南京市公安局虚拟化平台网络及病毒安全防护解决方设计_开题报告

虚拟化技术

近年来，云计算是目前非常热门的一个研究领域，其实它并不是一种全新的技术，而是许多技术的融合体，包括分布式计算、动态和拓展等各种各样的技术算法，而虚拟化是云计算里最重要的一个技术。

虚拟化技术是在软、硬件之间引入虚拟层，为应用提供独立的运行环境,屏蔽硬件平台的动态性、分布性、差异性等，支持硬件资源的共享与复用,并为每个用户提供相互独立、隔离的计算机环境,同时方便整个系统的软、硬件资源的高效、动态管理与维护。

我国虚拟化安全防护现状

在大数据、云平台的热潮席卷全球的时代，我国IT架构虚拟化速度也快速跟进，大多数企业正在实施或者已经完成虚拟化，将传统硬件服务器系统迁移到虚拟化平台中，逐步向企业私有云方向迈进，这与十几年前各行各业搭建企业信息化平台的潮流似曾相识，刚开始搭建平台时，并没有把安全建设作为必要条件，一方面是先解平台和架构的问题，实现从无到有，然后从有到优，分步实施逐步开展，另一方面也会有一种看法以为虚拟化平台都放在一个服务器大黑盒子里，里面的东西看不见、摸不着，一夫当关、万夫莫开。当然还有观点认为虚拟化安全与传统安全的实施和架构大同小异照搬即可，但是由于数据始终在虚拟计算平台中交互使得数据中心的区域边界变得越发模糊，同时外部物理安全设备无法对数据进行检测分析，导致无法对数据的流向以及内容进行有效的控制，由此带来了数据的不可视、不可控等问题，另外虚拟服务器的故障迁移的随机性使得物理安全设备的策略调整带来非常大的挑战。因此，对于解决虚拟计算环境的边界安全问题，传统的安全防护技术早已束手无策，而此时更需要依靠下一代防护技术来提供一套体系化的边界安全解决方案。

此外，与虚拟平台本身有关的风险仍然是不清楚的，因为目前对于内部管理程序和平台安全还没有大量的解决方案。虽然从战术方面看管理程序是数据中心中最不容易被利用的部分，但是，从战略上看，管理程序是虚拟数据中心最诱人的攻击目标，因为攻破这一点就可以访问数据中心的多个虚拟系统。

我们应该分析自己使用的虚拟平台的具体风险。重要的是要知道这个架构的变化如何影响到现有的安全管理系统。IT部门在向虚拟机迁移或者应用虚拟机之前还应该制定战术的和战略的安全计划。这些安全计划是通过对现有的虚拟安全进行综合分析实现的，同时还要计划应付虚拟平台的未来的安全威胁。规划以及当前架构和安全管理中的小的变化有助于防御未来的管理程序和平台级的虚拟化攻击。

本次^范文的研究课题结合南京市公安局的虚拟化平台的现状，谈谈在虚拟化安全架构下如何进行网络及病毒方面的防护，确保虚拟化平台的安全。

二、^范文提纲

引言 

选题背景

研究意义

虚拟化安全基础

虚拟化架构

虚拟化技术详解

（二）虚拟化环境的威胁

（三）适应虚拟化的安全

二、南京市公安局虚拟化安全现状

（一）虚拟化平台现状

（二）虚拟化平台面临的威胁

三、安全解决方案

（一）虚拟机主机安全管理

（二）虚拟网络安全管理

（三）虚拟机安全保护

（四）虚拟化日志管理

（五）变更和配置管理

四、虚拟基础设施的其他安全考虑因素

（一）桌面虚拟化

（二）存储虚拟化

（三）应用虚拟化

三、参考文献

[1] 戴夫.沙克尔福（美）：虚拟化安全解决方案方案方案 [M] 出版社:机械工业出版社，2015

[2] 敖志刚：网络虚拟化技术完全指南 [M] 出版社: 电子工业出版，2015

[3] 计算关键领域安全指南[Z].Cloud Security Alliance，2009. 

[4] 佚名：浅谈虚拟化技术下的云安全 [Z] ://sec.chinabyte.com/

[5] 息安全技术 信息系统安全等级保护基本要求[Z]. 

[6] 息安全管理实用规则ISO/IEC27001[Z].

[7] 张千里 ,陈光英. 信息网络安全 [ M ] . 出版社:清华大学出版社 , 2003

[8] 蒋万春 汤立 陈震 . 虚拟化安全问题探析 [J]. 信息网络安全, 2010

[9] 佚名：虚拟化平台的安全问题与看法 [Z] ://.sec-un.org/

[10] 应对虚拟化攻击的五大安全措施 [Z] ://.enkj.com/