基于VM ware的虚拟机安全设计与实现

及密 码有效 期。
务 控 制 台通 过 虚 拟 网络 设 备 层 与物
理 网络 连 接 。
２ ２ 虚 拟 机 网 络 ．
虚 拟 机 基 础 构 架 中 ，有 ３ 不 同 种 类 型的网络流量通过虚 拟网络层 。 第 １ 用 于 ＥＳ 种 Ｘ服 务 器 管 理 连 接 。 虽 然 Ｅｓ Ｘ服 务 器 管 理 连 接 是 封 装 且 安 全 的 ， 建 议 使 用 单 独 的 ＶＬＡＮ 或 者 与 其 他 服 务 器 相 隔 离 的 网 络 ， 以 减少 安 全 网 络 的 流 量 。 第 ２ 用 于 ＶＭ ｏ ｉｎ、 ｉ ＣＳ 与 种 ｔｏ Ｓ Ｉ ＮＦ Ｓ的 流 量 。 ＶＭ ｏ ｉｎ网 络 活 动 未 ｔｏ 加 密 ， 这 种 网 络 流 量 应 该 在 专 用 的
组 成 （ 图２ 。 见 ）
需 要 ， 有 一 定 的 提 前 规 划 ， 系 统 管 理 员 可 以将 基本 安 全 规 划 应 用 到虚 拟 构 架 上 ，本节 探 讨 这 种 安 全 规划
ＶＭ ｒ 虚 拟 化 基 础 架 构 的 设 计 。 ｗａ ｅ
２ １ 用 户账 号 ．
ＶＬ ＡＮ上 并 且 远 离 运 行 网 络 嗅 探 的
Ｅ ｘ服 务 器 管 理 界 面 或 服 务 控 ｓ
制 台是 一 个 定制 的 、增 强 的安 全 性 版 本 的 红 帽 Ｌ ｎ ｘ 作 系 统 服 务 控 ｉｕ 操 制 台 是 特 殊 的 虚 拟 机 用 于 管 理 内
核 ，Ｅ Ｘ服 务 器 管 理 界 面 由４ 部 分 Ｓ 个
ＮＧＦ ＯＲ
巨 基ｅＴＲｌ Ｐ Ｌ Ｃ ＯＷ 蓬Ｒ ｌ … … … … … … … … … … … ・ Ｔ ・
深信 服 科 技
基 于 ＶＭ ｗａ ｅ 虚 拟 机 ｒ的 安 全 设 计 与实 现
管建 超 （ 安徽省 电力公司 信息运行维护 中心 ，安徽 合肥 ２ ０ ２ ） ３０ ２
在 默 认 安 装 向导 在 物 理 服 务器 安 装 Ｒｅ ｔ ３ ，只 能 选 择 ｒ ｏ账 ｄ Ｈａ 时 ｏｔ
摘 要： 虚拟化技术凭借充分利用宿主机资源 、 快速部 署 、高可 用性等 优势在企业 中得到广泛 应 用。随着企业信息化 建设规模的不 断扩 大 ，
Ｉ
虚拟服 务器的部署规模 也在不断扩大 。然而虚
拟 机 的 安 全 问 题 也 日益 凸 显 ，给 日常 运 行 维 护
工作带来一定难度 。阐述 了Ｖ Ｗａ ｅ 版 基 Ｍ 第３ ｒ
（ ）虚 拟 网络 层 ， 虚 拟 机 与 服 ４
成 部 分 能 够 融 入 异 构 环 境 ， 并 没 有 进 行 重 大 更 改 。 这 种 易 用 性 很 容 易 导 致 一 个 开放 的 、不 安 全 的 虚 拟构 架 基 础 实 施 设 置 ， 从 而 消 除 自身 数 据 保 护 ， 因 为 它 是 比 较 容 易 闯 入 的 。避 免 安 全 问题 是 Ｉ Ｔ管 理 人 员 面 临 的 主 要 挑 战 ，Ｉ Ｔ管 理 人 员 需 要 规 划 安 全 的ＶＭ ｒ） 化基 础设 施 。 ｗａｅ ￣拟 虚 拟 化 并 没 有 消 除 安 全 控 制 的
于 操 作 系 统 的 应用 软
件 。 所 有 虚 拟 机 是 完 全
图１ Ｅ Ｘ 服务器构架 Ｓ
２ １年 第 ８卷 第 ６期 ００
Ｅ ＬＥ ＣＴＲ Ｃ ＰＯＷ ＥＲ ｌ Ｉ Ｔ
圈
ＮＧＦ ＯＲ
蹂僵服科技 … … … … … … … … … … … ・≮ ・ ＥＣＴＲＩ ＰＯＷ ＥＲ ｌ Ｃ Ｔ
ｌＨ，１ ｒ 矗 【量 ｜ － 一
（ 图１ ： 见 ）
（１ ） 虚 拟 机
层 ，即 虚 拟机 内 核运
行 虚 拟 机 ， 它 统 一 协 调宿主机硬件资源 ，
按 照 方 案 分 配 给 虚 拟 机使 用 。

码乜色虚 虚虚拟Ｉ ｜拟｜Ｉ 拟机 氇 Ｉ 拟 机 虚｜ ｌ机 机 Ｉ ｉ 《 ＿
器 、 内 存 、 存 储 与 网 络 资 源 并 应 用 于 多虚 拟机 上 ，它包 含 ４ 组 成 部分 个
独 立 ，而 且 对 于 客 户 操 作 系 统 透
明。
（）管 控 软 件 ，它 提 供 管 理 与 监 ３
视 宿 主 机 资 源 ， 它 只 基 于 Ｌ ｎ ｘ 配 ｉｕ 分 与管 理资 源 。
拟 机 且 同 时 运 行 。 大 部 分 时 间 只 考 虑 到 ＶＭ Ｗａ ｅ 架 的 高 兼 容 性 与 商 ｒ构
台 是 ＶＭ ｗａ ｅ 第 ３ 的 主 要 组 成 部 ｒ 版 分 。 ＶＭ ｗａ ｅ Ｅ 器 软 件 是 一 个 健 ｒＩ务 Ｊ 壮 的 虚 拟 化 平 台 ， 它 抽 取 了 处 理
ＶＭ ｗａｃ 虚 拟 层 Ｉ
Ｉ ■ ｌ Ｉ桕 帆 ●■ Ｉ ● Ｉ
－ －
‘
业 价 值 ， 忽 略 了 安 全 性 问 题 ， 其 中 包 括 网络 、存储与 管理 等方 面 。
（ ）虚 拟 机 ， ２ 包 含 操 作 系统 以及 基
网络 层
１网络架构
ＶＭ ｗａ ｅ Ｅ 器 软 件 与 管 理 平 ｒ￣务
础构架 ，针对ＶＭ Ｗａ ｅ 构架提 出安 全设 计策 ｒ
略 ，并 给 出相 应 的安 全 措 施 及 实现 方法 。 关 键 词 ： 虚 拟 机 ；安 全 ；ＶＭ ｗ ｒ ａｅ
０ 引言
虚拟化技术在企业Ｉ Ｔ管 理 中 已 经 成 为 一 项 关 键 技 术 ， 能 帮 助 提 高 应 用 的灵 活 性 ， 并且 通 过 整 合 服务 器 达 到 提 高 硬 件 利 用 率 的 目的 。 ＶＭ ｗａ ｅ 物 理 设 备 与 操 作 系 统 间 提 供 ｒ为 了 强 大 的 、 灵 活 的 平 台 ，每 个 物 理 服务器不再只包含一个操作系统 ， 而 是 一 个 物 理 服 务 器 上 包 含 多 个虚