云计算客户虚拟机间的安全机制研究与实现

摘要：

云计算提供的弹性服务依赖于虚拟化技术的支持，然而虚拟化技术存在的安全问题也严重威胁着云计算的安全。针对目前云计算虚拟化技术中客户机操作系统面临的安全风险，在分析云计算虚拟化技术需求及特点的基础上，设计适用于云计算环境的集中管理、分布式实施的强制访问控制以及基于云资源控制的隔离机制，使其相互配合。保证云计算中客户机操作系统的安全，并在使用XEN作为虚拟化软件的OPENSTACK平台上实现这些安全机制。实验结果表明，该安全机制能够较好地防护针对客户机操作系统的攻击，对客户机操作系统的安全起到有效的保护作用。

关键词：云计算、虚拟化安全、客户虚拟机、强制访问控制、隔离机制、中国墙策略

分类号：TP391(计算技术、计算机技术)

资助基金：国家科技重大专项基金资助项目2012ZX03002003。

在线出版日期：2014-12-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：26-32