云計算中虛擬機(jī)鏡像管理研究.pdf

1、“云計算”的概念自從2006年被提出以后，迅速成為IT領(lǐng)域最令人振奮的研究熱點，受到了工業(yè)界和學(xué)術(shù)界廣泛的關(guān)注。云計算提出至今，已經(jīng)在國內(nèi)外得到了快速的發(fā)展。隨著云計算應(yīng)用的不斷推廣，關(guān)于虛擬化管理及其安全問題日趨重要，并且成為制約云計算進(jìn)一步發(fā)展的首要因素。Google，Amazon等發(fā)起者不斷爆出安全事故更加劇了人們對云計算的擔(dān)憂。例如2009年Amazon EC2遭到阻斷的服務(wù)攻擊，Google電子郵件服務(wù)中斷等。因此，要讓企業(yè)大

2、規(guī)模采用云計算平臺，放心地將企業(yè)數(shù)據(jù)放到云中，必須首先解決云計算所面臨的安全上的問題。
　　IaaS云服務(wù)商通常是以提供獨立的虛擬機(jī)方式為用戶提供服務(wù)，用戶通過遠(yuǎn)程的方式管理虛擬機(jī)。提供虛擬機(jī)有利于降低用戶的IT成本，提高云提供商的資源利用率和管理能力，這種方式也存在許多安全問題。由于虛擬機(jī)的創(chuàng)建成本較低，用戶往往為不同的任務(wù)創(chuàng)建不同的虛擬機(jī)。此外，用戶可以克隆、快照、甚至可以回滾到以前的狀態(tài)。雖然這些功能為用戶提供了極大的靈活性

3、，但它們對云平臺成了的巨大安全風(fēng)險。例如，一臺虛擬機(jī)回滾，之前的安全漏洞又重新出現(xiàn)了。而且隨著云計算應(yīng)用的深入發(fā)展，會有越來越多的虛擬機(jī)出現(xiàn)，這種現(xiàn)象被稱為虛擬機(jī)蔓延，使得虛擬機(jī)管理與軟件更新成為一件非常費時的任務(wù)。云計算平臺提供商將虛擬機(jī)系統(tǒng)更新任務(wù)交給用戶自己負(fù)責(zé)，而用戶迫切期望供應(yīng)商來完成這項任務(wù)。結(jié)果就導(dǎo)致大量的虛擬機(jī)（運行或休眠）由于沒有及時進(jìn)行軟件漏洞修復(fù)而受到大量的安全威脅，降低了系統(tǒng)的安全性。
　　本文針對云計算環(huán)