1. 虚拟化安全挑战及防护需求虚拟化技术的应用，帮助企业实现了资源使用及管理的集约化，有效节省了系统的资源投入成本和管理维护成本，但虚拟化这种新技术的应用，也不可避免给企业的安全防护及运维管理带来新的风险及问题。总结来说，虚拟化技术面临的最大风险及挑战主要来自于这样几个方面：1.网络及逻辑边界的模糊化，原有的 FW 等网络安全防护技术失去意义虚拟化技术一个最大的特点就是资源的虚拟化和集中化，将原来分散在不同物理位置、不同网络区域的主机及应用资源集中到了一台或者几台虚拟化平台上，不同的虚拟化主机间的网络及逻辑边界越来越难于控制及防护，传统方式下的网络防火墙、网络入侵检测防护等技术都失去了应有的作用。攻击者可以利用已有的一台虚拟主机使用权限，尝试对该虚拟平台和虚拟网络的其他虚拟主机进行访问、攻击甚至是嗅探等，因此必须通过基于主机的防火墙或者虚拟防火墙实现针对统一虚拟平台、虚拟网络下的虚拟主机之间的网络访问控制和隔离。2.系统结构的变化导致新风险虚拟化平台在传统的“网络-系统-应用”系统架构上增加了“Hypervisor 及虚拟网络”层，由于不同的虚拟机主机往往承载于同一虚拟化平台服务器，即使 2 台完全独立的虚拟机主机，也可能由于虚拟平台自身(Hypervisor 层)的某些缺陷及弱点(如虚拟平台本身的一些驱动漏洞)，导致安全风险及攻击入侵在不同虚拟机主机之间扩散同时，单台虚拟机的安全问题，也有可能影响整个虚拟化平台的安全；虚拟机间隔离不当，可非法访问其它或者窃听 VM 间的通信，盗取敏感数据。因此必须加强针对虚拟平台自身和虚拟机主机自身的安全通防过护主。机入侵检测防护系统，对虚拟平台和虚拟主机正在发生的攻击入侵行为进行实时监测及主动防护，防止虚拟平台和虚拟主机被恶意攻击及.篡改3.资源的共享化，原有安全防护技术面临新挑战针对虚拟化环境，一台服务器往往需要承载大量的客户端虚拟机系统，因此当所有的主机都同时进行病毒定义更新或扫描时，将形成的更新和扫描风暴势必成为一场灾难，因此如何有效降低虚拟化环境的病毒定义更新和扫描负载，直接影响到整个虚拟化平台的使用效率。因此，虚拟机服务器安全防护软件必须引入最新的虚拟机优化技术对虚拟化平台提供更完善、更可靠的保护。2. 安全建设方案2.1 安全建设方案概述虚拟化平台的虚拟网络安全：通过在虚拟机服务器主机上部署基于主机的入侵检测防护系统。实现针对虚拟机服务器主机的网络访问控制及...
