云计算的虚拟化安全问题

doi:10.3969/j.issn.1000-0801.2012.04.032

摘要/Abstract

摘要：

随着云计算的发展，云计算的安全问题越来越受到关注。本文全面分析了云计算中与虚拟化安全有关的各类问题，阐述了虚拟化安全的研究现状并提出了未来发展方向。文中先介绍了虚拟化角度下的云计算架构，然后介绍了虚拟化技术，重点介绍了虚拟化安全问题和研究现状，接着以Xen平台为例，介绍了Xen的虚拟化安全问题，最后对未来的发展进行了展望。

关键词: 云计算, 虚拟化技术, 虚拟化安全, Xen

Abstract:

With the development of cloud computing, the security issues of cloud computing are being more and more focused. Some types of virtualization security-related problems and current researches are being comprehensively analyzed in cloud computing. The future directions are also being proposed. Firstly, this paper describes the architecture of cloud computing in virtualization angle and then introduces the virtualization, focusing on virtualization security issues and the current researches, and then, Xen platform is an example. The Xen virtualization security issues are introduced. Finally the future development is prospected.

Key words: cloud computing, virtualization technology, virtualization security, Xen

房晶,吴昊,白松林. 云计算的虚拟化安全问题[J]. 电信科学, 2012, 28(4): 135-140.

Jing Fang,Hao Wu,Songlin Bai. Virtualization Security Issues in Cloud Computing[J]. Telecommunications Science, 2012, 28(4): 135-140.

图/表 4

参考文献 22

1	王鹏，黄华峰，曹珂．云计算：中国未来的IT战略．北京：人民邮电出版社， 2010
2	《虚拟化与云计算》小组．虚拟化与云计算．北京：电子工业出版社， 2009
3	张为民，唐剑峰，罗志国．云计算深刻改变未来．北京：科学出版社， 2009
4	于嘉．基于TPM的虚拟机安全协议的设计与实现．上海交通大学硕士学位论文， 2008
5	王昊鹏，刘旺盛．虚拟化技术在云计算中的应用初探．电脑知识与技术， 2008,7（3）
6	Jasti A , Shah P , Nagaraj R , et al. Security in multi-tenancy cloud. Proceedings of 2010 IEEE International Carnahan Conference on Security Technology （ICCST）, San Jose, CA, 2010:35～41
7	Hanqian Wu , Yi Ding , Winer Chuck , et al. Network security for virtual machine in cloud computing. Proceedings of 5th International Conference on Computer, Sciences and Convergence Information Technology（ICCIT）, Seoul, Korea, 2010:18～21
8	Tim Mather , Subra Kumaraswamy , Shahed Latif . Cloud Security and Privacy. OˊReilly Media, 2009
9	Yanfeng Zhang , Cuirong Wang , Yuan Gao . A QoS-oriented network architecture based on virtualization. Proceedings of First International Workshop on Education Technology and Computer Science, Wuhan, China, 2009:959～963
10	Sehgal N K , Ganguli M . Applications of virtualization for server management and security. Proceedings of IEEE International Conference on Industrial Technology （ICIT）, Mumbai, India, 2006:2 752～2 755
11	Xiaorui Wang , Yefu Wang . Coordinating power control and performance management for virtualized server clusters. IEEE Transactions on Parallel and Distributed Systems, 2011,22（2）:245～259
12	闻剑峰，龚德志．虚拟化技术在电信灾难恢复计划中的应用研究．电信科学， 2009,25（9）:16～20
13	Xen Introduction.
14	江迎春． VMware和Xen 虚拟网络性能比较．软件导刊， 2009,8（5）:133～134
15	石磊，邹德清，金海． Xen 虚拟化技术．武汉：华中科技大学出版社， 2009
16	程川．一种基于Xen的信任虚拟机安全访问设计与实现．计算机数字与工程， 2010,38（3）:109～111
17	Challener D , Yoder K , Catherman R , et al. A Practical Guide to Trusted Computing. IBM Press, 2008
18	陈小峰．可信平台模块的形式化分析和测试．计算机学报， 2009,32（4）:646～653
19	刘海雷，王震宇，马鸣锦．嵌入式可信终端TPM接口的研究与实现．计算机工程与设计， 2008,29（13）:16～19
20	Chen P M , Noble B D . When virtual is better than real. Proceedings of the 8th Workshop on HotTopics in Operating Systems, IEEE Computer Society, Washington, DC, USA, 2001
21	Ongaro D , Cox A L , Rixner S . Scheduling I/O in virtual machine monitors. Proceedings of the fourth ACM SIGPLAN/SIGOPS International Conference on Virtual Execution Environments, Seattle, WA, 2008
22	Lei Yu , Chuliang Weng , Minglu Li , et al. Security challenges on the clone, snapshot, migration and rollback of Xen based computing environments. Proceedings of the Fifth Annual ChinaGrid Conference, Guangzhou, China, 2010:223～227

[1]	韩雪. 基于电力大数据的电力骨干通信网络毁伤韧性评估方法[J]. 电信科学, 2023, 39(5): 136-143.
[2]	邬江兴. 论网络技术体制发展范式的变革——网络之网络[J]. 电信科学, 2022, 38(6): 3-12.
[3]	邢文娟, 雷波, 赵倩颖. 算力基础设施发展现状与趋势展望[J]. 电信科学, 2022, 38(6): 51-61.
[4]	邓平科, 张同须, 施南翔, 张童, 邵天竺, 郑韶雯. 星算网络——空天地一体化算力融合网络新发展[J]. 电信科学, 2022, 38(6): 71-81.
[5]	马焜, 徐玲玉, 沈晓萍, 龚志城, 蓝建平, 陈双喜, 钱钧. 云计算中基于Shapley值改进遗传算法的虚拟机调度模型[J]. 电信科学, 2022, 38(12): 1-10.
[6]	刘志勇, 何忠江, 阮宜龙, 单俊峰, 张超. 大数据安全特征与运营实践[J]. 电信科学, 2021, 37(5): 160-169.
[7]	许剑,靳莉. 一种可量化的云计算平台安全评估模型[J]. 电信科学, 2020, 36(7): 163-167.
[8]	罗斯宁,王化龙,李弘宇,彭蔚. 基于改进蚁群算法的云计算用户任务调度算法[J]. 电信科学, 2020, 36(2): 95-100.
[9]	雷波, 刘增义, 王旭亮, 杨明川, 陈运清. 基于云、网、边融合的边缘计算新方案：算力网络[J]. 电信科学, 2019, 35(9): 44-51.
[10]	高永梅,程冠杰. 基于边缘计算的数据密集型服务部署[J]. 电信科学, 2019, 35(7): 87-99.
[11]	鲁泽霖,李强治. 电子商务平台的演化逻辑和运营机理[J]. 电信科学, 2019, 35(7): 152-158.
[12]	黄志兰,樊勇兵,樊宁,陈楠,吴林泽,林宝洪. 云资源池集成虚拟防火墙方案及关键技术[J]. 电信科学, 2019, 35(5): 140-148.
[13]	朱友康,乐光学,杨晓慧,刘建生. 边缘计算迁移研究综述[J]. 电信科学, 2019, 35(4): 74-94.
[14]	吴国威,樊宁,汪来富,王帅,沈军,金华敏. 云环境下基于属性加密体制算法加速方案[J]. 电信科学, 2019, 35(11): 101-107.
[15]	张云勇. 5G将全面使能工业互联网[J]. 电信科学, 2019, 35(1): 1-8.