目前所有虚拟化的实现都是由物理环境中的宿主操作系统提供虚拟机监控器,负责模拟、管理和调度所有虚拟机所需的资源和运行环境,虚拟机中的数据通过一定的文件格式以磁盘映像的形式保存在物理机存储介质中,在宿主操作系统上,获得了系统管理员权限的用户不仅对文件系统中的所有数据具有一切读/写/执行权限,还可以通过编写恶意代码改变宿主操作系统以及虚拟机监控程序的行为。这导致在常见的虚拟化环境中,虚拟机数据在其宿主机中毫无保密性和完整性可言;更为致命的是,对于没有系统管理员权限的普通用户,只要可以接触到物理设备,也可以通过挂载相关存储介质获得虚拟机映像文件中的数据。
国内最大的基础软件研发企业普华基础软件针对上述各种安全威胁来源在其云计算系列产品:i-VirtualCloud中通过四位一体的安全模式,通过系统高度定制、强制访问控制策略、内核模块及关键组件数字签名、虚拟机映像动态加解密等多种技术手段对这些安全问题进行了逐一克服和解决,多角度综合性地解决了虚拟化管理平台惯有的安全薄弱环节。
另外,普华i-VirtualCloud通过其先进的资源虚拟化技术,能够对物理服务器、存储设备以及网络资源进行虚拟化,并按照业务优先级将虚拟资源按需分配给应用程序,实现为运行于本平台上的所有应用程序提供高可用、高可靠且安全稳定的服务。能够帮助数据中心充分扩展现有架构、体系结构和计算模式,为企业提供可伸缩、可扩展、高可用的新型服务和系统部署模式,合理整合闲散计算资源,满足用户在节省IT成本前提下对计算、服务、存储能力的更高需求。
普华i-VirtualCloud在帮助企业降低硬件成本以及设备和运营费用,提高硬件利用率,降低企业部署、运维、管理成本等方面具有重要的发展战略意义。目前普华i-VirtualCloud产品已经在多个军工企业和政府单位承担起重要任务,并在其可操作性和安全性方面得到用户的高度认可。