2、云基础设施与网格系统的安全及资源管理策略

云基础设施与网格系统的安全及资源管理策略

云基础设施中主机级安全的预防方法

云虚拟基础设施管理是当今 IT 行业的新兴技术。大多数 IT 业务流程都依赖云服务提供商提供的虚拟基础设施即服务，涵盖计算、网络和存储等方面。动态采用计算资源以及消除搭建物理基础设施的大量投资成本，吸引了 IT 行业转向云基础设施。实时虚拟机（VM）迁移技术允许频繁地将虚拟机从一个物理位置迁移到另一个物理位置，以避免诸如负载均衡、容错、边缘计算和虚拟迁移等情况。然而，这一过程中的主要挑战是 VM 实时迁移的安全问题。

云计算基础概念

云数据中心模型通过提供计算、存储、网络等基础设施，为 IT 业务服务的运营提供便利。在物理环境中，大量物理服务器在虚拟机管理程序（Hypervisor）的支持下运行多个应用程序。Hypervisor 创建多个虚拟机来执行主机级操作，虚拟机是一组继承物理机抽象行为的文件。在同一云环境中会执行多种虚拟机迁移操作，以确保云为客户提供不间断的服务。

云服务提供商以不同的模式向客户提供云服务，包括基础设施即服务（IaaS）、平台即服务（PaaS）和软件即服务（SaaS）。客户根据自身特定的业务需求选择云部署模型：
- 若客户更关注数据安全而对成本不太敏感，他们会选择本地的私有云模型。
- 若客户对数据安全关注度较低，但更在意租赁成本，则会选择公共云模型。
- 混合云模型则为客户提供了中间级别的设施，为其业务流程提供混合基础设施。

虚拟基础设施是云计算业务模型的核心，它消除了客户搭建物理基础设施的需求，客户可以按需租用计算资源。Hypervisor 将物理基础设施抽象为在其上运行的虚拟机，允许多个虚拟机在同一物理服