＦＴＰ等完成业务层 的功能。
６４ 信 息系统 工程 ｌ ２０１３ ４２０
１．软件部署 ● 安装ｅｓｘｉ主机 。ＥＳＸＩ依靠 Ｌｉｎｕｘ操作 系统来 执 行 以下两项 管理功 能 ：执行脚 本 ，以及 安装用 于硬 件 监 控 、备 份或 系统 管理 的第 三方代理 ，与我们 常用 的 ｖｍｗａｒｅ ｗｏｒｋｓｔａｔｉｏｎ相 比具有占用资源少 、安全性高 、独 立性强 的特 点。为安装ＥＳＸＩ系统 的主机至少配置两个 网卡 ，一个用于管理一个用于连接应用系统使用。
１．设备数量少 、减少投资 。通过服务器整合控制和 减少物 理服务器数 量 ，明显提 高每个物理 服务器及其 ＣＰＵ的资源利用率 ，从而降低运营和维护成本 ，包括数 据 中心空间 、机柜 、耗 电量等。
２．高运营效率。加快新服务器和应用 的部署 ，大大 降低服务器重建和应用加载时间；主动地提前规划资源 增长 ，这样对客户和应用的需求响应快速 ，可以进行快 速 的硬 件 维 护 和升 级 。
自的虚拟机上 ，进行必要 的数据备份工作 。
２．策略 部署
策 略部 署 主要 是 为 了 提高 虚 拟机 系 统 的 安全 系 数 而
进行的一系列对ＥＸＳＩ主机的策略设置 ，其 中包括集群的
ＨＡ、ＤＲＳ以及 主 机上 的ｖＭｏｔｉｏｎ的设置 。
ＨＡ：高可用性设 置 ，ｖｍｗａｒｅ可以依据此设置对主
（ＥＸ完成 各种数据管理 、数据处理以及速度要求高的特殊查询。
业 务层 ： 即事务 逻 辑 层 或 中 间层 ，完成 事 物 处 理规则 和业务流程 约束数据 的处理 。考 虑到本 系统问 题 的规模 以及 复杂程度 、难 度等 ，本 系统业务层 应用 ＭｉｃｒｏｓｏｆｔｌＩＳ、ＦＴＰ等完成业务层 的功能。
６４ 信 息系统 工程 ｌ ２０１３ ４２０
１．软件部署 ● 安装ｅｓｘｉ主机 。ＥＳＸＩ依靠 Ｌｉｎｕｘ操作 系统来 执 行 以下两项 管理功 能 ：执行脚 本 ，以及 安装用 于硬 件 监 控 、备 份或 系统 管理 的第 三方代理 ，与我们 常用 的 ｖｍｗａｒｅ ｗｏｒｋｓｔａｔｉｏｎ相 比具有占用资源少 、安全性高 、独 立性强 的特 点。为安装ＥＳＸＩ系统 的主机至少配置两个 网卡 ，一个用于管理一个用于连接应用系统使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
及密 码有效 期。
务 控 制 台通 过 虚 拟 网络 设 备 层 与物
理 网络 连 接 。
２ ２ 虚 拟 机 网 络 ．
虚 拟 机 基 础 构 架 中 ，有 ３ 不 同 种 类 型的网络流量通过虚 拟网络层 。 第 １ 用 于 ＥＳ 种 Ｘ服 务 器 管 理 连 接 。 虽 然 Ｅｓ Ｘ服 务 器 管 理 连 接 是 封 装 且 安 全 的 ， 建 议 使 用 单 独 的 ＶＬＡＮ 或 者 与 其 他 服 务 器 相 隔 离 的 网 络 ， 以 减少 安 全 网 络 的 流 量 。 第 ２ 用 于 ＶＭ ｏ ｉｎ、 ｉ ＣＳ 与 种 ｔｏ Ｓ Ｉ ＮＦ Ｓ的 流 量 。 ＶＭ ｏ ｉｎ网 络 活 动 未 ｔｏ 加 密 ， 这 种 网 络 流 量 应 该 在 专 用 的
组 成 （ 图２ 。 见 ）
需 要 ， 有 一 定 的 提 前 规 划 ， 系 统 管 理 员 可 以将 基本 安 全 规 划 应 用 到虚 拟 构 架 上 ，本节 探 讨 这 种 安 全 规划
ＶＭ ｒ 虚 拟 化 基 础 架 构 的 设 计 。 ｗａ ｅ
２ １ 用 户账 号 ．
ＶＬ ＡＮ上 并 且 远 离 运 行 网 络 嗅 探 的
Ｅ ｘ服 务 器 管 理 界 面 或 服 务 控 ｓ
制 台是 一 个 定制 的 、增 强 的安 全 性 版 本 的 红 帽 Ｌ ｎ ｘ 作 系 统 服 务 控 ｉｕ 操 制 台 是 特 殊 的 虚 拟 机 用 于 管 理 内
核 ，Ｅ Ｘ服 务 器 管 理 界 面 由４ 部 分 Ｓ 个
ＮＧＦ ＯＲ
巨 基ｅＴＲｌ Ｐ Ｌ Ｃ ＯＷ 蓬Ｒ ｌ … … … … … … … … … … … ・ Ｔ ・
深信 服 科 技
基 于 ＶＭ ｗａ ｅ 虚 拟 机 ｒ的 安 全 设 计 与实 现
管建 超 （ 安徽省 电力公司 信息运行维护 中心 ，安徽 合肥 ２ ０ ２ ） ３０ ２
在 默 认 安 装 向导 在 物 理 服 务器 安 装 Ｒｅ ｔ ３ ，只 能 选 择 ｒ ｏ账 ｄ Ｈａ 时 ｏｔ
摘 要： 虚拟化技术凭借充分利用宿主机资源 、 快速部 署 、高可 用性等 优势在企业 中得到广泛 应 用。随着企业信息化 建设规模的不 断扩 大 ，
Ｉ
虚拟服 务器的部署规模 也在不断扩大 。然而虚
拟 机 的 安 全 问 题 也 日益 凸 显 ，给 日常 运 行 维 护
工作带来一定难度 。阐述 了Ｖ Ｗａ ｅ 版 基 Ｍ 第３ ｒ
（ ）虚 拟 网络 层 ， 虚 拟 机 与 服 ４
成 部 分 能 够 融 入 异 构 环 境 ， 并 没 有 进 行 重 大 更 改 。 这 种 易 用 性 很 容 易 导 致 一 个 开放 的 、不 安 全 的 虚 拟构 架 基 础 实 施 设 置 ， 从 而 消 除 自身 数 据 保 护 ， 因 为 它 是 比 较 容 易 闯 入 的 。避 免 安 全 问题 是 Ｉ Ｔ管 理 人 员 面 临 的 主 要 挑 战 ，Ｉ Ｔ管 理 人 员 需 要 规 划 安 全 的ＶＭ ｒ） 化基 础设 施 。 ｗａｅ ￣拟 虚 拟 化 并 没 有 消 除 安 全 控 制 的
于 操 作 系 统 的 应用 软
件 。 所 有 虚 拟 机 是 完 全
图１ Ｅ Ｘ 服务器构架 Ｓ
２ １年 第 ８卷 第 ６期 ００
Ｅ ＬＥ ＣＴＲ Ｃ ＰＯＷ ＥＲ ｌ Ｉ Ｔ
圈
ＮＧＦ ＯＲ
蹂僵服科技 … … … … … … … … … … … ・≮ ・ ＥＣＴＲＩ ＰＯＷ ＥＲ ｌ Ｃ Ｔ
ｌＨ，１ ｒ 矗 【量 ｜ － 一
（ 图１ ： 见 ）
（１ ） 虚 拟 机
层 ，即 虚 拟机 内 核运
行 虚 拟 机 ， 它 统 一 协 调宿主机硬件资源 ，
按 照 方 案 分 配 给 虚 拟 机使 用 。
码乜色虚 虚虚拟Ｉ ｜拟｜Ｉ 拟机 氇 Ｉ 拟 机 虚｜ ｌ机 机 Ｉ ｉ 《 ＿
器 、 内 存 、 存 储 与 网 络 资 源 并 应 用 于 多虚 拟机 上 ，它包 含 ４ 组 成 部分 个
独 立 ，而 且 对 于 客 户 操 作 系 统 透
明。
（）管 控 软 件 ，它 提 供 管 理 与 监 ３
视 宿 主 机 资 源 ， 它 只 基 于 Ｌ ｎ ｘ 配 ｉｕ 分 与管 理资 源 。
拟 机 且 同 时 运 行 。 大 部 分 时 间 只 考 虑 到 ＶＭ Ｗａ ｅ 架 的 高 兼 容 性 与 商 ｒ构
台 是 ＶＭ ｗａ ｅ 第 ３ 的 主 要 组 成 部 ｒ 版 分 。 ＶＭ ｗａ ｅ Ｅ 器 软 件 是 一 个 健 ｒＩ务 Ｊ 壮 的 虚 拟 化 平 台 ， 它 抽 取 了 处 理
ＶＭ ｗａｃ 虚 拟 层 Ｉ
Ｉ ■ ｌ Ｉ桕 帆 ●■ Ｉ ● Ｉ
－ －
‘
业 价 值 ， 忽 略 了 安 全 性 问 题 ， 其 中 包 括 网络 、存储与 管理 等方 面 。
（ ）虚 拟 机 ， ２ 包 含 操 作 系统 以及 基
网络 层
１网络架构
ＶＭ ｗａ ｅ Ｅ 器 软 件 与 管 理 平 ｒ￣务
础构架 ，针对ＶＭ Ｗａ ｅ 构架提 出安 全设 计策 ｒ
略 ，并 给 出相 应 的安 全 措 施 及 实现 方法 。 关 键 词 ： 虚 拟 机 ；安 全 ；ＶＭ ｗ ｒ ａｅ
０ 引言
虚拟化技术在企业Ｉ Ｔ管 理 中 已 经 成 为 一 项 关 键 技 术 ， 能 帮 助 提 高 应 用 的灵 活 性 ， 并且 通 过 整 合 服务 器 达 到 提 高 硬 件 利 用 率 的 目的 。 ＶＭ ｗａ ｅ 物 理 设 备 与 操 作 系 统 间 提 供 ｒ为 了 强 大 的 、 灵 活 的 平 台 ，每 个 物 理 服务器不再只包含一个操作系统 ， 而 是 一 个 物 理 服 务 器 上 包 含 多 个虚