云計(jì)算中虛擬機(jī)鏡像管理研究.pdf

1、“云計(jì)算”的概念自從2006年被提出以后，迅速成為IT領(lǐng)域最令人振奮的研究熱點(diǎn)，受到了工業(yè)界和學(xué)術(shù)界廣泛的關(guān)注。云計(jì)算提出至今，已經(jīng)在國(guó)內(nèi)外得到了快速的發(fā)展。隨著云計(jì)算應(yīng)用的不斷推廣，關(guān)于虛擬化管理及其安全問(wèn)題日趨重要，并且成為制約云計(jì)算進(jìn)一步發(fā)展的首要因素。Google，Amazon等發(fā)起者不斷爆出安全事故更加劇了人們對(duì)云計(jì)算的擔(dān)憂。例如2009年Amazon EC2遭到阻斷的服務(wù)攻擊，Google電子郵件服務(wù)中斷等。因此，要讓企業(yè)大

2、規(guī)模采用云計(jì)算平臺(tái)，放心地將企業(yè)數(shù)據(jù)放到云中，必須首先解決云計(jì)算所面臨的安全上的問(wèn)題。
　　IaaS云服務(wù)商通常是以提供獨(dú)立的虛擬機(jī)方式為用戶提供服務(wù)，用戶通過(guò)遠(yuǎn)程的方式管理虛擬機(jī)。提供虛擬機(jī)有利于降低用戶的IT成本，提高云提供商的資源利用率和管理能力，這種方式也存在許多安全問(wèn)題。由于虛擬機(jī)的創(chuàng)建成本較低，用戶往往為不同的任務(wù)創(chuàng)建不同的虛擬機(jī)。此外，用戶可以克隆、快照、甚至可以回滾到以前的狀態(tài)。雖然這些功能為用戶提供了極大的靈活性

3、，但它們對(duì)云平臺(tái)成了的巨大安全風(fēng)險(xiǎn)。例如，一臺(tái)虛擬機(jī)回滾，之前的安全漏洞又重新出現(xiàn)了。而且隨著云計(jì)算應(yīng)用的深入發(fā)展，會(huì)有越來(lái)越多的虛擬機(jī)出現(xiàn)，這種現(xiàn)象被稱(chēng)為虛擬機(jī)蔓延，使得虛擬機(jī)管理與軟件更新成為一件非常費(fèi)時(shí)的任務(wù)。云計(jì)算平臺(tái)提供商將虛擬機(jī)系統(tǒng)更新任務(wù)交給用戶自己負(fù)責(zé)，而用戶迫切期望供應(yīng)商來(lái)完成這項(xiàng)任務(wù)。結(jié)果就導(dǎo)致大量的虛擬機(jī)（運(yùn)行或休眠）由于沒(méi)有及時(shí)進(jìn)行軟件漏洞修復(fù)而受到大量的安全威脅，降低了系統(tǒng)的安全性。
　　本文針對(duì)云計(jì)算環(huán)