基于x86的数据中心服务器虚拟化安全技术要求

1基于x86的数据中心服务器虚拟化安全技术要求本文件规定了基于x86架构的数据中心服务器虚拟化安全技术要求，主要涉及宿主机安全、虚拟机安全、虚拟化网络安全和虚拟化管理系统安全等方面的相关要求。本文件适用于指导数据中心服务商开展服务器虚拟化安全的规划、设计、产品选型、建设部署和配置工作。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。3术语和定义GB/T25069界定的以及下列术语和定义适用于本文件一种资源管理技术，将处理器、存储、和网络等计算机物理资源予以抽象、转换后以软件形态呈现出来，以简化管理并提高物理设备的资源利用率。一种安装了虚拟机监视器并提供虚拟机服务的服务器。通过虚拟化技术整合、抽象和隔离的，具有完整硬件系统功能的计算机。虚拟机监视器hypervisor运行于虚拟机之上的软件层，管理虚拟机，帮助虚拟机分享宿主机的硬件资源。虚拟化管理系统virtualmanagementsystem对虚拟机、虚拟化网络、虚拟化存储等各类虚拟化资源进行统一管理的系统，由运行在虚拟2YD/TXXXX-XXXX化管理服务器上的管理软件和对应的管理客户端、外部WEB门户等部分构成。下列缩略语适用于本文件。CHAP质询握手认证协议ChallengeHandshakeAuthenticationProtocol身份识别码网际协议互联网安全协议口媒体访问控制地址网络附属存储网络文件复制NetworkFileCopyNTP网络时间协议NetworkTimeProtocol存储区域网络StorageAreaNetwork简单网络管理协议SimpleNetworkManageme安全外壳安全套接层虚拟局域网irtualLocalAreaNetwok可扩展虚拟局域网5服务器虚拟化概述5.1服务器虚拟化系统架构典型的数据中心服务器虚拟化系统架构如图1所示。主要包括以下部分a)宿主机：在本文件中指x₈6标准架构的服务器。b)虚拟机监视器：运行于宿主机之上的软件层，管理其上的虚拟机，帮助虚拟机分享虚拟化服务器的硬件资源。c)虚拟机：指对通过各种虚拟化技术，为用户提供的与原有物理服务器不同的操作系统和应用程序运行环境的统称。d)虚拟网络虚拟化系统上所提供的网络功能。可以实现虚拟机之间的网络通信、VLAN、NAT等功能。e)虚拟化管理系统：由运行在虚拟化管理服务器上的管理软件和对应的管理客户端、外部网络门户等部分构成。对各类资源和应用系统进行统一管理。f)存储系统：存储系统是通过各种存储设备和网络设备形成的集中存储，通常包括SAN、iSCSI、NAS等不同类型。本文件中将只涉及与虚拟化存储相关的部分。3虚拟化管理系统虚拟机宿主机宿主机图1服务器虚拟化示意图5.2服务器虚拟化安全技术框架服务器虚拟化系统的安全技术框架如图2所示，主要包括以下几个部分：a)宿主机安全：包括宿主机的身份认证、访问控制、安全配置以及宿主机和虚拟机之间的通信。b)虚拟机安全：包括虚拟机监视器的账号权限、访问控制、系统更新、安全管理：以及虚拟机的安全隔离、业务连续性、安全审计和虚拟存储安全。c)虚拟网络安全：包括虚拟网络结构、虚