第3章　云存儲虛擬化安全

在云計算與云存儲平臺上，資源高度集中，多租戶共享物理資源，并且租戶可部署應(yīng)用軟件，導(dǎo)致云服務(wù)提供商無法保證自身平臺的安全性，用戶失去了對數(shù)據(jù)的物理控制權(quán)，平臺上大量的系統(tǒng)軟件和應(yīng)用軟件帶來嚴(yán)重的安全隱患。

作為云平臺的支撐技術(shù)——虛擬化技術(shù)，經(jīng)常漏洞百出。目前主流的虛擬化系統(tǒng)，如Xen、KVM、VMware等都存在很多安全漏洞；云平臺上租戶部署的商業(yè)操作系統(tǒng)與應(yīng)用軟件的安全漏洞則數(shù)以千計。

虛擬化安全在云存儲系統(tǒng)中至關(guān)重要。本章首先介紹虛擬化技術(shù)及分類，從虛擬化技術(shù)帶來的安全挑戰(zhàn)說起，闡述存在的攻擊方法及其對應(yīng)的安全機(jī)制；最后指出仍然有待研究的問題和未來的發(fā)展方向。