隨著科學(xué)技術(shù)的不斷發(fā)展,虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用也出現(xiàn)了新的研究方向,具體可以分為以下兩個方面實(shí)現(xiàn)虛擬化環(huán)境下的控制與轉(zhuǎn)發(fā)分離實(shí)現(xiàn)虛擬化環(huán)境下的控制與轉(zhuǎn)發(fā)分離,其本質(zhì)是解耦,即對轉(zhuǎn)發(fā)分離架構(gòu)進(jìn)行有效控制,并將控制所用到的系統(tǒng)邏輯從網(wǎng)絡(luò)設(shè)備中引出。在此基礎(chǔ)上實(shí)現(xiàn)的虛擬化環(huán)境下的控制與轉(zhuǎn)發(fā)分離,反映到網(wǎng)絡(luò)交換設(shè)備運(yùn)行方面即意味著集中控制器將主要參與到網(wǎng)絡(luò)地址的學(xué)習(xí)當(dāng)中,并最終由網(wǎng)絡(luò)交換設(shè)備實(shí)現(xiàn)數(shù)據(jù)信息的下發(fā)至相應(yīng)路由器。

實(shí)現(xiàn)網(wǎng)絡(luò)安全監(jiān)控的獨(dú)立服務(wù)

現(xiàn)階段,網(wǎng)絡(luò)安全監(jiān)控多數(shù)是集成于交換機(jī)或者路由器之上,常見的集成網(wǎng)絡(luò)安全監(jiān)控功能包括網(wǎng)絡(luò)數(shù)據(jù)統(tǒng)計(jì)、NAT、防火墻等。而在未來的創(chuàng)新應(yīng)用當(dāng)中,虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)需要將網(wǎng)絡(luò)安全監(jiān)控服務(wù)進(jìn)行獨(dú)立,獨(dú)立于交換機(jī)與路由器之外,從而在解耦控制與轉(zhuǎn)發(fā)的條件下,提升控制的靈活程度與數(shù)據(jù)轉(zhuǎn)發(fā)的更加高效。而且,基于此,基本可以實(shí)現(xiàn)對虛擬機(jī)網(wǎng)絡(luò)連接狀態(tài)下的獨(dú)立安全管理,實(shí)現(xiàn)流量監(jiān)測、數(shù)據(jù)信息分析、狀態(tài)持續(xù)跟隨。分區(qū)隔離等功能。

虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用存在的問題主要來自于兩個方面,即內(nèi)核可加載模塊與應(yīng)用進(jìn)程。具體來說,當(dāng)網(wǎng)絡(luò)入侵發(fā)生時,內(nèi)核可加載模塊被默認(rèn)為存在狀態(tài),入侵程序會對內(nèi)核的數(shù)據(jù)與信息進(jìn)行修改,從而達(dá)到改變內(nèi)核控制流的目的。一般情況下,內(nèi)核可加載模塊的隱藏屬性,使用戶無法及時發(fā)現(xiàn)與察覺其的存在,這也就導(dǎo)致入侵發(fā)生時網(wǎng)絡(luò)安全受到的威脅性提高。在應(yīng)用進(jìn)程方面,當(dāng)網(wǎng)絡(luò)入侵發(fā)生時,應(yīng)用進(jìn)程會在網(wǎng)絡(luò)系統(tǒng)中被感染,從而使得網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)異常情況,正常行為發(fā)生變化。

隨著經(jīng)濟(jì)社會的快速發(fā)展,云計(jì)算技術(shù)飛速發(fā)展,其所發(fā)揮的巨大作用正在改變傳統(tǒng)的工作習(xí)慣及模式方法。在云計(jì)算技術(shù)當(dāng)中,虛擬化技術(shù)占有重要的地位,其也是被應(yīng)用程度最高,接受范圍最廣的新型云計(jì)算技術(shù),而對于虛擬化環(huán)境下網(wǎng)絡(luò)安全監(jiān)控技術(shù)應(yīng)用的研究,可以說是對虛擬化技術(shù)的再升級與再發(fā)展,畢竟隨著技術(shù)成熟度的提高,只有在安全穩(wěn)定的前提下,虛擬化技術(shù)才有更高地發(fā)展空間,才有更佳的實(shí)用價值,為此,強(qiáng)調(diào)做好虛擬化環(huán)境下的網(wǎng)絡(luò)安全監(jiān)控技術(shù)研究具有重大的現(xiàn)實(shí)意義。