論虛擬化網絡安全防護體系創建

練洪波

摘 要 在互聯網信息技術的不斷創新與發展過程中，虛擬化技術受到廣泛的利用，并為相關應用行業帶來了極大的便利。在虛擬化技術應用過程中，存在眾多網絡技術的通病，那就是網絡安全問題。為了提高虛擬化技術的應用安全性能，本文主要對虛擬化網絡安全進行有效分析，并著重研究虛擬化網絡安全防護體系的創建。

關鍵詞 虛擬化；網絡安全；防護體系

前言

虛擬化技術以自身獨特優勢被廣泛應用到很多行業和領域當中，相應行業在應用虛擬化技術之后，可以不受時間和地點的限制利用移動終端實現向本企業虛擬化應用當中的有效連接，隨時隨地的完成相關工作與業務，使用便捷的同時有效提高工作效率。然而，虛擬化技術在為使用者提供便利的同時，也存在一定的安全問題，為了有效提高虛擬化技術的應用程度，針對虛擬化應用實現網絡安全防護體系的創建具有重要意義。

1 虛擬化平臺相關概述

目前，對于服務器虛擬化尚未形成統一的界定，其主要思想為通過對服務器資源的負載情況及資源請求優先級別的分析，將服務器硬件整合成為一個資源池，實現對多個應用系統的分類與回收，其對于服務器硬件利用率的提升有著重要的意義，除此之外，其還能夠將維護工作簡化，提升運行效率。在服務器虛擬化技術下，多個相對獨立的虛擬機能夠在同一硬件服務器上運行，并共享硬件服務器上的內存、CPU及緩存等物理資源。網絡管理員可以結合虛擬機的負載情況選擇回收或調整各類資源。另外在應用虛擬化平臺過程中，還能夠對虛擬機的數量以及配置進行合理化調整，促進服務器硬件資源的高效利用，相應的也可以適當增加服務器硬件資源，促進虛擬機性能的提升。當前，市面上常見的虛擬化軟件包括VMWare的 ESX Server、Hyper-V等[1]。

2 虛擬化網絡安全措施

2.1 使用高級開發技術，構建完善維護制度

利用技術的進步對抗網絡攻擊是一種主動手段。抵御網絡攻擊的常用技術有防火墻技術、數據加密技術以及入侵檢測技術等。繼續其挖掘技術潛能，提升防火墻的強度，使用更復雜的密碼使破解變得更困難。利用入侵檢測技術彌補防火墻的不足，主動偵測攻擊對核心進行防護。更進一步，如果科技發展速度足夠快，在不久的將來量子計算機很有可能替代現在的馮 · 諾依曼結構的計算機。那時想要攻破防火墻將變得極其困難，或者說是幾乎不可能。

（1） 防火墻技術。防火墻技術是營造安全的計算機網絡環境的常用手段之一。防火墻可以通過掃描流經它的數據，對可能的攻擊進行過濾，以免其在目標計算機上被執行。同時它還可以關閉一些不必要的端口避免被黑客攻擊。但它也存在局限性，它只能最大限度地提高內外網絡的正常運行，但并不能防止來自局域網內部的攻擊。隨著技術的發展，新的破譯方法的產生也使防火墻存在隱患，所以在防火墻技術潛力上還有待更好的發掘。

（2） 數據加密技術。通過在互聯網傳輸信息過程中對信息進行竊取，是黑客常用的攻擊方式之一，而數據加密技術則是在這個過程中能保護信息不被惡意篡改的或截取的一種重要技術手段。在數據傳輸的過程中，對數據進行加密算法運算，將其重新編碼，以達到隱藏信息的目的，使非法用戶無法讀取其中的信息。數據加密技術的加密算法有對稱算法和公開密鑰算法兩種基本類型，對稱算法運算的優點在于速度快且易于實現，但密鑰需要通過安全途徑送達。而公開密鑰算法的加密密鑰和解密密鑰是不同的，幾乎不可能推導出解密密鑰，這樣雖然易于管理，但算法復雜，加密解密需要耗費較長的時間。在現實維護和使用中應將兩種加密算法結合使用，形成互補。

（3） 構建定期維護的網絡安全制度。網絡產品的生產單位或企業需要制定對網絡產品進行維護的安全制度，避免因技術的發展出現以往未發現的漏洞，從而保障網絡的安全性，減少或者防止網絡攻擊帶來損失。

2.2 加快網絡知識普及，提高網民安全意識

我國網民普遍文化水平不高，年齡過小或是過大的網民不在少數，這些人都是易于遭受攻擊的群體。因此對網民進行教育十分必要。加強網民的安全意識，提高網民的專業素養，注重網民的網絡道德教育，完全可以避免許多不必要的損失。政府可以在社區進行網絡安全專題講座，學?？梢岳糜嬎銠C課程的時間專門提高學生的網絡安全意識，用人單位也可以設立專門的時間進行宣講。提升網民的安全意識可以對一些低級的網絡攻擊，網絡詐騙進行有效的鑒別和防范。

2.3 完善網絡法制體系，創造良好網絡環境

法律制度是政府進行管理的準則和依據，所以政府要出臺立法層次、質量和操作性都相對較高的法律文件，填補網絡管理方面的空白，這樣才能進行規范和管理。法律在規定政府管理標準的同時也應當規范如何對計算機進行維護，升級和防護。例如，可以硬性規定政府機關，公共服務機構應多久為系統進行升級維護，防火墻應有設立的標準，密鑰算法的難度等[2]。

3 如何創建虛擬化網絡安全防護體系

根據虛擬化技術在應用當中涉及的安全防護五要素，并結合實際安全隱患，主要從以下四個方面實現虛擬化網絡安全防護體系的創建。

3.1 手機動態碼驗證

通過眾多實踐發現，手機動態碼驗證是一種相對安全并且被普遍認可的一種虛擬化認證方式。這種認證方式當中涉及的密碼具有一定的互動性和動態性，比如應用到銀行支付當中，即使銀行用戶自身銀行卡和支付密碼都被非法盜取了，但是在實際支付行為中還需要用到用戶本人的動態手機驗證碼，在缺失相應驗證碼的情況下也難以實現取款行為。在用戶本文接收到動態驗證碼的時候還包括相應的密碼序號，只有在確保獲取的動態密碼和相應密碼序號是一致的，才能進行相應操作，這樣就使手機動態密碼進一步提高了安全性。

4 結束語

人們在利用虛擬化技術之后，能夠在遠離電腦的環境中，通過平板電腦以及智能手機等移動終端在連接網絡的基礎上，實時訪問虛擬化目標應用，為工作與生活提供了極大便利。不過，在應用虛擬化技術的同時，要注意根據網絡安全威脅以及自身引入的相應安全問題，靈活多變的創建虛擬化網絡安全防護體系。

參考文獻

[1] 鐘植任，關洪濤，劉冉，等.一種運營商網絡安全功能虛擬化系統部署方法[J].信息通信技術，2017，（03）：13-19.

[2] 孫梅玲，李降宇，王寅永.基于虛擬化環境的信息安全防護體系構建[J].網絡安全技術與應用，2017，（09）：141-141.