虛擬化下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用

前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了虛擬化下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

摘要:本文探討了虛擬化技術(shù)的概述、以及現(xiàn)狀,分析了虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用問(wèn)題及對(duì)策,研究了虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用的創(chuàng)新方向。

關(guān)鍵詞:虛擬化環(huán)境；網(wǎng)絡(luò)安全；監(jiān)控技術(shù)

引言

現(xiàn)階段,虛擬化技術(shù)被廣泛應(yīng)用,其在解決企業(yè)發(fā)展過(guò)程中遇到的IT環(huán)境欠佳以及服務(wù)器整體投資較大等問(wèn)題方面作用明顯。在虛擬化技術(shù)廣泛應(yīng)用的背景條件下,加強(qiáng)虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控被極大程度地重視,而這也是本文討論與闡述的重點(diǎn)內(nèi)容。

1虛擬化技術(shù)的概述

虛擬化技術(shù)屬于云計(jì)算技術(shù),整體來(lái)看該技術(shù)占據(jù)核心主導(dǎo)地位,先進(jìn)性明顯。虛擬化技術(shù)的出現(xiàn),很好地解決了計(jì)算機(jī)硬件資源不足的窘?jīng)r,并且隨著技術(shù)的不斷發(fā)展與完善,虛擬化技術(shù)安全可靠,利用率高的特點(diǎn)使得服務(wù)器的應(yīng)用水平進(jìn)一步提升,服務(wù)效果得到改善?，F(xiàn)階段,虛擬化技術(shù)主要被分為三個(gè)方面,即完全虛擬、部分虛擬和操作系統(tǒng)虛擬。而根據(jù)抽象層次的差異性,虛擬技術(shù)又可以被分為硬件級(jí)、指令級(jí)、編程語(yǔ)言級(jí)、操作系統(tǒng)級(jí)和運(yùn)行庫(kù)級(jí)五個(gè)層面。五個(gè)層面存在差異性,但是本質(zhì)上都是對(duì)資源進(jìn)行合理分配,以供上層使用。

2虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用現(xiàn)狀

現(xiàn)階段,虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)的應(yīng)用被廣泛接受與重視,隨著使用程度的不斷深入,網(wǎng)絡(luò)中的數(shù)據(jù)信息量不斷增大,重要等級(jí)不斷提升,伴隨網(wǎng)絡(luò)系統(tǒng)功能性與便利性的提高,也出現(xiàn)了一些能夠威脅數(shù)據(jù)信息安全的系統(tǒng)因素。傳統(tǒng)的網(wǎng)絡(luò)安全監(jiān)控技術(shù)更新較慢,自適應(yīng)能力不足,很難過(guò)濾或防御如今的威脅因素,因此使得網(wǎng)絡(luò)安全監(jiān)控技術(shù)形同虛設(shè),不能起到良好地安全監(jiān)控作用。虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)的應(yīng)用,很好地解決了傳統(tǒng)網(wǎng)絡(luò)安全監(jiān)控技術(shù)的不足,強(qiáng)大的信息數(shù)據(jù)分析能力,使得虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)能夠自適應(yīng)用戶(hù),從而不斷提高對(duì)網(wǎng)絡(luò)威脅的過(guò)濾與防御水平,防火墻、入侵檢測(cè)技術(shù)等都是基于虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)的具體應(yīng)用形式。在進(jìn)行虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)的應(yīng)用設(shè)計(jì)時(shí),要遵循安全性與有效性原則,防止虛擬管理器自身出現(xiàn)漏洞或受到外界攻擊的基礎(chǔ)。具體區(qū)分,可以將虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)的應(yīng)用分成內(nèi)部與外部?jī)蓚€(gè)方面。其中內(nèi)部監(jiān)控主要是針對(duì)內(nèi)核模塊的異常情況,對(duì)異常事件進(jìn)行攔截,虛擬管理器在管理多個(gè)虛擬機(jī)加載內(nèi)核時(shí),以此保證絕對(duì)的網(wǎng)絡(luò)安全。外部監(jiān)控更加強(qiáng)調(diào)對(duì)虛擬機(jī)的合理使用,以提高對(duì)異常事件的攔截效果與異常事件的檢測(cè)效率[1]。

3虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用問(wèn)題及對(duì)策

現(xiàn)階段,虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用存在的問(wèn)題主要來(lái)自于兩個(gè)方面,即內(nèi)核可加載模塊與應(yīng)用進(jìn)程。具體來(lái)說(shuō),當(dāng)網(wǎng)絡(luò)入侵發(fā)生時(shí),內(nèi)核可加載模塊被默認(rèn)為存在狀態(tài),入侵程序會(huì)對(duì)內(nèi)核的數(shù)據(jù)與信息進(jìn)行修改,從而達(dá)到改變內(nèi)核控制流的目的。一般情況下,內(nèi)核可加載模塊的隱藏屬性,使用戶(hù)無(wú)法及時(shí)發(fā)現(xiàn)與察覺(jué)其的存在,這也就導(dǎo)致入侵發(fā)生時(shí)網(wǎng)絡(luò)安全受到的威脅性提高。在應(yīng)用進(jìn)程方面,當(dāng)網(wǎng)絡(luò)入侵發(fā)生時(shí),應(yīng)用進(jìn)程會(huì)在網(wǎng)絡(luò)系統(tǒng)中被感染,從而使得網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)異常情況,正常行為發(fā)生變化。由于網(wǎng)絡(luò)安全監(jiān)控工具普遍與被監(jiān)控對(duì)象屬于同層次水平,甚至有些被監(jiān)控對(duì)象的使用權(quán)限層次水平要高于網(wǎng)絡(luò)安全監(jiān)控,一旦這部分程序受到入侵,那么網(wǎng)絡(luò)安全監(jiān)控工具將被繞開(kāi),無(wú)法發(fā)揮作用,使得網(wǎng)絡(luò)系統(tǒng)內(nèi)部遭受破壞,直接導(dǎo)致網(wǎng)絡(luò)安全監(jiān)控的癱瘓失效。為了解決上述問(wèn)題,提高內(nèi)核安全,改善內(nèi)核可加載模塊數(shù)據(jù)信息完整度至關(guān)重要,這是由內(nèi)核在計(jì)算機(jī)操作系統(tǒng)中的核心地位所決定,也是由內(nèi)核由代碼和數(shù)據(jù)組成有直接關(guān)系。在具體進(jìn)行虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用時(shí),要注意通過(guò)建立并不斷優(yōu)化完善完整的內(nèi)核可加載模塊保護(hù)系統(tǒng)以降低內(nèi)核不穩(wěn)定性帶來(lái)的影響,避免出現(xiàn)內(nèi)核核心數(shù)據(jù)被篡改導(dǎo)致的網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)失效的情況。再者,多數(shù)“惡性”內(nèi)核可加載模塊具有隱藏性,使得其入侵的行為極為隱蔽,其隱藏的途徑大致可以概括為先將模塊加載至內(nèi)存中,在保存不卸載的狀態(tài)下,將自身從內(nèi)核可加載模塊列表中刪除,由此制造網(wǎng)絡(luò)安全監(jiān)控的盲區(qū),造成網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)的真空地帶[2]?，F(xiàn)階段,解決這一問(wèn)題的主要技術(shù)方法是交叉視圖對(duì)比法,該技術(shù)也被看做解決內(nèi)核可加載模塊隱藏性的最佳對(duì)策。具體使用方法是在虛擬機(jī)監(jiān)控器權(quán)限下,對(duì)網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)中的文件進(jìn)行訪(fǎng)問(wèn),以獲取不可信內(nèi)核可加載模塊信息列表視圖,而可信內(nèi)核可加載模塊信息列表視圖即為虛擬機(jī)監(jiān)控器層次視圖。在內(nèi)核模塊的創(chuàng)建與卸載操作中,系統(tǒng)會(huì)經(jīng)調(diào)用實(shí)現(xiàn)資源的獲取與分配,這也就證明了虛擬機(jī)監(jiān)控器的攔截作用可以構(gòu)建層次視圖。在此操作下,可以將可信與不可信視圖進(jìn)行交叉對(duì)比,以此發(fā)現(xiàn)隱藏的內(nèi)核可加載模塊,從而及時(shí)發(fā)現(xiàn)入侵行為,解除安全威脅,確保網(wǎng)絡(luò)環(huán)境安全,使得網(wǎng)絡(luò)安全監(jiān)控技術(shù)發(fā)揮作用。

4虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用的創(chuàng)新方向

隨著科學(xué)技術(shù)的不斷發(fā)展,虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用也出現(xiàn)了新的研究方向,具體可以分為以下兩個(gè)方面[3]:4.1實(shí)現(xiàn)虛擬化環(huán)境下的控制與轉(zhuǎn)發(fā)分離實(shí)現(xiàn)虛擬化環(huán)境下的控制與轉(zhuǎn)發(fā)分離,其本質(zhì)是解耦,即對(duì)轉(zhuǎn)發(fā)分離架構(gòu)進(jìn)行有效控制,并將控制所用到的系統(tǒng)邏輯從網(wǎng)絡(luò)設(shè)備中引出。在此基礎(chǔ)上實(shí)現(xiàn)的虛擬化環(huán)境下的控制與轉(zhuǎn)發(fā)分離,反映到網(wǎng)絡(luò)交換設(shè)備運(yùn)行方面即意味著集中控制器將主要參與到網(wǎng)絡(luò)地址的學(xué)習(xí)當(dāng)中,并最終由網(wǎng)絡(luò)交換設(shè)備實(shí)現(xiàn)數(shù)據(jù)信息的下發(fā)至相應(yīng)路由器。

4.2實(shí)現(xiàn)網(wǎng)絡(luò)安全監(jiān)控的獨(dú)立服務(wù)

現(xiàn)階段,網(wǎng)絡(luò)安全監(jiān)控多數(shù)是集成于交換機(jī)或者路由器之上,常見(jiàn)的集成網(wǎng)絡(luò)安全監(jiān)控功能包括網(wǎng)絡(luò)數(shù)據(jù)統(tǒng)計(jì)、NAT、防火墻等。而在未來(lái)的創(chuàng)新應(yīng)用當(dāng)中,虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)需要將網(wǎng)絡(luò)安全監(jiān)控服務(wù)進(jìn)行獨(dú)立,獨(dú)立于交換機(jī)與路由器之外,從而在解耦控制與轉(zhuǎn)發(fā)的條件下,提升控制的靈活程度與數(shù)據(jù)轉(zhuǎn)發(fā)的更加高效。而且,基于此,基本可以實(shí)現(xiàn)對(duì)虛擬機(jī)網(wǎng)絡(luò)連接狀態(tài)下的獨(dú)立安全管理,實(shí)現(xiàn)流量監(jiān)測(cè)、數(shù)據(jù)信息分析、狀態(tài)持續(xù)跟隨。分區(qū)隔離等功能。

5結(jié)語(yǔ)

隨著經(jīng)濟(jì)社會(huì)的快速發(fā)展,云計(jì)算技術(shù)飛速發(fā)展,其所發(fā)揮的巨大作用正在改變傳統(tǒng)的工作習(xí)慣及模式方法。在云計(jì)算技術(shù)當(dāng)中,虛擬化技術(shù)占有重要的地位,其也是被應(yīng)用程度最高,接受范圍最廣的新型云計(jì)算技術(shù),而對(duì)于虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用的研究,可以說(shuō)是對(duì)虛擬化技術(shù)的再升級(jí)與再發(fā)展,畢竟隨著技術(shù)成熟度的提高,只有在安全穩(wěn)定的前提下,虛擬化技術(shù)才有更高地發(fā)展空間,才有更佳的實(shí)用價(jià)值,為此,強(qiáng)調(diào)做好虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)研究具有重大的現(xiàn)實(shí)意義。

參考文獻(xiàn)

[1]時(shí)向泉,陶靜,趙寶康.面向虛擬化環(huán)境的網(wǎng)絡(luò)訪(fǎng)問(wèn)控制系統(tǒng)[J].信息網(wǎng)絡(luò)安全,2019(10):1-9.

[2]羅亞?wèn)|.基于虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用研究[J].電腦知識(shí)與技術(shù),2018(8):37+40.

[3]汪萌,梁雨鋒.基于虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用[J].計(jì)算技術(shù)與自動(dòng)化,2013(1):137-140.

作者：岳光 單位：新疆民航空管局氣象中心