一种云平台虚拟机镜像保护的方法

摘要

提出了一种云平台虚拟机镜像数据保护的方法，主要解决云环境下大镜像文件通过网络传输时的机密性保护和性能优化问题，避免非法客户端对虚拟机镜像数据的恶意非法操作，防止平台数据泄漏。实验数据验证，该方法具备在云平台上进行大数据加密保护能力，同时使云平台虚拟机业务下发时的加密解密性能得到优化提升，在实际的工程应用中具有一定的可行性。

内容目录：

1 镜像机密性保护

1.1 全量加解密方式

1.2 抽样加解密方式

2 改进型镜像机密性保护

2.1 镜像读写流程

2.2 混淆算法模块

2.3 汇聚离散镜像数据流

3 性能测试

4 结  语

随着越来越多的应用与数据进入云端，不可避免地将会导致更多的敏感内容置于潜在风险威胁之中。作为内容载体的镜像文件数据，对虚拟机 / 容器来说都是最重要的数据资源，需重点保护，若镜像本身不安全或被非法修改，会直接影响后续的应用安全 。

当今，大部分云平台厂商在虚拟机镜像保护方面提供了各自的方案，以对镜像文件做全量加密或者对镜像文件做抽样加密，但仔细分析后，就能发现其镜像保护功能往往存在以下问题：镜像文件做全量加密，虽然在安全性上做到了足够高，但是基于云环境下的镜像文件通常都非常大，数 GB 的镜像文件做全量加密在云场景下完全不可行&