FusionSphere虚拟化套件安全技术白皮书
华为FusionSphere 虚拟化套件安全技术白皮书
目录
1虚拟化平台安全威胁分析 (1)
1.1概述 (1)
1.2云安全威胁分析 (1)
1.2.1传统的安全威胁 (1)
1.2.2云计算带来的新的安全威胁 (3)
1.3云计算的安全价值 (4)
2 FusionSphere安全方案 (6)
2.1 FusionSphere总体安全框架 (6)
2.2网络安全 (7)
2.2.1网络平面隔离 (7)
2.2.2 VLAN隔离 (8)
2.2.3防IP及MAC仿冒 (9)
2.2.4端口访问限制 (9)
2.3虚拟化安全 (10)
2.3.1 vCPU调度隔离安全 (10)
2.3.2内存隔离 (11)
2.3.3内部网络隔离 (11)
2.3.4磁盘I/O隔离 (11)
2.4数据安全 (11)
2.4.1 数据加密 (11)
2.4.2用户数据隔离 (12)
2.4.3数据访问控制 (12)
2.4.4剩余信息保护 (12)
2.4.5数据备份 (13)
2.4.6软件包完整性保护 (13)
2.5运维管理安全 (13)
2.5.1管理员分权管理 (13)
2.5.2账号密码管理 (14)
2.5.3日志管理 (14)
2.5.4传输加密 (14)
2.5.5数据库备份 (14)
2.6基础设施安全 (15)
2.6.1操作系统加固 (15)
2.6.2 Web安全 (15)
2.6.3数据库加固 (16)
2.6.4 Web容器加固 (16)
2.6.5安全补丁 (17)
2.6.6防病毒 (17)
1 虚拟化平台安全威胁分析
1.1 概述
云计算虚拟化平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低
成本等优越性的同时，也对其自身的安全性也存在疑虑。如何保障用户数据和资源的
机密性、完整性和可用性成为云计算系统急需解决的课题。本文在分析云计算带来的
安全风险和威胁基础上，介绍了华为云计算虚拟化平台针对这些风险和威胁所采取策
略和措施，旨在为客户提供安全可信的服务器虚拟化解决方案。
1.2 云安全威胁分析
1.2.1 传统的安全威胁
?来自外部网络的安全威胁的主要表现
?传统的网络IP攻击
如端口扫描、IP地址欺骗、Land攻击、IP选项攻击、IP路由攻击、IP分片报
文攻击、泪滴攻击等。
?操作系统与软件的漏洞
在计算机软件（包括来自第三方的软件，商业的和免费的软件）中已经发现了
不计其数能够削弱安全性的缺陷（bug）。黑客利用编程中的细微错误或者上下
文依赖关系，已经能够控制操作系统，让它做任何他们想让它做的事情。常见
的操作系统与软件的漏洞有：缓冲区溢出、滥用特权操作、下载未经完整性检
查的代码等。
?病毒、木马、蠕虫等。
?SQL注入攻击
攻击者把SQL命令插入Web表单的输入域或者页面请求的查询字符串中，欺骗服务器执行恶意的SQL命令，在某些表单中，用户输入的内容直接用来构造（或者影响）动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入攻击。
?钓鱼攻击
钓鱼攻击是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获取如
用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称
来自于著名的社交网站，拍卖网站，网络银行，电子支付网站或网络管理者，
以此来诱骗受害者的轻信。网钓通常是通过email或者即时通讯进行。
?零日攻击
过去，安全漏洞被利用一般需要几个月时间。现在这个时间越来越短。如果一
个漏洞被发现后，当天或更准确的定义是在24小时内，立即被恶意利用，出
现对该漏洞的攻击方法或出现攻击行为，那么该漏洞被称为“零日漏洞”，该
攻击被称为“零日攻击”。系统被发现存在漏洞后，由于原厂商需要时间确认
漏洞的存在，需要时间评估漏洞的风险，也需要时间来确定漏洞修正的方法，
实现该方法后还要验证、评估和质检，因此很难在当日就拿出补丁。由于厂商
缺少补丁，而最终用户又缺少防范意识，从而能够造成巨大破坏。现在针对新
漏洞的攻击产生速度比以前要快得多。不光有“零日攻击”，还有“零时攻
击”。
?来自内部网络的安全威胁的主要表现
?攻击方法日新月异，内部安全难以防范
主要问题表现在ARP欺骗问题与恶意插件泛滥问题等新的安全问题，被攻破
的内网主机中可能被植入木马或者其它恶意的程序，成为攻击者手中所控制的
所谓“肉鸡”，攻击者可能以此作为跳板进一步攻击内网其它机器，窃取商业
机密，或者将其作为DDOS工具向外发送大量的攻击包，占用大量网络带宽。
员工浏览嵌有木马或病毒的网页、收看带有恶意代码的邮件，都可能给攻击者
带来可乘之机。
?补丁升级与病毒库更新不及时、蠕虫病毒利用漏洞传播危害大
由于网络内的各种平台的主机和设备存在安全漏洞但没有及时安装最新的安全
补丁，或者主机和设备的软件配置存在隐患，杀毒软件的病毒特征库更新滞后
于新病毒的出现或者未及时得到更新，给恶意的入侵者提供了可乘之机，使病
毒和蠕虫的泛滥成为可能。大规模的蠕虫爆发可能导致企业内网全部陷于瘫
痪，业务无法正常进行。
?非法外联难以控制、内部重要机密信息泄露频繁发生
员工通过电话线拨号、VPN拨号、GPRS无线拨号等方式绕过防火墙的监控直
接连接外网，向外部敞开了大门，使得企业内网的IT资源暴露在外部攻击者面
前，攻击者或病毒可以通过拨号线路进入企业内网；另一方面，内部员工可能
通过这种不受监控的网络通道将企业的商业机密泄漏出去，给企业带来经济损
失但又不易取证。
?移动电脑设备随意接入、网络边界安全形同虚设
员工或临时的外来人员所使用的笔记本电脑、掌上电脑等移动设备由于经常接
入各种网络环境使用，如果管理不善，很有可能携带有病毒或木马，一旦未经
审查就接入企业内网，可能对内网安全构成巨大的威胁。
?软硬件设备滥用、资产安全无法保障
内网资产（CPU、内存、硬盘等）被随意更换，缺乏有效的技术跟踪手段；员
工可以随时更改自己所使用的机器的IP地址等配置，不仅难于统一管理，而且
一旦出现攻击行为或者安全事故，责任定位非常困难。
?网络应用缺乏监控，工作效率无法提高
上网聊天、网络游戏等行为严重影响工作效率，利用QQ，MSN，ICQ 这类
即时通讯工具来传播病毒，已经成为新病毒的流行趋势；使用BitTorrent、电
驴等工具大量下载电影、游戏、软件等大型文件，关键业务应用系统带宽无法
保证。
?缺乏外设管理手段，数据泄密、病毒传播无法控制
外设是数据交换的一个最要途径，包括U盘、光驱、打印、红外、串口、并口
等；由于使用的方便性，近几年成为数据泄密、病毒感染的出入口。通过封贴
端口、制度要求等方式无法灵活对外设进行管理，特别是对USB接口的管
理，所以必须通过其它技术手段解决存在的问题。
?管理制度缺乏技术依据，安全策略无法有效落实
尽管安全管理制度早已制定，但只能依靠工作人员的工作责任心，无法有效地
杜绝问题；通过原始方式：贴封条、定期检查等相对松散的管理机制，没有有
效灵活实时的手段保障，无法使管理政策落实。
1.2.2 云计算带来的新的安全威胁
云计算系统的计算资源使用方式和管理方式的变化，带来了新的安全风险和威胁。
对管理员而言主要存在以下风险和威胁：
?虚拟管理层成为新的高危区域
云计算系统通过虚拟化技术为大量用户提供计算资源，虚拟管理层成为新增的高
危区域。
?恶意用户难以被追踪和隔离
资源按需自助分配使得恶意用户更易于在云计算系统中发起恶意攻击，并且难以
对恶意用户进行追踪和隔离。
?云计算的开放性使云计算系统更容易受到外部攻击
用户通过网络接入云计算系统，开放的接口使得云计算系统更易于受到来自外部
网络的攻击。
而对最终用户而言，使用云计算服务带来的主要风险和威胁如下：
?数据存放在云端无法控制的风险
计算资源和数据完全由云计算服务提供商控制和管理带来的风险，包括提供商管
理员非法侵入用户系统的风险；释放计算资源或存储空间后，数据能否完全销毁
的风险；数据处理存在法律、法规遵从风险。
?资源多租户共享带来的数据泄漏与攻击风险
多租户共享计算资源带来的风险，包括由于隔离措施不当造成的用户数据泄漏风
险；遭受处在相同物理环境下的恶意用户攻击的风险。
?网络接口开放性的安全风险
网络接入带来的风险：云计算环境下，用户通过网络操作和管理计算资源，鉴于
网络接口的开放性，带来的风险也随之升高。
1.3 云计算的安全价值
?统一、全面的安全策略
计算资源集中管理使得边界防护更易于部署。可以针对计算资源提供全面的安全
策略、统一数据管理、安全补丁管理、以及突发事件管理等安全管理措施。对用
户而言，也意味着能够有专业的安全专家团队对其资源和数据进行安全保护。
?低安全措施成本
多个用户共享云计算系统的计算资源，在集中的资源上统一应用安全措施，可以
降低各用户的安全措施平均成本，即更低的投资会给用户带来同样安全的保护措
施。
?按需提供安全防护
利用快速、弹性分配资源的优势，云计算系统可以为过滤、流量整形、加密、认证等提供安全防护措施，动态调配计算资源，提高安全措施处理效率。
2 FusionSphere安全方案
2.1 FusionSphere总体安全框架
根据云计算面临的威胁与挑战，华为提供虚拟化平台安全解决方案，如图2-1所示。
图2-1安全解决方案框架
分层简要介绍如下：
?云平台安全
?数据存储安全
从隔离用户数据、控制数据访问、备份数据等方面保证用户数据的安全和完整
性。
?虚拟机隔离
实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据窃取或
恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。终端用户使用虚拟
机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问
其他虚拟机的资源，保证虚拟机隔离安全。
?网络传输安全
通过网络平面隔离、引入防火墙、传输加密等手段，保证业务运行和维护安
全。
?运维管理安全
从帐号密码、用户权限、日志、传输安全等方面增强日常运维管理方面的安全措
施。
除上述安全方案外，还通过修复Web应用漏洞、对操作系统和数据库进行加固、安装
安全补丁和防病毒软件等手段保证各物理主机的安全。
2.2 网络安全
2.2.1 网络平面隔离
将FusionSphere的网络通信平面划分为业务平面、存储平面和管理平面，且三个平
面之间是隔离的。存储平面与业务平面、管理平面间物理隔离；管理平面与业务平面
间是逻辑隔离。通过网络平面隔离保证管理平台操作不影响业务运行，最终用户不能
破坏基础平台管理。
FusionSphere的网络平面隔离如图2-2所示。
图2-2网络平面隔离示意图
?业务平面
为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。
?存储平面
为iSCSI存储设备提供通信平面，并为虚拟机提供存储资源，但不直接与虚拟机
通信，而通过虚拟化平台转化。
?管理平面
负责整个云计算系统的管理、业务部署、系统加载等流量的通信。
2.2.2 VLAN隔离
通过虚拟网桥实现虚拟交换功能，虚拟网桥支持VLAN tagging功能，实现VLAN隔
离，确保虚拟机之间的安全隔离。
虚拟网桥的作用是桥接一个物理机上的虚拟机实例。虚拟机的网卡eth0，eth1，…，
称为前端接口（front-end）。后端（back-end）接口为vif，连接到Bridge。这样，
虚拟机的上下行流量将直接经过Bridge转发。Bridge根据mac地址与vif接口的映
射关系作数据包转发。
Bridge支持VLAN tagging功能，这样，分布在多个物理机上的同一个虚拟机安全组
的虚拟机实例，可以通过VLAN tagging对数据帧进行标识，网络中的交换机和路由
器可以根据VLAN标识决定对数据帧路由和转发，提供虚拟网络的隔离功能。
图2-3VLAN组网图
如图所示，处于不同物理服务器上的虚拟机通过VLAN技术可以划分在同一个局域网
内，同一个服务器上的同一个VLAN内的虚拟机之间通过虚拟交换机进行通信，而不
同服务器上的同一VLAN内的虚拟机之间通过交换机进行通信，确保不同局域网的虚
拟机之间的网络是隔离的，不能进行数据交换。
2.2.3 防IP及MAC仿冒
通过IP和MAC绑定方式实现：防止虚拟机用户通过修改虚拟网卡的IP、MAC地址
发起IP、MAC仿冒攻击，增强用户虚拟机的网络安全。具体通过生成IP-MAC的绑
定关系，使用IP源侧防护(IP Source Guard)与动态ARP检测（DAI）对非绑定关系
的报文进行过滤。
2.2.4 端口访问限制
为了减少外部服务攻击面，服务端口使用系统iptables机制限制端口只在固定平面监
听业务消息，并且服务进程建立socket时进行端口绑定固定IP（不绑定到
0.0.0.0），通过双重手段保证端口访问安全。
2.3 虚拟化安全
Hypervisor能实现同一物理机上不同虚拟机之间的资源隔离，避免虚拟机之间的数据
窃取或恶意攻击，保证虚拟机的资源使用不受周边虚拟机的影响。终端用户使用虚拟
机时，仅能访问属于自己的虚拟机的资源（如硬件、软件和数据），不能访问其他虚拟
机的资源，保证虚拟机隔离安全。虚拟机隔离如图所示。
图2-4虚拟机相关资源隔离
2.3.1 vCPU调度隔离安全
X86架构为了保护指令的运行，提供了指令的4个不同Privilege特权级别，术语称为
Ring，优先级从高到低依次为Ring 0（被用于运行操作系统内核）、Ring 1（用于操
作系统服务）、Ring 2（用于操作系统服务）、Ring 3（用于应用程序），各个级别对可
以运行的指令进行限制。vCPU的上下文切换，由Hypervisor负责调度。Hypervisor
使虚拟机操作系统运行在Ring 1上，有效地防止了虚拟机Guest OS直接执行所有特
权指令；应用程序运行在Ring 3上，保证了操作系统与应用程序之间的隔离。
2.3.2 内存隔离
虚拟机通过内存虚拟化来实现不同虚拟机之间的内存隔离。内存虚拟化技术在客户机
已有地址映射（虚拟地址和机器地址）的基础上，引入一层新的地址——“物理地
址”。在虚拟化场景下，客户机OS将“虚拟地址”映射为“物理地址”；
Hypervisor负责将客户机的“物理地址”映射成“机器地址”，实际物理地址后，再
交由物理处理器来执行。
2.3.3 内部网络隔离
Hypervisor提供虚拟防火墙——路由器（VFR，Virtual Firewall - Router）的抽象，
每个客户虚拟机都有一个或者多个在逻辑上附属于VFR的网络接口VIF（Virtual
Interface）。从一个虚拟机上发出的数据包，先到达Hypervisor，由Hypervisor来
实现数据过滤和完整性检查，并插入和删除规则；经过认证后携带许可证，由
Hypervisor转发给目的虚拟机；目的虚拟机检查许可证，以决定是否接收数据包。
2.3.4 磁盘I/O隔离
华为Hypervisor采用分离设备驱动模型实现I/O的虚拟化。该模型将设备驱动划分为
前端驱动程序、后端驱动程序和原生驱动三个部分，其中前端驱动在虚拟机中运行，
而后端驱动和原生驱动则在Hypervisor中运行。前端驱动负责将虚拟机的I/O请求传
递到Hypervisor中的后端驱动，后端驱动解析I/O请求并映射到物理设备，提交给相
应的设备驱动程序控制硬件完成I/O操作。换言之，虚拟机所有的I/O操作都会由
Hypervisor截获处理；Hypervisor保证虚拟机只能访问分配给它的物理磁盘空间，
从而实现不同虚拟机存储空间的安全隔离。
2.4 数据安全
2.4.1 数据加密
对于存储在本地的敏感数据使用安全加密算法（PBKDF2，AES_128_CBC）加密保
存。
对于传输的敏感数据使用TLS传输通道，保证数据的机密性、完整性。
2.4.2 用户数据隔离
华为Hypervisor采用分离设备驱动模型实现I/O的虚拟化。该模型将设备驱动划分为
前端驱动程序、后端驱动程序和原生驱动三个部分，其中前端驱动在虚拟机中运行，
而后端驱动和原生驱动则在主机中运行。前端驱动负责将虚拟机的I/O请求传递到主
机中的后端驱动，后端驱动解析I/O请求并映射到物理设备，提交给相应的设备驱动
程序控制硬件完成I/O操作。换言之，虚拟机所有的I/O操作都会由VMM截获处
理；VMM保证虚拟机只能访问分配给它的物理磁盘空间，从而实现不同虚拟机硬盘
空间的安全隔离。
2.4.3 数据访问控制
系统对每个卷定义不同的访问策略，没有访问该卷权限的用户不能访问该卷，只有卷
的真正使用者（或者有该卷访问权限的用户）才可以访问该卷，每个卷之间是互相隔
离的。
2.4.4 剩余信息保护
存储采用RAID创新技术，系统会将存储池空间划分成多个小粒度的数据块，基于数
据块来构建RAID组，使得数据均匀地分布到存储池的所有硬盘上，然后以数据块为
单元来进行资源管理，大小范围是256KB~64MB（可调），默认4MB。
虚拟机删除或数据卷删时，系统进行卷（Volume）资源回收时，小数据块链表将被释
放，进入资源池。存储资源重新利用时，再重新组织小数据块，这样从新分配的虚拟
磁盘恢复原来数据的可能性很小。
数据中心的物理硬盘更换后，需要数据中心的系统管理员采用消磁或物理粉碎等措施
保证数据彻底清除。
2.4.5 数据备份
FusionSphere的数据存储采用多重备份机制，每一份数据都可以有一个或者多个备
份，即使存储载体（如硬盘）出现了故障，也不会引起数据的丢失，同时也不会影响
系统的正常使用。
系统对存储数据按位或字节的方式进行数据校验，并把数据校验信息均匀的分散到阵
列的各个磁盘上；阵列的磁盘上既有数据，也有数据校验信息，但数据块和对应的校
验信息存储于不同的磁盘上，当某个数据盘被损坏后，系统可以根据同一带区的其他
数据块和对应的校验信息来重构损坏的数据。
2.4.6 软件包完整性保护
软件包完整性保护方面包括：
系统安装包在华为Support发布时携带软件包的数字签名文件，用户在安装前可根据
产品资料验证软件包的完整性。
系统的升级包也有数字签名完整性保护机制，升级包上传过程会自动校验完整性。
2.5 运维管理安全
在运维管理方面，主要的安全威胁包括：
?管理员权限不支持精细化控制；
?采用弱密码，且长期不进行修改，导致密码泄露；
?管理员恶意行为无法监控、回溯；
2.5.1 管理员分权管理
管理员通过Portal登录管理云系统，包括查看资源、发放虚拟机等。
系统支持对Portal用户进行访问控制，支持分权管理，便于维护团队内分职责共同有
序地维护系统。
2.5.2 账号密码管理
管理员支持设置密码策略，确保密码的保密性。例如：可以设置密码最小长度、密码
是否含特殊字符、密码有效时长等。
密码在系统中不会明文存储。
所有账户的密码均支持修改。
2.5.3 日志管理
FusionSphere支持以下三类日志：
?操作日志
操作日志记录操作维护人员的管理维护操作，日志内容详实，包括用户、操作类
型、客户端IP、操作时间、操作结果等内容，以支撑审计管理员的行为，能及时
发现不当或恶意的操作。操作日志也可作为抗抵赖的证据。
?运行日志
运行日志记录各节点的运行情况，可由日志级别来控制日志的输出。
各节点的运行日志包括级别、线程名称、运行信息等内容，维护人员可通过查看
运行日志，了解和分析系统的运行状况，及时发现和处理异常情况。
?黑匣子日志
黑匣子日志记录系统严重故障时的定位信息，主要用于故障定位和故障处理，便
于快速恢复业务。其中计算节点产生的黑匣子日志汇总到日志服务器统一存放，
而管理节点、存储节点产生的黑匣子日志本地存放。
2.5.4 传输加密
管理员访问管理系统，均采用HTTPS方式，传输通道采用TLS加密。
2.5.5 数据库备份
为保证数据安全，必须对数据库进行定期的备份，防止重要数据丢失。FusionSphere
采用华为自研高斯数据库，支持本地在线备份方式和异地备份方式：
?本地备份：数据库每天定时执行备份脚本完成备份。
?异地备份：数据异地备份到第三方备份服务器。
2.6 基础设施安全
基础设施安全是指FusionSphere中各设备、节点以及组件的操作系统、数据库等安
全性。例如，云计算系统中大量使用的OS、DB等通用软件，其软件自身的漏洞、不
安全的账号和口令、不当的配置和操作、开启不安全的服务等等为病毒、黑客、蠕
虫、木马等的入侵提供了方便之门，使得系统容易遭受病毒入侵、漏洞攻击、拒绝服
务等等安全威胁，从而影响系统的运营。保障基础设施的安全性，是维持系统正常运
行、构建网络安全和应用安全的基础。
2.6.1 操作系统加固
FusionSphere中计算节点、管理节点均使用华为自研欧拉Linux操作系统，为保证此
类设备的安全，必须对欧拉Linux操作系统进行基础的安全配置，基础安全配置的主
要内容如下：
?最小化服务：禁用多余或危险的系统后台进程和服务，如邮件代理、图形桌面、telnet、编译工具等
?服务加固：对SSH等常用服务进行安全加固
?内核参数调整：修改内核参数，增强操作系统安全性，如禁用IP转发、禁止响应广播请求、禁止接受/转发ICMP重定向消息
?文件目录权限设置：结合业界加固规范及应用要求，保证文件权限最小化。
?帐号口令安全：启动口令复杂度检查、密码有效期、登录失败重试次数等。
?系统认证和授权：禁止root远程登录、尽量不用root账号安装运行进程。
?日志和审计：记录服务、内核进程运行日志，可以与日志服务器对接
2.6.2 Web安全
FusionSphere各Web服务具有的安全功能如下：
?自动将客户请求转换成HTTPS
Web服务平台能够自动把客户的请求转向到HTTPS连接。当用户使用HTTP访
问Web服务平台时，Web服务平台能自动将用户的访问方式转向为HTTPS，以
增强Web服务平台访问安全性。
?防止跨站脚本攻击
跨站点脚本攻击是指攻击者利用不安全的网站作为平台，对访问本网站的用户进
行攻击。
?防止SQL注入式攻击
SQL注入式攻击是指，攻击者把SQL命令插入到Web表单的输入域或页面请求
的查询字符串，欺骗服务器执行恶意的SQL命令。
?防止跨站请求伪造
跨站请求伪造是指用户登录A网站且在Session未超时情况下，同时登录B网站
（含攻击程序），攻击者可在这种情况下获取A网站的Session ID，登录A网站
窃取用户的关键信息。
?隐藏敏感信息
隐藏敏感信息防止攻击者获取此类信息攻击系统。
?限制上传和下载文件
限制用户随意上传和下载文件，防止高安全文件泄漏，以及非安全文件被上传。
?防止URL越权
每类用户都会有特定的权限，越权指用户对系统执行超越自己权限的操作。
?登录页面支持图片验证码。
在Web系统的登录页面，系统随机生成验证码；只有当用户名、密码和随机验证
码全部验证通过时，用户才能登录。
?帐号密码安全
Web帐号和密码满足系统账号密码安全原则。
2.6.3 数据库加固
FusionSphere中的数据库必须进行基础的安全的配置，保证数据库运行安全，各数据
库的主要安全配置如下：
?设置高复杂度的帐户密码。
?记录数据库的操作日志。
?支持防暴力破解
2.6.4 Web容器加固
虚拟化平台对外web服务使用Tomcat作为Web 容器，主要的安全加固包括：
?使用非root用户运行
?禁止自动部署
?定制错误页面信息
2.6.5 安全补丁
软件因自身设计缺陷而存在很多漏洞，需要定期为系统安装安全补丁以修补这些漏
洞，以防止病毒、蠕虫和黑客利用操作系统漏洞对系统进行攻击。华为FusionSphere
提供安全补丁方案如下：
?虚拟化平台安全补丁
用户可以通过升级工具，将系统安全补丁安装到虚拟化平台上。
?用户虚拟机安全补丁
东方通ETL工具软件TI-ETL v2 产品白皮书
T ongT ech? TI-ETL v2 产品白皮书 北京东方通科技公司 2015年
目录 1 前言 (1) 2 为什么要用ETL (1) 2.1 业务需求 (1) 2.2 IT需求 (2) 2.3 IT与业务一致性要求 (2) 3 TI-ETL v2简介 (3) 3.1 产品组成结构 (3) 3.1.1 集成开发工具 (4) 3.1.2 服务器 (5) 3.1.3 资源库 (5) 3.1.4 统一管理平台 (6) 3.2 产品结构关系 (7) 3.3 转换流程和任务流程 (8) 3.3.1 转换流程 (8) 3.3.2 任务流程 (9) 4 主要功能和特点 (10) 4.1 大数据适配 (10) 4.2 强健的ETL引擎 (10) 4.3 丰富的系统适配 (11) 4.4 资源统一存储 (11) 4.5 丰富的处理组件 (11) 4.6 多种数据抽取模式 (11) 4.7 图形化操作/调试/预览能力 (11) 4.8 高效数据处理 (12) 4.9 异常恢复和数据一致性 (12) 4.10 强大的监控管理功能 (12) 4.11 插件式组件管理和可扩展性 (12) 4.12 国产环境支持 (13) 5 成功案例 (13)
1前言 随着IT应用建设的发展，数据成为了最重要的资源，无论是接地气的业务系统、应用软件、数据中心或是高大上的云/物/移/大/智，均是以数据资源为核心，依托发挥数据价值而存在和发展。 目前，虽然各行业IT发展成熟度不一致，但基本已经度过了大批量业务系统建设阶段，业务系统也经过了几年的运转，积累了不同量级的数据资源。但因早起IT业务系统的很少跨部门、跨单位、跨层级的统一规划和建设，导致业务系统处于分散、独立的状况，业务间数据资源不仅处于烟囱状态，数据资源的一致性和互用性较差，数据资源的价值无法充分发挥。 此外，各行业自身业务也在逐渐多元化和复杂化，业务产生和所需使用的数据也就具有不确定和频繁变动性，导致一旦应用发生变化、新增系统或物理数据变动，一旦无法借助某些手段适应变化，整个应用和数据体系均有较大可能不得不随之修改。 数据集成是把不同来源、格式、特点性质的数据在逻辑上或物理上有机地集中，通过应用间的数据有效流通和流通的管理从而达到集成，主要解决数据的分布性、异构性、有效性和及时性的问题。此外，数据集成是个长期不断持续的过程，需要有易用的工具、长期可靠的运行环境、全面有效的监控管理共同支撑，而非仅通过工具可以一次性解决的。 ETL是数据集成领域的落地技术，区别与传统数据交换，ETL在可完成基本数据交换（抽取、传输、装载）的前提下，对数据的转换（即数据的按需加工处理）提供更易用和更强大的支持，使数据在不同业务之间流动的同时，各业务获取到的数据确实是可有准确、及时、有效应用的。 TI-ETL是从传统数据交换产品继续发展的产物，有着多年的数据集成领域产品研制的积淀，已在大交通（海/陆/空）、大政府、国防工业、企业等行业核心系统中成功应用，辅助众多行业和用户逐渐发挥出了数据的价值，提升了IT支撑业务的有效性。 2为什么要用ETL 2.1业务需求 IT建设随业务发展，业务过程以数据贯穿，即业务有效性的基础是数据，且有效性又包含可获得性、及时性、准确性和一致性。在信息化早起，因信息系统较少、业务关系复杂度较低，对数据关注度也较低。随着各单位自身的发展，内部组织机构、多级组织机构建设愈发全
计算虚拟化的发展历程
计算虚拟化的发展历程 1 早期的虚拟化技术雏形 上世界60年代开始，美国的计算机学术界就开始了虚拟技术的萌芽。1959年6月在国际信息处理大会上，克里斯托弗的一篇《计算机分时应用》的论文，被认为是虚拟化技术的最早论述。 1960年美国的Atlas计算机项目，以及1965年IBM公司按照以上论述进行的一些列计算机项目试验，其中的M44/44X计算机项目，定义了虚拟内存管理机制，用户程序可以运行在虚拟的内存中，对于用户来说，这些虚拟内存就好像一个个“虚拟机”。 IBM提出的虚拟机技术，使一批新产品涌现了出来，比如：IBM360/40，IBM360/67，以及VM/370，这些机器在当时都具有虚拟机功能，通过一种叫VMM（虚拟机监控器）的技术在物理硬件之上生成了很多可以运行独立操作系统软件的虚拟机实例。 2 虚拟化技术的推广 很早以前，商业Unix厂商就在他们的企业级产品中加入了虚拟化的功能，这就是当时为什么大型主机卖得如此之火的原因了。但由于虚拟化的门槛很高，而且应用也很有限。虚拟化技术始终没有得到有力的推广。 随着x86平台上虚拟化技术的实现，首次向人们展示了虚拟化应用的广阔前景，因为x86平台可以提供便宜的、高性能和高可靠的服务器。更重要的是，一些用户已经开始配置虚拟化的生产环境，他们需要得到新的管理工具，从而随着虚拟化技术的发展而得到更大的收益。 3 计算虚拟化成为流行趋势 用户对虚拟化感兴趣的底线是希望把成本降低，这是中型企业采用虚拟化架构的驱动力。许多小型企业开始进入数年前部署的Windows 2000/2003的更新期，有两种选择：买一或两台高性能的服务器或者购买6、7台普通的服务器。前者采用虚拟化技术就能达到后者所能提供的性能和存储容量，但占用的空间更小，成本也不高。 对于大型企业，虚拟化技术更吸引人。他们的数据中心往往由数十台甚至上百台机架式服务器组成，功耗很大。然而，大量服务器的CPU被闲置着。在大量调研后得出的结论：只有15%左右的资源在被充分利用。 CPU在高速发展，但操作系统却相对滞后，应用就更不用说了。这使得用户花大量的钱买新的服务器，运行的却是老的应用。那些已经运行数年的应用可能并不需要更大容量的内存和最新的CPU，但为了保证系统的可靠和对新硬件的支持，用户别无选择。
网络功能虚拟化白皮书-中文版 v1.2
网络功能虚拟化 ----概念、益处、推动者、挑战及行动呼吁 目标 本文是由网络运营商撰写的无版权白皮书。 本文的主要目标是概要的描述网络功能虚拟化（不同于云和软件定义网络SDN）的益处，推动者及面临的挑战，以及为什么要鼓励国际间的合作，来加速推动基于高市场占有率的行业标准服务器通信解决方案的开发和部署。 推动组织和作者 AT&T: Margaret Chiosi. BT: Don Clarke, Peter Willis, Andy Reid. CenturyLink: James Feger, Michael Bugenhagen, Waqar Khan, Michael Fargano. China Mobile: Dr. Chunfeng Cui, Dr. Hui Deng. Colt: Javier Benitez. Deutsche Telekom: Uwe Michel, Herbert Damker. KDDI: Kenichi Ogaki, Tetsuro Matsuzaki. NTT: Masaki Fukui, Katsuhiro Shimano. Orange: Dominique Delisle, Quentin Loudier, Christos Kolias. Telecom Italia: Ivano Guardini, Elena Demaria, Roberto Minerva, Antonio Manzalini. Telefonica: Diego López, Francisco Javier Ramón Salguero. Telstra: Frank Ruhl. Verizon: Prodip Sen. 发布日期 2012年10月22至24日，发布于软件定义网络（SDN）和OpenFlow世界大会, Darmstadt-德国。
FusionSphere虚拟化套件存储虚拟化技术白皮书
华为FusionSphere 6.5.0虚拟化套件存储虚拟化技术白皮书
目录 1简介/Introduction (3) 2解决方案/Solution (4) 2.1 FusionSphere 存储虚拟化解决方案 (4) 2.1.1架构描述 (4) 2.1.2特点描述 (5) 2.2存储虚拟化的磁盘文件解决方案 (6) 2.2.1厚置备磁盘技术 (6) 2.2.2厚置备延时置零磁盘技术 (6) 2.2.3精简置备磁盘技术 (6) 2.2.4差分磁盘技术 (7) 2.3存储虚拟化的业务管理解决方案 (7) 2.3.1磁盘文件的写时重定向技术 (7) 2.3.2磁盘文件的存储热迁移 (8) 2.3.3磁盘文件高级业务 (8) 2.4存储虚拟化的数据存储扩容解决方案 (9) 2.4.1功能设计原理 (9) 2.5存储虚拟化的数据存储修复解决方案 (10) 2.5.1功能设计原理 (10)
1 简介/Introduction 存储设备的能力、接口协议等差异性很大，存储虚拟化技术可以将不同存储设备进行格式化，将各种存储资源转化为统一管理的数据存储资源，可以用来存储虚拟机磁盘、虚拟机配置信息、快照等信息。用户对存储的管理更加同质化。 虚拟机磁盘、快照等内存均以文件的形式存放在数据存储上，所有业务操作均可以转化成对文件的操作，操作更加直观、便捷。 基于存储虚拟化平台提供的众多存储业务，可以提高存储利用率，更好的可靠性、可维护性、可以带来更好的业务体验和用户价值。 华为提供基于主机的存储虚拟化功能，用户不需要再关注存储设备的类型和能力。存储虚拟化可以将存储设备进行抽象，以逻辑资源的方式呈现，统一提供全面的存储服务。可以在不同的存储形态，设备类型之间提供统一的功能。
软件介绍白皮书
软件介绍白皮书
软件简介 幽幽防火墙压力测试系统(幽幽 DDoS攻击软件)是一款标准的网络测试、集远程控制于一身的软件，可广泛应用于机房路由硬件防火墙测试,机房带宽测试,服务器负载上限测试,WEB应用测试等.其附加 的远程计算机的维护管理功能，具有相当的产品特性，涵盖了各种远程管理软件的功能.该软件来自IT技术世界一流的幽幽工作室 开发，是专门针对大众化设计研发的具有创新思想和专有技术的新型网络DDOS攻击 软件。集合了市面上所有攻击软件优点，取得了革命性突破。可让您面对各种安全威胁防范于未然.稳操胜券! 技术特性 产品支持win2000，windowsXp，win2003，vista等windows操作系统，具有极佳的系统兼容性，同时被控制端的文件尺寸在全功能状态下只有30K左右，是其他同类产品不可比拟的，如果选择只要部分
功能，那么被控制端程序可以更小，比如20K，10K； 通信方式为标准的http1.1，具有极好的透墙功能，能够做到被控制端只要能够上网就能控制，很多大企业内部所设置的环境具有严格过滤条件，如只有标准的http协议，而且只能通过80端口的通信才能访问外网，幽幽防火墙压力测试系统能够轻松的管理这种极端环境下的机器而没有任何限制，这点在目前市面上的流行管理软件中是独一无二的，同时所有的通信都是用独立的方式加密传输，保证了系统的安全性 具有穿透常见代理的功能，当企业内部网络的机器是通过某种代理上网的时候，幽幽防火墙压力测试系统服务端能够自动的找到代理，然后通过代理连接到控制台，此功能支持HTTP，SOCKS4，SOCKE4A，SOCKS5，同时能够直接连接到管理员指定的代理，做到跨机器访问被控制机。能够支持HTTP代理协议的桌面管理软件，目前国
FusionSphere服务器虚拟化解决方案白皮书
FusionSphere V100R005C10 解决方案描述（服务器虚拟化） 文档版本01 发布日期2015-11-16
版权所有 ? 华为技术有限公司 2015。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：https://www.360docs.net/doc/9412758239.html,
前言 概述 本文档介绍了FusionSphere解决方案的市场定位及特点，帮助用户从逻辑架构、关键特 性、可靠性和技术规格等方面全面了解该解决方案。 读者对象 本文档主要适用于以下工程师： l技术支持工程师 l维护工程师 符号约定 在本文中可能出现下列标志，它们所代表的含义如下。
修订记录 修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新 内容。 文档版本 01 (2015-11-16) 第一次正式发布。
目录 前言 (ii) 1 FusionSphere介绍 (1) 1.1 FusionSphere简介 (2) 1.2 FusionSphere特点和用途 (2) 2 体系结构 (4) 2.1 逻辑架构 (5) 2.2 接口与协议 (7) 3 部署方案 (8) 3.1 小规模场景部署方案 (9) 3.2 中等规模场景部署方案 (9) 3.3 大规模场景部署方案 (10) 3.4 FusionCompute 主机部署要求 (11) 4 关键特性 (13) 4.1 跨主机热迁移 (14) 4.2 智能内存复用 (14) 4.3 虚拟机高可用性 (14) 4.4 虚拟机存储热迁移 (14) 4.5 自动精简配置 (14) 4.6 虚拟化防病毒 (14) 4.7 容灾与备份 (14) 4.8 异构虚拟化管理 (14) 4.9 业务迁移 (15) 4.10 动态资源调度 (15) 4.11 虚拟机资源QoS (15) 4.12 分布式虚拟交换机 (15) 4.13 SR-IOV (15) 4.14 GPU虚拟化 (15) 4.15 流程审批和自助服务 (15) 5 系统原理 (16) 5.1 时间同步机制 (17) 6 可靠性 (18)
FusionSphere虚拟化套件分布式虚拟交换机技术白皮书
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书
目录 1 分布式虚拟交换机概述 (1) 1.1 产生背景 (1) 1.2 虚拟交换现状 (2) 1.2.1 基于服务器CPU实现虚拟交换 (2) 1.2.2 物理网卡实现虚拟交换 (2) 1.2.3 交换机实现虚拟交换 (3) 2 华为方案简介 (5) 2.1 方案是什么 (5) 2.2 方案架构 (7) 2.3 方案特点 (7) 3 虚拟交换管理 (8) 3.1 主机 (8) 3.2 分布式虚拟交换机 (8) 3.3 端口组 (8) 4 虚拟交换特性 (9) 4.1 物理端口/聚合 (9) 4.2 虚拟交换 (9) 4.2.1 普通交换 (9) 4.2.2 SR-IOV直通 (10) 4.2.3 用户态交换 (10) 4.3 流量整形 (11) 4.3.1 基于端口组的流量整形 (11) 4.4 安全 (11) 4.4.1 二层网络安全策略 (11) 4.4.2 广播报文抑制 (12) 4.4.3 安全组 (12) 4.5 Trunk端口 (12) 4.6 端口管理 (13) 4.7 存储面三层互通 (13) 4.8 配置管理VLAN (13)
4.9 业务管理平面 (13) 5 虚拟交换应用场景 (14) 5.1 集中虚拟网络管理 (14) 5.2 虚拟网络流量统计功能 (14) 5.3 分布式虚拟端口组 (14) 5.4 分布式虚拟上行链路 (14) 5.5 网络隔离 (14) 5.6 网络迁移 (15) 5.7网络安全 (15) 5.8 配置管理VLAN (15) 5.9 业务管理平面 (15) 6 缩略语 (16)
FusionStorage技术白皮书
FusionStorage 技术白皮书
目录 1 概述 (1) 2 产品价值 (2) 2.1 分布式存储，随需而用 (2) 2.2 以弹性高效满足关键业务数据存储需求 (3) 2.3 丰富的企业级特性，助您构建高可用数据中心 (3) 2.4 开放兼容，下一代云基础设施的理想选择 (3) 2.5 智能数据服务与系统运维管理 (3) 3 产品架构 (5) 3.1 相关概念 (5) 3.2 软件架构 (6) 3.3 硬件架构 (7) 3.4 网络架构 (8) 3.4.1 以太网组网方案 (8) 3.4.1.1 部署方式 (8) 3.4.1.2 计算和存储分离部署 (8) 3.4.1.3 计算和存储融合部署 (11) 3.4.2 InfiniBand组网方案 (13) 3.4.2.1 部署方式 (13) 3.4.2.2 计算和存储分离部署 (13) 3.4.2.3 计算和存储融合部署 (15) 3.4.3 RoCE组网方案 (17) 3.4.3.1 部署方式 (17) 3.4.3.2 计算和存储分离部署 (17) 3.4.3.3 计算和存储融合部署 (19) 3.5 关键服务流程 (21) 3.5.1 组件描述 (21) 3.5.2 访问协议 (22) 3.5.3 数据路由 (23) 3.5.4 读IO流程 (24) 3.5.5 写IO流程 (24)
4 块存储特性 (26) 4.1 精简配置 (26) 4.2 重删压缩 (26) 4.3 多资源池 (28) 4.4 数据加密 (29) 4.5 QoS (30) 4.6 快照 (32) 4.7 克隆 (34) 4.8 异步复制 (34) 4.9 AA双活 (35) 5 弹性扩展 (37) 5.1 DHT算法 (37) 5.2 平滑扩容 (39) 5.3 性能扩展 (40) 6 高性能 (42) 6.1 分布式存储优化算法 (42) 6.1.1 动态智能分区和静态选盘算法 (42) 6.1.2 快速编码快速重构的弹性EC算法 (43) 6.2 分布式SSD Cache加速 (45) 6.2.1 Write Cache (46) 6.2.2 Read Cache (47) 6.2.3 大IO Pass Through (48) 6.2.4 动态Cache调整 (49) 7 安全性 (50) 7.1 安全框架 (50) 7.2 设备安全 (51) 7.3 网络安全 (51) 7.4 业务安全 (52) 7.5 管理安全 (52) 8 可靠性 (53) 8.1 硬件可靠性 (53) 8.2 软件可靠性 (54) 8.2.1 节点冗余设计 (54) 8.2.2 网络链路聚合 (54) 8.2.3 亚健康管理 (55) 8.2.3.1 硬盘亚健康管理 (55) 8.2.3.2 网络亚健康管理 (56) 8.2.3.3 服务亚健康管理 (56)
中国虚拟化技术发展路线图
IDC：提出中国虚拟化技术发展路线图 2008-04-15 04:05:24 通过多年以来对中国服务器市场的跟踪研究，IDC认为虚拟化技术--尤其是基于x86服务器平台的虚拟化技术在近年来已经逐渐成为市场的热点。IDC进一步提出了中国虚拟化技术发展的路线图，并认为虚拟化技术将在目前的基础上有更深远的发展空间。 IDC中国计算机系统研究部，高级分析师周震刚观点：目前中国仍然处于虚拟化1.0时代，绿色IT将推动虚拟化进程——通过多年以来对中国服务器市场的跟踪研究，IDC认为虚拟化技术--尤其是基于x86服务器平台的虚拟化技术在近年来已经逐渐成为市场的热点。IDC进一步提出了中国虚拟化技术发展的路线图，并认为虚拟化技术将在目前的基础上有更深远的发展空间。 IDC认为，虚拟化技术的发展会经历四个阶段，在2000年左右开始兴起的服务器集中化可以被看作是虚拟化发展的准备阶段，可称作虚拟化0.5时代。而从2005年开始持续至今的虚拟化热则可以被看作虚拟化的起步阶段。在这个阶段中，企业将计算资源的动态集中和共享作为实施虚拟化的主要任务。从2007年开始，在一些信息化水平较高的国家，虚拟化技术已经发展到了一个新的阶段，这时虚拟化实施的重点已经转移到了灾备、迁移以及负载均衡上。IDC预测，在2010年左右，虚拟化将达到成熟阶段。这时的虚拟化实施，将形
成以服务为导向、成本可控、基于策略且能够实现自动控制的数据中心，IDC把这个阶段称作虚拟化3.0时代。 中国虚拟化技术发展路线图 根据IDC对虚拟化发展进程的划分和对中国相关市场的研究，周震刚指出目前中国市场仍然处于虚拟化的起步阶段，即虚拟化1.0时代。在虚拟化的普及程度上也印证了这一点。IDC在北美市场的研究表明，在大型企业中，虚拟化应用的普及程度达到了67%以上。而在中国市场的调研显示，即使在信息化水平较高的发达城市，应用虚拟化技术的大型企业仍然不超过22%。 但是，随着中国政府“节能减排”的政策出台，建设“绿色IT”成为各地企业和政府关注的重点。这将带动虚拟化技术在未来几年中
FusionSphere虚拟化套件技术白皮书
华为FusionSphere 6.5.0 虚拟化套件技术白皮书 pg. i
1 摘要 云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。这个理念就是—敏捷IT。在云计算之前，企业部署一套服务，需要经历组网规划，容量规划，设备选型，下单，付款，发货，运输，安装，部署，调试的整个完整过程。这个周期在大型项目中需要以周甚至月来计算。在引入云计算后，这整个周期缩短到以分钟来计算。 IT业有一条摩尔定律，芯片速度容量每18个月提升一倍。同时，IT行业还有一条反摩尔定律，所有无法追随摩尔定律的厂家将被淘汰。IT行业是快鱼吃慢鱼的行业，使用云计算可以提升IT设施供给效率，不使用则会拖慢产品或服务的扩张脚步，一步慢步步慢。 云计算当然还会带来别的好处，比如提升复用率缩减成本，降低能源消耗，缩减维护人力成本等方面的优势，但在反摩尔定律面前，已经显得不是那么重要。 业界关于云计算技术的定义，是通过虚拟化技术，将不同的基础设施标准化为相同的业务部件，然后利用这些业务部件，依据用户需求自动化组合来满足各种个性化的诉求。云着重于虚拟化，标准化，和自动化。 FusionSphere是一款成熟的Iaas层的云计算解决方案，除满足上面所述的虚拟化，标准化和自动化诉求外，秉承华为公司二十几年电信化产品的优秀基因，向您提供开放，安全可靠的产品。 本文档向您讲述华为FusionSphere解决方案中所用到的相关技术，通过阅读本文档，您能够了解到： ?云的虚拟化，标准化，自动化这些关键衡量标准是如何在FusionSphere解决方案中体现的； ?FusionSphere解决方案是如何做到开放，安全可靠的；
技术白皮书
技术白皮书 V 6.1
所有权声明 威速公司拥有此手册内容的全部解释权，本手册中的信息如有变动，恕不另行通知。 未经威速公司的明确书面许可，本手册的任何部分不得以任何形式进行增删、改编、节选、翻译、翻印或仿制。威速公司假定对本手册中可能存在的任何错误不负责任。 威速公司可能拥有本手册内容的专利、专利申请、商标、版权或其它知识产权。除了威速公司授权许可协议所提供的明确书面许可，拥有本文档并不赋予您任何有关这些权利、商标、版权或其它知识产权的许可。 所有标记和商标都是其各自持有人的财产。 本软件中使用的GIPS技术和相关商标为Global IP Sound AB公司版权所有，以下为相关版权声明。 Portions Copyright ? 1999－2010 Global IP Sound Inc.All rights reserved. Global IP Sound,GIPS,SoundWare,NetEQ,iPCM,iLBC,GIPS V oiceEngine,and associated design marks and logos are trademarks owned or used under license by Global IP Sound AB,and may be registered in the United States and other countries. Patents and Patents Pending,Global IP Sound Inc. https://www.360docs.net/doc/9412758239.html, Copyright ? 1999-2010 V2 Technology, Inc. 保留所有权利。
桌面虚拟化技术发展分析
桌面虚拟化技术发展分析-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
桌面虚拟化技术（VDI）发展分析
目录 1.1 桌面虚拟化现状与发展 (3) 1.1.1 虚拟桌面简介 (3) 1.1.2 虚拟化技术 (4) 1.1.3 虚拟桌面/应用的优势 (19) 1.1.4 常用三维虚拟桌面平台分析 (20) 1.1.5 虚拟桌面需求分析 (23) 1.1.6 桌面虚拟化安全需求分析 (26)
1.1桌面虚拟化现状与发展 1.1.1虚拟桌面简介 桌面虚拟化“Desktop Virtualization (或者成为虚拟桌面架构“Virtual Desktop Infrastructure”) 是一种基于服务器的计算模型，VDI概念最早由桌面虚拟化厂商VMware提出，目前已经成为标准的技术术语。虽然借用了传统的瘦客户端的模型，但是让管理员与用户能够同时获得两种方式的优点：将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC的使用体验。 在后端，虚拟化桌面通常通过以下两种方式之一来实现： 运行若干Windows虚拟机的Hypervisor，每个用户以一对一的方式连接到他们的VM （虚拟机）。 安装Windows系统的服务器，每个用户以一对一的方式连接到服务器。（这种方法有时被称作bladed PC（刀片PC）） 无论何种方式，都是让终端用户使用他们想使用的任何设备。他们可以从任何地方连接到他们的桌面，IT人员可以更易于管理桌面，数据更安全，因为它位于数据中心之内。 VDI方式最有趣的是，虽然这些技术是新兴的，但把桌面作为一种服务来提供的概念在十多年前就已经被提出了。与传统的基于服务器计算的解决方案最主要的区别是，基于服务器计算的解决方案在于为Windows的共享实例提供个性化的桌面，而VDI的解决方案是为每个用户提供他们自己的Windows桌面机器。 能提供虚拟桌面的厂商有国外的VMware，Citrix和微软Hyper-v，的自己研制的Cloudview，集成了虚拟桌面和云计算的功能，包括对外提供云桌面、云应用和云服务等。 将桌面操作系统虚拟化带来很多好处，包括： ●数据更安全，通过策略配置，用户无法将机密数据保存在本地设备上，只能在数据 中心进行存储，备份，保证数据的安全性和可用性； ●提高网络安全，由于只使用需要开放有限几个端口，所以可以实现网络的逻辑隔离 和严格控制，在不影响应用的前提下，全面提升网络安全性； ●用户可以随时随地，通过网络，访问到被授权的桌面与应用； ●终端设备支持更广泛，可以通过PC，瘦客户端、甚至是手机来访问传统PC上才
DreamBI大数据分析平台-技术白皮书
DreamBI大数据分析平台 技术白皮书
目录 第一章产品简介 (4) 一、产品说明 (4) 二、产品特点 (4) 三、系统架构 (4) 四、基础架构 (7) 五、平台架构 (7) 第二章功能介绍 (7) 2.1.元数据管理平台 (7) 2.1.1.业务元数据管理 (8) 2.1.2.指标元数据管理 (10) 2.1.3.技术元数据管理 (14) 2.1.4.血统管理 (15) 2.1.5.分析与扩展应用 (16) 2.2.信息报送平台 (17) 2.2.1.填报制度管理 (17) 2.2.2.填报业务管理 (33) 2.3.数据交换平台 (54) 2.3.1.ETL概述 (55) 2.3.2.数据抽取 (56) 2.3.3.数据转换 (56) 2.3.4.数据装载 (57) 2.3.5.规则维护 (58) 2.3.6.数据梳理和加载 (65) 2.4.统计分析平台 (67) 2.4.1.多维在线分析 (67) 2.4.2.即席查询 (68) 2.4.3.智能报表 (70) 2.4.4.驾驶舱 (74)
2.4.5.图表分析与监测预警 (75) 2.4.6.决策分析 (79) 2.5.智能搜索平台 (83) 2.5.1.实现方式 (84) 2.5.2.SolrCloud (85) 2.6.应用支撑平台 (87) 2.6.1.用户及权限管理 (87) 2.6.2.统一工作门户 (94) 2.6.3.统一消息管理 (100) 2.6.4.统一日志管理 (103) 第三章典型用户 (106) 第四章案例介绍 (108) 一、高速公路大数据与公路货运统计 (108) 二、工信部-数据决策支撑系统 (110) 三、企业诚信指数分析 (111) 四、风险定价分析平台 (112) 五、基于斯诺模型的增长率测算 (113) 六、上交所-历史数据回放引擎 (114) 七、浦东新区能耗监控 (115)
FusionSphere虚拟化套件安全技术白皮书
华为FusionSphere 虚拟化套件安全技术白皮书
目录 1虚拟化平台安全威胁分析 (1) 1.1概述 (1) 1.2云安全威胁分析 (1) 1.2.1传统的安全威胁 (1) 1.2.2云计算带来的新的安全威胁 (3) 1.3云计算的安全价值 (4) 2 FusionSphere安全方案 (6) 2.1 FusionSphere总体安全框架 (6) 2.2网络安全 (7) 2.2.1网络平面隔离 (7) 2.2.2 VLAN隔离 (8) 2.2.3防IP及MAC仿冒 (9) 2.2.4端口访问限制 (9) 2.3虚拟化安全 (10) 2.3.1 vCPU调度隔离安全 (10) 2.3.2内存隔离 (11) 2.3.3内部网络隔离 (11) 2.3.4磁盘I/O隔离 (11) 2.4数据安全 (11) 2.4.1 数据加密 (11) 2.4.2用户数据隔离 (12) 2.4.3数据访问控制 (12) 2.4.4剩余信息保护 (12) 2.4.5数据备份 (13)
2.4.6软件包完整性保护 (14) 2.5运维管理安全 (14) 2.5.1管理员分权管理 (14) 2.5.2账号密码管理 (14) 2.5.3日志管理 (14) 2.5.4传输加密 (15) 2.5.5数据库备份 (15) 2.6基础设施安全 (15) 2.6.1操作系统加固 (16) 2.6.2 Web安全 (16) 2.6.3数据库加固 (17) 2.6.4 Web容器加固 (17) 2.6.5安全补丁 (17) 2.6.6防病毒 (18)
1 虚拟化平台安全威胁分析 1.1 概述 云计算虚拟化平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低 成本等优越性的同时，也对其自身的安全性也存在疑虑。如何保障用户数据和资源的 机密性、完整性和可用性成为云计算系统急需解决的课题。本文在分析云计算带来的 安全风险和威胁基础上，介绍了华为云计算虚拟化平台针对这些风险和威胁所采取策 略和措施，旨在为客户提供安全可信的服务器虚拟化解决方案。 1.2 云安全威胁分析 1.2.1 传统的安全威胁 来自外部网络的安全威胁的主要表现 ?传统的网络IP攻击 如端口扫描、IP地址欺骗、Land攻击、IP选项攻击、IP路由攻击、IP分片报 文攻击、泪滴攻击等。 ?操作系统与软件的漏洞 在计算机软件（包括来自第三方的软件，商业的和免费的软件）中已经发现了 不计其数能够削弱安全性的缺陷（bug）。黑客利用编程中的细微错误或者上下 文依赖关系，已经能够控制操作系统，让它做任何他们想让它做的事情。常见 的操作系统与软件的漏洞有：缓冲区溢出、滥用特权操作、下载未经完整性检 查的代码等。 ?病毒、木马、蠕虫等。 ?SQL注入攻击
各种虚拟化技术总结
各种虚拟化技术总结 《各种虚拟化技术总结》是一篇好的范文，好的范文应该跟大家分享，这 里给大家转摘到。篇一：主流的四大虚拟化架构对比分析 主流四大虚拟化架构对比分析 云计算平台需要有资源池为其提供能力输出，这种能力包括计算能力、存 储能力和网络能力，为了将这些能力调度到其所需要的地方，云计算平台还需要对能力进行调度管理，这些能力均是由虚拟化资源池提供的。 云计算离不开底层的虚拟化技术支持。维基百科列举的虚拟化技术有超过 60种，基于X86(CISC)体系的超过50种，也有基于RISC体系的，其中有 4 种虚拟化技术是当前最为成熟而且应用最为广泛的，分别是：VMWARE的ESX、微软的Hyper-V、开源的XEN和KVM。云计算平台选用何种虚拟化技术将是云计算建设所要面临的问题，文章就4种主流虚拟化技术的架构层面进行了对比分析。 形成资源池计算能力的物理设备，可能有两种，一种是基于RISC的大小型机，另一种是基于CISC的 X86服务器。大小型机通常意味着高性能、高可靠性 和高价格，而X86服务器与之相比有些差距，但随着Inter和AMD等处理器厂商技术的不断发展，原本只在小型机上才有的技术已经出现在了X86处理器上，如64位技术、虚拟化技术、多核心技术等等，使得X86服务器在性能上突飞猛进。通过TPC组织在20XX年3月份所公布的单机计算机性能排名中可以看出，4路32核的X86服务器性能已经位列前10名思想汇报专题，更重要的是X86服务器的性价比相对小型机有约5倍的优势。因此，选择X86服务器作为云计算资源池，更能凸显出云计算的低成本优势。 由于单机计算机的处理能力越来越大，以单机资源为调度单位的颗粒度就 太大了，因此需要有一种技术让资源的调度颗粒更细小，使资源得到更有效和充分
虚拟化项目培训方案
虚拟化项目培训方案
1.1虚拟化项目培训方案 为保证本次XX虚拟化平台建设项目的平稳执行和目标达成，提升客户在服务器虚拟化系统上的应用水平，构建一个先进和稳定的虚拟化平台，联想特为此项定了完备的项目培训方案，保障项目的培训质量和客户满意。 1.1.1 培训概述 本项目设计并使用了先进的服务器虚拟化系统架构，联想公司不仅要高质量地完成项目的实施，还要将涉及的所有应用技术毫无保留地转移给项目单位的技术人员。为此，联想制定了如下方案和策略，以实现技术转移： ◆通过培训传授信息技术 联想公司为使项目的技术人员充分掌握项目中涉及到的服务器虚拟化技术，将精心组织专业培训。 在现场培训中，将紧密结合项目实施中的系统，加强实际操作技能的培训，对日常使用中会遇到的各种问题进行模拟和演示，使项目的技术人员能充分将理论与实践相结合，达到独立工作的能力。 ◆通过参与项目实施实践各种技术 联想计划在项目实施中大力倡导项目的工作人员积极参加各阶段的实施工作，包括软件系统的安装、测试、故障诊断及解决问题等各项工作。联想认为经过实践考验，将会极大地实现技术人员对技术的真正掌握，达到技术转移的目标。 ◆通过不断的技术培训和技术支持实现技术的更新 联想还将在项目实施完成后为项目单位提供技术支持服务，并且根据需求及时提供相关培训，使其技术人员能第一时间掌握到先进的、最新的技术。 1.1.2 培训目的 培训的目的首先是保证项目的顺利实施，同时也要为客户培养一支能够独立维护系统的项目技术人员队伍，确保今后运行系统日常维护和管理工作正常进行。 同时，以此次培训为契机，增强各级业务人员、系统维护人员的安全意识，特别是提高一线用户的IT安全技能，使其具备更大的竞争力，从而提高整个系统业务人员素质和整个用户单位的安全系数。
虚拟实验室技术白皮书
虚拟实验室 技术白皮书 上海庚商网络信息技术有限公司 2015年9月
目录 1 产品概述 (3) 1.1 云教育基础架构分类 (5) 1.1.1 服务器虚拟化 (5) 1.1.2 桌面虚拟化 (6) 1.2 教育虚拟技术应用分类 (7) 1.1.1 模拟 (7) 1.1.2 仿真 (8) 1.1.3 虚拟现实 (8) 1.1.4 增强现实 (9) 1.1.5 远程实验 (9) 2 总体设计 (13) 2.1 系统架构 (13) 2.2 系统说明 (13) 3 系统功能 (17) 3.1开放管理 (17) 3.2知识地图 (18) 3.3二维码 (20) 3.4微课与实验支架 (21) 3.5虚拟实验 (22) 3.6 可视化环境监控 (23) 3.7 电流检测 (23) 3.8 科研协同 (24) 3.9 云桌面 (26) 4 预算清单 (28)
1 产品概述 随着计算机技术和网络技术的迅速发展，以及科学研究进一步深入的需要，虚拟仿真实验技术日渐成熟和完善，虚拟实验作为继理论研究和实验研究之后的第三种科学研究方法，对社会发展和科技进步起到了越来越重要的作用，代表着科学研究方法的重要发展方向。 虚拟实验是指以计算机为控制中心，利用软件技术，构建系统的逻辑结构模型，基于模块化和层次化的设计思想，采用软硬件相结合的方式，协调相关硬件和效应设备，形成虚拟实验系统，并利用网络技术，实现虚拟实验系统的网络化，形成运行在个人计算机上、实现自行设计与开发，以及远程控制与协作的实验方式。
庚商虚拟实验室作为实验资源综合服务平台，不同于传统的虚拟平台，割裂实体资源与在线资源的联系，而是面向最终实践教学、科研与管理活动，对数据与应用资源的整合与开发，是实体资源的延伸与增强。同时，通过对实践教学、科研等核心活动数据的采集，为管理活动提供第一手的信息，有效辅助管理决策。系统建设目标如下： 1）提供良好实验平台，提高实验教学水平 传统教学中，理论教学与实验教学是分开的。理论课上没有实验，建设虚拟实验室，借助虚拟仿真实验，就可以将实验带进理论课。 2）整合实验教学资源，实现实验室的真正开放 虚拟实验室可以提供开放式实验环境，真正实现实验室向学生开放。学生可以打破时间和地域的限制完成相关的教学实验。由于虚拟仪器系统的支持，学生可以自拟、自选实验题目，自行组织实验，使用现成的仪器为开发自己的仪器进行实验，摒弃传统的灌输式教学方式，让学生自主参与到教学中来，最大限度地发挥学生的主动性和创造性。
软件介绍白皮书
软件简介 幽幽防火墙压力测试系统(幽幽DDoS攻击软件)是一款标准的网络测试、集远程控制于一身的软件，可广泛应用于机房路由硬件防火墙测试,机房带宽测试,服务器负载上限测试,WEB应用测试等.其附加的远程计算机的维护管理功能，具有相当的产品特性，涵盖了各种远程管理软件的功能.该软件来自IT 技术世界一流的幽幽工作室开发，是专门针对大众化设计研发的具有创新思想和专有技术的新型网络DDOS攻击软件。集合了市面上所有攻击软件优点，取得了革命性突破。可让您面对各种安全威胁防于未然.稳操胜券! 技术特性 产品支持win2000，windowsXp，win2003，vista等windows操作系统，具有极佳的系统兼容性，同时被控制端的文件尺寸在全功能状态下只有30K左右，是其他同类产品不可比拟的，如果选择只要部分功能，那么被控制端程序可以更小，比如20K，10K； 通信方式为标准的http1.1，具有极好的透墙功能，能够做到被控制端只要能够上网就能控制，很多大企业部所设置的环境具有严格过滤条件，如只有标准的http协议，而且只能通过80端口的通信才能访问外网，幽幽防火墙压力测试系统能够轻松的管理这种极端环境下的机器而没有任何限制，这点在目前市面上的流行管理软件中是独一无二的，同时所有的通信都是用独立的方式加密传输，保证了系统的安全性 具有穿透常见代理的功能，当企业部网络的机器是通过某种代理上网的时候，幽幽防火墙压力测试系统服务端能够自动的找到代理，然后通过代理连接到控制台，此功能支持HTTP，SOCKS4，SOCKE4A，SOCKS5，同时能够直接连接到管理员指定的代理，做到跨机器访问被控制机。能够支持HTTP代理协议的桌面管理软件，目前国只有幽幽一家，此功能是花费研发人员大量的心血开发出来的 多语言支持的功能，由于被控制端可能是其他国家的机器，幽幽专门组织了团队，仿照ie的模式，能够在中文控制台下，显示很输入其他国家的语言，如俄文，文，日文，繁体中文等等，此功能为幽幽在国独有的功能 可以选择由svchost启动，或者直接插默认浏览器穿越各种防火墙限制插默认浏览器使用pipe技术，浏览器只负责通讯，具体功能由svchost实现，使客户端更稳定； TB级的文件传输功能，系统支持大文件传输，如上TB（1000G）级的文件上传和下载； 驱动隐藏和保护功能，为了防止企业部员工自行删除被控制端程序，本系统
KVM虚拟化技术发展史及未来
2008年9月，红帽收购了一家名叫Qumranet的以色列小公司，由此入手了一个叫做KVM的虚拟化技术（KVM，全称Kernel-based Virtual Machine，意为基于内核的虚拟机）。当时的虚拟化市场上主要以VMware为主，而KVM只是在Ubuntu 等非商用发行版上获得了一些关注。 2009年9月，红帽发布其企业级Linux的5.4版本（RHEL 5.4），在原先的Xen 虚拟化机制之上，将KVM添加了进来。 2010年11月，红帽发布其企业级Linux的6.0版本（RHEL 6.0），这个版本将默认安装的Xen虚拟化机制彻底去除，仅提供KVM虚拟化机制。 2011年初，红帽的老搭档IBM找上红帽，表示KVM这个东西值得加大力度去做。于是到了5月，IBM和红帽，联合惠普和英特尔一起，成立了开放虚拟化联盟（O pen Virtualization Alliance），一起声明要提升KVM的形象，加速KVM投入市场的速度，由此避免VMware一家独大的情况出现。联盟成立之时，红帽的发言人表示，“大家都希望除VMware之外还有一种开源选择。未来的云基础设施一定会基于开源。……我们想要营造一个小厂商们可以轻松加入的生态环境。” 于是，开放虚拟化联盟红红火火的成立了。从5月到8月这短短3个月间，开放虚拟化联盟的成员已经增加到将近300个，联盟发展的速度十分可观。IBM现在全线硬件都对红帽Linux和KVM进行了大量的优化，有60多名开发者专门开发KVM 相关的代码。 原本采用Xen技术的红帽，为什么会想要再去搞一个KVM？而在虚拟化方面一直以来和Vmware、思杰、微软都有着紧密合作的IBM，为什么会对红帽的KVM展现出这样大的兴趣？这一切，还需要从整个虚拟化，乃至云计算市场的发展说起…… 虚拟化发展简史 虚拟化技术最早出现在大型机时代。上世纪60年代，IBM开始在其CP-40大型机系统中尝试虚拟化的实现，后来在System/360-67中采用，并衍生出VM/CMS到后来的z/VM等产品线。大型机上的虚拟化技术在之后20多年的发展中愈发成熟，但随着小型机以及x86的流行，大型机在新兴的服务器市场中已经失去了影响力。 由于处理器架构的不同，在大型机上已经成熟的虚拟化技术却并不能为小型机及 x86所用。直到2001年，VMware发布了第一个针对x86服务器的虚拟化产品。之后的几年间，英国剑桥大学的一位讲师发布了同样针对x86虚拟化的开源虚拟化项目Xen，并成立XenSource公司；惠普发布了针对HP-UX的Integrity虚拟机；Sun跟Solaris 10一同发布了同时支持x86/x64和SPARC架构的Solaris Zone；而