基于Xen的Qubes操作系统技术架构及安全性能分析简

伴随着大数据和云时代的到来,虚拟化技术的应用已经越来越成熟。如何运用虚拟化技术给终端客户提供一个安全稳定高效的桌面环境,成为了一个日益热门的话题。Qubes系统利用新一代的硬件技术和虚拟化技术实现物理宿主机的隔离能力,从系统层面对木马病毒和恶意代码进行了防范和遏制,一定程度上解决了系统安全领域的木桶问题。此外,应用虚拟化技术提高安全性能的同时还可能带来那些问题和隐患,也应该引起我们足够的重视。     

基于T2080处理器平台的虚拟机管理器设计

随着嵌入式计算机技术的发展，计算资源越来越丰富并提供硬件辅助虚拟化支持能力。为了提升计算效能，通过虚拟化技术实现在一个嵌入式计算机中集成多种异构系统应用，从而降低系统成本，但会带来安全隔离、不同应用的竞争冲突、数据安全、实时性保障等问题。虚拟机管理器借助硬件辅助虚拟化技术，在软件层构建多个资源深度隔离的虚拟机，由操作系统管理虚拟机内的硬件资源、软件资源及应用。本文在T2080处理器平台上设计了虚拟机管理器，实现了处理器核虚拟化、内存虚拟化、设备虚拟化，提供虚拟机管理和安全隔离能力。     

虚拟化技术下的安全

随着作为云底层的虚拟化技术的蓬勃发展,在很多机构中,虚拟化技术已经成为其基础IT架构中的重要组成部分,许多虚拟化技术的优势也在各个部门中体现,如：服务器整合、更快更强大的硬件、简单的使用方法、灵活的快照技术,强大的故障迁移能力以及灾备能力等.在虚拟化技术应用越来越广泛的今天,虚拟化的安全问题也成为了这种繁荣背后的隐患.虚拟化技术的安全缺陷主要包括：宿主系统的安全、虚拟网络的安全、虚拟系统的安全以及主机系统和虚拟系统之间的控制安全等.     

虚拟化系统安全的研究与分析

虚拟化技术是目前云计算最为重要的支撑技术,云计算系统的运行需要在虚拟化环境中的存储、计算及网络安全等资源的支持。利用虚拟化技术可以提升系统组织能力、降低系统代价、提升硬件资源应用效率和利用率,而由于虚拟化技术本身引入的云计算系统安全问题也值得重视。文章从虚拟机访问控制、安全度量、动态监测等方面进行了系统的分析,以期提升云计算系统的安全水平。     

浅述国产服务器虚拟化系统安全性设计与应用

在实际应用环境部署一套国产服务器虚拟化系统,通过系统安全功能设计、关键技术验证和实测,比照国内军工行业安全需求和标准,探查验证了系统主机安全、虚拟机安全、应用安全、数据安全在国产虚拟化服务器上的安全性,也探讨了在涉密信息系统中应用虚拟化技术的验证方案。     

基于系统虚拟化的安全技术研究

为提高操作系统和应用程序的安全性,研究了系统虚拟化的相关技术,讨论典型的基于系统虚拟化技术的安全技术应用和系统.根据研究目标的软件层次,分别从应用程序安全、操作系统安全和虚拟机监控器自身安全性三方面,对当前的研究现状和未来的发展趋势进行了分析和归纳.设计一种基于系统虚拟化技术实现对恶意软件透明安全的动态调试分析方案,通过在Intel-VT平台上实现系统原型,验证了该方法的可行性和有效性.     

深入剖析虚拟化安全

虚拟化的安全问题始终是虚拟化技术发展的一个重要问题。随着虚拟化技术的快速发展,其安全也越来越受到人们的重视。在分析了虚拟化技术目前存在的安全优点和安全风险后,从物理硬件、网络设置、虚拟机备份、身份认证与权限、系统配置、补丁管理和防病毒方案等方面给出相应的安全措施,为虚拟化安全提供理论和实践上的参考。     

云计算环境中虚拟化技术的研究探讨

在云计算环境中,虚拟化技术是最为核心的技术,发挥着非常关键的作用。本文结合云计算和虚拟化技术的概念,从应用虚拟化和虚拟化技术的安全问题出发,对云计算环境中的虚拟化技术进行了研究和探讨。     

面向云计算虚拟化的信息安全防护策略分析

虚拟化技术属于云计算中的核心技术，在云计算应用中发挥重要作用。通过虚拟化技术的应用能够实现网络按需调用集中共享资源，而在此项技术应用环节引入新的信息安全风险。如何做好信息安全防护策略，已成为云计算虚拟化技术发展需要重点关注的问题。基于此，从云计算和虚拟化技术相关概述入手，分析云计算虚拟化的安全威胁，提出面向云计算虚拟化的信息安全防护策略，以期为相关人员提供参考借鉴，充分发挥虚拟化技术的应用价值，提升信息安全防护水平。     

基于Android虚拟化框架的隐私保护方案

Android插件，是在Android系统中一个全新的应用级虚拟化技术。这种虚拟化技术已经广泛应用于热门应用的开发，因为宿主系统对于宿主系统中的被多开的应用具有不弱于Root权限的权限，能够方便地、快捷有效地介入应用的运行过程，也能够实时动态检测宿主系统中应用的运行状况。应用级虚拟化框架的引入，打破了Android原有的安全机制，引入了一定威胁，例如特权提升攻击、代码注入攻击、勒索软件攻击、系统服务漏洞和网络钓鱼攻击，恶意应用软件可以利用虚拟化框架的漏洞进行隐私数据的获取。因此，本文针对以上漏洞在虚拟化框架中进行修复，通过本文中的方案，提供了一个比较安全可靠的虚拟化框架供应用在其中运行，并且不会对Android原生系统进行修改，保证用户的隐私数据能够免受恶意APP的窃取。     

虚拟化系统的安全防护

随着肇庆供电局虚拟化系统的逐步扩容,虚拟机的不断增加,虚拟化系统上所承载的业务系统从非主营业务系统逐步向各大主营业务系统发展,虚拟化系统为肇庆供电局带来的显著优势使其应用不断深化。与此同时,对虚拟化系统的安全防护要求也发生相应的变化。在虚拟化平台环境下,现有的防病毒安全系统已经无法承载日新月异的威胁攻击。为了确保企业的业务连续性,避免病毒对企业的数据、应用和网络带来威胁,必须对企业的虚拟化平台安全进行结构化的完善,确保虚拟化应用的持续稳定性。该文通过虚拟化安全防护软件在肇庆供电局的测试案例,说明该技术对降低运营成本,防止数据泄漏和业务中断,提高资源的利用率具有实际意义和作用。     

服务器虚拟化主机安全管理实践探讨

近年来,随着服务器虚拟化技术在企业中的广泛应用,已使得虚拟化主机的安全越来越成为了一个不容忽视的问题,以VMware公司的vSphere5.1为例,探讨了ESXi主机系统在参数配置、管理规范和网络设置等方面的安全管理实践方法.     

打造虚拟化技术下的中心机房管理模式

随着社会的急遽发展、新功能的不断拓展,传统的中心机房管理模式已经跟不上时代的要求。采用虚拟化技术,在一台高性能多核服务器上创建多个虚拟机,藉此来完成传统方式下多台物理服务器才能完成的工作,是中心机房虚拟化架构系统得以实现的基础。一套完整的中心机房虚拟化架构系统由若干个物理服务器上安装的虚拟化主机程序、一个数据存储系统、一个集中管理平台三部分组成,这三部分紧密合作,为虚拟服务器稳定、高效、安全的运行提供了坚实保证。虚拟化技术作为一种新兴的计算机技术,是对技术、操作、应用、管理,甚至是理念的根本转变。打造虚拟化技术下的中心机房管理模式,必将成为未来发展的趋势,具有广阔的应用前景。     

虚拟化技术应用的风险分析及对策研究

分析了虚拟化技术应用中由高资源利用率、管理模式变化、期望减少成本、安全、应用迁移和没有统一的虚拟化技术标准引发的五种风险情况。针对虚拟化技术应用存在的风险,从部署虚拟化前的评估、管理策略和安全技术措施三个方面提出了相应对策,为消除虚拟化技术应用风险或将风险最小化,达到虚拟化技术应用目标提出了解决方法。     

基于ARM虚拟化扩展的安全防护技术

近几年来,随着移动平台用户量的增加,移动平台安全成为安全领域关注的焦点.而ARM的虚拟化扩展,使得如何基于虚拟化技术进行移动平台的安全防护成为一个研究热点.本文首先介绍了虚拟化技术的分类以及早期的相关研究.然后,给出了ARM虚拟化扩展的相关概念,并与x86虚拟化扩展进行了对比.随后重点介绍了基于硬件辅助虚拟化技术的安全研究现状,主要包括通用的系统框架以及针对特定攻击的安全工具.最后,本文对基于ARM虚拟化扩展的安全防护技术的发展方向进行了展望.     

基于云计算虚拟化平台的安全基线配置核查研究

云计算是一个庞大的系统,其规模大小与复杂程度决定了解决云计算安全问题的难易程度。云平台的安全管控是科技、规章和行为的复杂组合。云计算环境的系统整体连通性和各级数据的完整性需综合考虑典型特征的网络、系统、应用和用户等诸多因素,将各解决方案相互联合、综合设计,才能保护云平台安全。本文将围绕云计算虚拟化平台,展开基于云计算虚拟化平台的安全基线配置及核查方法的研究,并由此设计云平台安全基线自动化核查技术。在此基础上,提出面向云平台组件安全基线配置的安全管控方法,旨在降低云计算虚拟化平台中各组件可能因配置不当所造成的安全风险,确保云平台系统安全、稳定地运行。     

虚拟化安全问题探析

虚拟化技术在系统组织,降低系统操作代价,改进硬件资源的效率、利用率以及灵活性方面扮演着主要的角色。然而,虚拟化技术本身不仅面临着传统网络已有的安全威胁,还面临着自身引入的安全问题。但是,由于虚拟化技术带来的资源分割独立的优势,它也在构建安全策略中扮演着重要的角色。本文主要是关于这两方面虚拟化安全问题的调研。     

虚拟化技术在高性能计算机系统中的应用研究

随着高性能计算机系统规模的不断扩大,体系结构的日益复杂,其管理和使用也变得越来越困难。将虚拟化技术应用于构建高性能计算机系统有助于帮助开发人员高效管理和使用高性能计算机系统,使其发挥最大效能。本文详细分析了虚拟化技术在高性能计算机系统中已有的几个成功应用,总结了虚拟化技术应用于高性能计算领域时所面临的主要问题,最后对虚拟化技术在高性能计算机系统中的应用前景进行了展望。     

基于华为FusionCompute应用服务器虚拟化管理系统

阐述了服务器虚拟化技术、虚拟化软件Fusion Compute及其应用,并探讨了使用服务器虚拟化技术和Fusion Compute软件来进行应用系统整合的实现技术、方案设计和操作步骤,对实施过程中出现的问题找出了解决办法。     

基于桌面虚拟化技术的新型IT办公环境

基于桌面虚拟化技术在企业内部IT桌面工作环境应用的研究,从虚拟化技术的发展、分类和特点出发,分析了硬件虚拟化、桌面虚拟化和应用虚拟化等技术的优缺点。还分析了目前企业内部桌面系统管理和维护所存在的问题及挑战、桌面虚拟化技术对于传统企业IT桌面应用系统的改进以及企业内部IT管理和成本控制等方面带来的优势。