oVirt-KVM桌面云漏掃系統(tǒng)的研究與設(shè)計.pdf

1、隨著虛擬化技術(shù)日臻成熟，多數(shù)企業(yè)也已將傳統(tǒng) PC遷移到桌面云上。oVirt-KVM桌面云作為一套成熟的企業(yè)私有云解決方案，是實現(xiàn)各行各業(yè)互聯(lián)網(wǎng)+的重要技術(shù)支撐之一。但是虛擬化技術(shù)將多個用戶的虛擬資源集中部署于同一臺物理主機之上并進行統(tǒng)一管理與分發(fā)，這無形中打破了傳統(tǒng)PC固有的物理級別的隔離。面對當(dāng)前日益復(fù)雜的網(wǎng)絡(luò)環(huán)境，物理隔離的缺失和桌面云設(shè)計之初對安全問題的重視不足導(dǎo)致其面臨更加嚴峻的網(wǎng)絡(luò)風(fēng)險。本文正是針對桌面云現(xiàn)狀，研究并設(shè)計了一套

2、針對oVirt-KVM桌面云的漏洞掃描系統(tǒng)（簡稱ODVSS系統(tǒng)），從網(wǎng)絡(luò)攻擊源頭上對虛擬機漏洞進行檢測，從而實現(xiàn)桌面云的主動防御功能。
　　本文對oVirt-KVM桌面云進行詳細地研究與分析，并立足于基于網(wǎng)絡(luò)的漏洞掃描技術(shù)，實現(xiàn)了以虛擬機為目標的分布式漏洞掃描系統(tǒng)。本文在ODVSS系統(tǒng)的研究與設(shè)計過程中開展了如下工作：
　　1.研究了云計算相關(guān)技術(shù)，漏洞掃描技術(shù)，以及系統(tǒng)開發(fā)相關(guān)的開源框架及工具。在此基礎(chǔ)之上，完成了ODVS

3、S系統(tǒng)的設(shè)計，對其需求分析、總體設(shè)計、詳細設(shè)計實現(xiàn)及系統(tǒng)測試分析進行了完整的描述。
　　2.實現(xiàn)了基于分布式技術(shù)的ODVSS系統(tǒng)，構(gòu)建基于RESTful的通信平臺，實現(xiàn)了對掃描目標信息采集、掃描用例生成、任務(wù)管理、任務(wù)調(diào)度及任務(wù)報告管理等核心功能。
　　在ODVSS系統(tǒng)設(shè)計中，主要在以下幾個方面進行了技術(shù)突破：
　　1.設(shè)計了彈性化的掃描引擎集群管理模式，實現(xiàn)了基于虛擬機資源池和負載均衡的掃描節(jié)點數(shù)量動態(tài)調(diào)整機制，有效