【摘要】：虛擬化技術作為云計算核心技術之一,擁有諸多優(yōu)勢,如,服務器資源高效整合、提高資源利用率、降低硬件成本和管理成本等,推動了云計算技術的快速發(fā)展和應用,已經與政府治理、社會生產、民眾生活等深度融合。虛擬化本質是對物理資源進行抽象和共享,帶來便利的同時也帶來新的安全風險。我國已經建立網(wǎng)絡安全審查制度,并發(fā)布了相關安全標準,其中虛擬化安全是云計算安全的重要組成部分。虛擬化技術支撐的資源共享與復雜的應用邏輯,使得虛擬化安全測評技術面臨巨大挑戰(zhàn),成為云安全測評亟待解決的重要問題之一。本論文圍繞虛擬化技術的安全性測試這一主題,面向oVirt-KVM架構的云計算平臺,從內存、網(wǎng)絡、存儲等方面進行安全測試技術研究,設計一套虛擬化安全測試方法,并開發(fā)實現(xiàn)相應的測試系統(tǒng)。該測試系統(tǒng)可以從虛擬內存隔離、虛擬網(wǎng)絡隔離、虛擬存儲隔離三個方面為云計算虛擬化的安全測試提供檢測手段。本文設計和實現(xiàn)的主要內容如下:1、分析KVM虛擬化技術和oVirt云平臺架構的設計原理和運作機制,分析存在安全隱患,研究虛擬化安全需求,結合現(xiàn)有的安全隔離要求,提出面向oVirt-KVM云計算架構的虛擬化安全性測試方案。該方案包括三個部分:虛擬內存隔離檢測、虛擬網(wǎng)絡隔離檢測和虛擬存儲隔離檢測。2、在上述研究的基礎上進行測試系統(tǒng)設計。測試系統(tǒng)由核心測試服務、測試管理功能、系統(tǒng)軟件框架三大部分構成。在體系架構上包括測試服務層、結果分析層、數(shù)據(jù)管理層、任務執(zhí)行層和測試任務管控,在系統(tǒng)組成上包括門戶服務模塊、系統(tǒng)通信服務模塊、測試任務管理模塊、核心測試服務模塊、測試數(shù)據(jù)管理模塊,在軟件結構上包括web交互子系統(tǒng)、信息交換子系統(tǒng)、測試執(zhí)行子系統(tǒng)。系統(tǒng)開發(fā)采用python語言和Flask框架,具有REST風格。3、對實現(xiàn)的虛擬化安全測試系統(tǒng)進行功能驗證。構建測試場景和測試用例,對測試系統(tǒng)各功能模塊實現(xiàn)效果進行確認。經實驗證明,本論文設計的基于oVirt-KVM的虛擬化安全測試系統(tǒng)實現(xiàn)了研究目標,運行效果基本符合設計需求。
【圖文】：

電子科技大學碩士學位論文第三章 虛擬化安全測試技術研究擬化技術擬化技術本質是對物理資源（CPU、存儲、網(wǎng)絡等）進行抽象，，在傳統(tǒng)操作系統(tǒng)和底層物理資源之間引入一個虛擬化層，該層對下管理真實的資源，對上提供虛擬的系統(tǒng)資源，在同一個物理平臺上虛擬出若干虛擬硬件資源的利用率[14]。由于每一個虛擬機都可以作為獨立資源提供給終使得虛擬化技術成為云計算關鍵技術。虛擬化原理如圖 3-1 所示。

第三章 虛擬化安全測試技術研究-KVM 架構Kernel-based Virtual Machine）是一個開源的系統(tǒng)虛擬化模塊實現(xiàn) VMM 功能。作為開源虛擬化技術主力，KVM 支持眾包括 oVirt、Openstack、CloudStack 等[16]。一個開源的云計算管理平臺（Hypervisor），通過 oVirt 可以、存儲和網(wǎng)絡資源進行集中管理。在 x86-64 架構上，oVirt 唯KVM，因此經常采用 oVirt-KVM 架構實現(xiàn)云平臺。VM 架構如圖 3-2 所示。
【學位授予單位】：電子科技大學
【學位級別】：碩士
【學位授予年份】：2018
【分類號】：TP311.52;TP309

【參考文獻】

相關期刊論文 前5條

1 葉鋒;;Python最新Web編程框架Flask研究[J];電腦編程技巧與維護;2015年15期

2 王淑玲;馮偉斌;房秉毅;;服務器虛擬化性能測試研究[J];郵電設計技術;2015年07期

3 張玲;李愷;廖云;;云計算安全測評框架與實施[J];信息安全與通信保密;2015年06期

4 劉云龍;曾晉;劉法旺;李維;;面向安全風險的云計算測試技術研究[J];微電子學與計算機;2013年06期

5 崔澤永;趙會群;;基于KVM的虛擬化研究及應用[J];計算機技術與發(fā)展;2011年06期

本文編號：2601868