oVirt-KVM桌面云漏掃系統(tǒng)的研究與設計.pdf

1、隨著虛擬化技術日臻成熟，多數(shù)企業(yè)也已將傳統(tǒng) PC遷移到桌面云上。oVirt-KVM桌面云作為一套成熟的企業(yè)私有云解決方案，是實現(xiàn)各行各業(yè)互聯(lián)網+的重要技術支撐之一。但是虛擬化技術將多個用戶的虛擬資源集中部署于同一臺物理主機之上并進行統(tǒng)一管理與分發(fā)，這無形中打破了傳統(tǒng)PC固有的物理級別的隔離。面對當前日益復雜的網絡環(huán)境，物理隔離的缺失和桌面云設計之初對安全問題的重視不足導致其面臨更加嚴峻的網絡風險。本文正是針對桌面云現(xiàn)狀，研究并設計了一套

2、針對oVirt-KVM桌面云的漏洞掃描系統(tǒng)（簡稱ODVSS系統(tǒng)），從網絡攻擊源頭上對虛擬機漏洞進行檢測，從而實現(xiàn)桌面云的主動防御功能。
　　本文對oVirt-KVM桌面云進行詳細地研究與分析，并立足于基于網絡的漏洞掃描技術，實現(xiàn)了以虛擬機為目標的分布式漏洞掃描系統(tǒng)。本文在ODVSS系統(tǒng)的研究與設計過程中開展了如下工作：
　　1.研究了云計算相關技術，漏洞掃描技術，以及系統(tǒng)開發(fā)相關的開源框架及工具。在此基礎之上，完成了ODVS

3、S系統(tǒng)的設計，對其需求分析、總體設計、詳細設計實現(xiàn)及系統(tǒng)測試分析進行了完整的描述。
　　2.實現(xiàn)了基于分布式技術的ODVSS系統(tǒng)，構建基于RESTful的通信平臺，實現(xiàn)了對掃描目標信息采集、掃描用例生成、任務管理、任務調度及任務報告管理等核心功能。
　　在ODVSS系統(tǒng)設計中，主要在以下幾個方面進行了技術突破：
　　1.設計了彈性化的掃描引擎集群管理模式，實現(xiàn)了基于虛擬機資源池和負載均衡的掃描節(jié)點數(shù)量動態(tài)調整機制，有效