基于oVirt-Qemu-Kvm云平臺系統(tǒng)分析與安全加固設(shè)計.pdf

1、隨著云計算產(chǎn)業(yè)如火如荼的發(fā)展，云辦公環(huán)境已經(jīng)不再只是停留在概念階段上，越來越多的企業(yè)和公司把自己的辦公環(huán)境從原來的傳統(tǒng)辦公模式轉(zhuǎn)移到嶄新的云辦公平臺上。與傳統(tǒng)辦公環(huán)境相比，給企業(yè)帶來了提高辦公效率、公司資料統(tǒng)一管理和降低企業(yè)開銷等優(yōu)點。然而，同時也帶來了新的安全隱患，例如：在oVirt云平臺中，虛擬機磁盤數(shù)據(jù)是以明文的形式存放在服務(wù)器上，并沒有考慮到虛擬機磁盤數(shù)據(jù)安全問題，以及公司內(nèi)部員工可以利用USB設(shè)備隨意拷貝公司資料，容易造成公司

2、內(nèi)部數(shù)據(jù)泄露的安全問題等。
　　本文的研究正是源于oVirt云平臺安全方面的需求，從oVirt云平臺安全方面問題入手，以保護oVirt云平臺用戶以及公司敏感數(shù)據(jù)安全。針對現(xiàn)有的云平臺的攻擊方式，結(jié)合Qemu、KVM和VDSM源碼詳細分析，重點分析了oVirt云平臺框架、oVirt云平臺磁盤存儲管理、oVirt云平臺文件系統(tǒng)和虛擬機磁盤鏡像文件讀寫流程，并通過實驗證明了虛擬機磁盤鏡像文件、虛擬機磁盤刪除和USB設(shè)備管理在這三方面存在

3、著嚴重的安全隱患。
　　本文通過上述oVirt云平臺系統(tǒng)分析所發(fā)現(xiàn)的安全問題，制定了oVirt云平臺安全加固的解決方案，同時設(shè)計并實現(xiàn)了oVirt云平臺安全加固系統(tǒng)，本系統(tǒng)主要包括了虛擬機磁盤鏡像加解密、虛擬機磁盤深度擦除和USB設(shè)備實時管控三個子系統(tǒng)。
　　虛擬機磁盤加解密子系統(tǒng)是在 Qemu層中增加了密鑰管理模塊和磁盤數(shù)據(jù)加解密模塊，設(shè)計了用戶登錄身份認證，確保了用戶登錄的安全。并通過磁盤數(shù)據(jù)加解密模塊，對虛擬機磁盤鏡像

4、文件數(shù)據(jù)進行加解密，達到了防止黑客以及內(nèi)部管理人員竊取虛擬機用戶數(shù)據(jù)的作用。
　　虛擬機磁盤擦除子系統(tǒng)是在VDSM層中增加了深度擦除模塊，采用了權(quán)限認證和多安全級數(shù)據(jù)擦除機制，給用戶提供了多種虛擬機數(shù)據(jù)擦除方式，虛擬機用戶數(shù)據(jù)通過數(shù)據(jù)覆寫的方式進行深度擦除，使得虛擬機用戶數(shù)據(jù)經(jīng)擦除后難以恢復(fù)。
　　USB設(shè)備實時管控子系統(tǒng)是在 Qemu層中增設(shè)了兩個白名單認證模塊和訪問控制模塊，通過修改Qemu中USB設(shè)備重定向機制，添加U