虚拟化安全防护系统部署在安全服务器上,虚拟化安全及解决方案

虚拟化技术在系统组织，降低系统操作代价，改进硬件资源的效率、利用率以及灵活性方面扮演着主要的角色。然而，虚拟化技术本身不仅面临着传统网络已有的安全威胁，还面临着自身引入的安全问题。不过，由于虚拟化技术带来的资源分割独立的优势，它也在构建安全策略中扮演着重要的角色。

一、主机虚拟化的安全威胁

1. 虚拟机信息窃取和篡改

这个实际上是说Hypervisor脆弱性引入的安全威胁，因为Hypervisor本身的脆弱性不可避免。

是否记得曾经虚拟化过的邮件服务器或者薪酬支付系统?如果拥有访问虚拟化工作环境管理员权限，就可以轻松地进入该虚拟化工作环境，并且窃取所有的数据，而又不会留下任何痕迹。从数据中心偷走一个物理服务器是非常困难的，并且也很容易被人发现。但是无论在任何位置都可以通过网络偷窃一台虚拟机，把该虚拟机装在闪存盘中就可以轻易地带走。

2. 虚拟机逃逸

虚拟机逃逸指的是攻击者在已控制一个VM的前提下，通过利用各种安全漏洞攻击Hypervisor。典型案例：蓝色药丸、CloudBurst。

逃逸的后果：

安装Hypervisor级后门;

拒绝服务攻击;

窃取数据;

控制其他VM;

3. Rootkit攻击

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，比较多见到的是Rootk