云计算虚拟化安全技术研究

doi:10.11959/j.issn.1000-0801.2015154

摘要/Abstract

摘要：

近年来，伴随云计算服务的发展和普及，其安全问题也逐渐凸显。而其中的虚拟化安全则是云服务商和安全厂商关注的重点。梳理了云计算虚拟化环境中主要面临的安全威胁，提出了云计算虚拟化安全技术架构，包含基于KVM的虚拟化安全技术框架和虚拟化集中管控平台两个部分，并依照技术架构开发了“沃云”安全管理平台原型系统，对云计算虚拟化安全技术架构进行了理论验证。

关键词: 云计算, 虚拟化安全, KVM

Abstract:

In recent years，followed by developing and popularizing of cloud computing service，the security problems appear. One of the problems，virtualization security，draws most attention of cloud services providers and security manufacturers. The main security threats of cloud computing virtualization environment were combed and cloud computing virtualization security technology architecture which contains virtualization security technology framework based on KVM and virtualization centralized management and control platform was proposed. Also WoCloud security management platform prototype system was developed according to technical architecture，and theoretical verification for cloud computing virtualization security technology architecture was carried out.

Key words: cloud computing, virtualization security, kerne1-based virtual machine

王笑帝,张云勇,刘镝,张尼,于一鸣. 云计算虚拟化安全技术研究[J]. 电信科学, 2015, 31(6): 1-5.

Xiaodi Wang,Yunyong Zhang,Di Liu,Ni Zhang,Yiming Yu. Research on Security of Virtualization on Cloud Computing[J]. Telecommunications Science, 2015, 31(6): 1-5.

图/表 3

参考文献 8

1	张尼，刘镝，张云勇等. 云计算安全技术与应用. 北京：人民邮电出版， 2014 Zhang N ， Liu D ， Zhang Y Y ， et al. Cloud Computing Security Technology and Practice. Beijing： Posts ＆ Telecom Press， 2014
2	刘鹏 . 云计算（第2版）. 北京：电子工业出版社， 2011 Liu P . Cloud Computing Security Technology and Practice（Second Edition）. Beijing： Publishing House of Electronics Industry， 2011
3	中国电信网络安全实验室. 云计算安全：技术与应用. 北京：电子工业出版社， 2012China Telecom Network Security Laboratory. Cloud Computing Security：Technology and Practice. Beijing： Publishing House of Electronics Industry， 2012
4	汪来富，沈军，金华敏 . 云计算应用安全研究. 电信科学， 2010，26（6）：67～70 Wang L F ， Shen J ， Jin H M . Research on cloud computing security. Telecommunications Science， 2010，26（6）：67～70
5	李玮 . 云计算安全问题研究与探讨. 电信工程技术与标准化， 2012（4）：44～49 Li W . Study and exploration on cloud computing security. Telecom Engineering Technics and Standardization， 2012（4）：44～49
6	房晶，吴昊，白松林 . 云计算的虚拟化安全问题. 电信科学， 2012，28（4）：135～140 Fang J ， Wu H ， Bai S L . Virtualization security issues in cloud computing. Telecommunications Science， 2012，28（4）：135～140
7	沈余锋，余小军 . 云计算环境下虚拟化安全探讨. 电力信息与通信技术， 2013，（11）：6～11 Shen Y F ， Yu X J . Study of virtualization security in cloud computing. Electric Power Information and Communication Technology， 2013，（11）：6～11
8	余秦勇，童斌，陈林 . 虚拟化安全综述. 信息安全与通信保密， 2012，（11）：41～46 Yu Q Y ， Tong B ， Chen L . Overeview virtualized security. Information Security and Communications Privacy， 2012，（11）：41～46

[1]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[2]	邢文娟, 雷波, 赵倩颖. 算力基础设施发展现状与趋势展望[J]. 电信科学, 2022, 38(6): 51-61.
[3]	邓平科, 张同须, 施南翔, 张童, 邵天竺, 郑韶雯. 星算网络——空天地一体化算力融合网络新发展[J]. 电信科学, 2022, 38(6): 71-81.
[4]	邬江兴. 论网络技术体制发展范式的变革——网络之网络[J]. 电信科学, 2022, 38(6): 3-12.
[5]	马焜, 徐玲玉, 沈晓萍, 龚志城, 蓝建平, 陈双喜, 钱钧. 云计算中基于Shapley值改进遗传算法的虚拟机调度模型[J]. 电信科学, 2022, 38(12): 1-10.
[6]	陈双喜, 赵若琰, 刘会, 吴春明, 阮伟. 基于KVM的虚拟机Post-Copy动态迁移算法稳定性优化[J]. 电信科学, 2021, 37(7): 57-66.
[7]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[8]	许剑,靳莉. 一种可量化的云计算平台安全评估模型[J]. 电信科学, 2020, 36(7): 163-167.
[9]	罗斯宁,王化龙,李弘宇,彭蔚. 基于改进蚁群算法的云计算用户任务调度算法[J]. 电信科学, 2020, 36(2): 95-100.
[10]	雷波, 刘增义, 王旭亮, 杨明川, 陈运清. 基于云、网、边融合的边缘计算新方案：算力网络[J]. 电信科学, 2019, 35(9): 44-51.
[11]	高永梅,程冠杰. 基于边缘计算的数据密集型服务部署[J]. 电信科学, 2019, 35(7): 87-99.
[12]	鲁泽霖,李强治. 电子商务平台的演化逻辑和运营机理[J]. 电信科学, 2019, 35(7): 152-158.
[13]	黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019, 35(5): 140-148.
[14]	朱友康,乐光学,杨晓慧,刘建生. 边缘计算迁移研究综述[J]. 电信科学, 2019, 35(4): 74-94.
[15]	吴国威,樊宁,汪来富,王帅,沈军,金华敏. 云环境下基于属性加密体制算法加速方案[J]. 电信科学, 2019, 35(11): 101-107.