对Hypervisor核心数据进行完整性检测

　　“一出精彩绝伦的舞台剧，不到丰腴的女高音唱响最华彩的乐章，你都无法预知最终的结局。对于众多的球迷而言，即将到来的欧洲杯决赛无疑让人牵肠挂肚，究竟是葡萄牙首次欧洲封王，还是法国在告别齐祖后重返欧洲之巅？”

　　曾经有同事看完《盗梦空间》之后，将电影中“越简单越容易记忆”的台词奉为营销的精髓所在，小浪当时颇为佩服这位同事触类旁通的理解力。不过，在经过这个夏天火热的欧洲杯，不知是哪位大神附体，小浪发现足球比赛中的一些原则其实也可以应用到云计算中，这是不是意味着小浪已经达到传说中的“万法归一”的境界了呢？！

　　云安全没有中间态

　　首次扩容的欧洲杯让球迷可以看到更多非豪强球队的身影，但实力的不均衡也让防守反击战术得以大放异彩，比赛的观赏性变得不那么强。防守反击，防守在前反击在后已经很好的说明了先要守得住，才能创造出反击的机会。其实，防守已经成为现代足球最核心的要素之一，即使是崇尚进攻的球队，也都会倾力打造一条稳固的后防线，而在世界杯、欧洲杯这些大型国际赛事中，往往也是防守能力更强的球队走得更远。

　　无论是前场的就地反抢，还是中场拦截、后卫的协防补位，防守的最终目的其实就是确保球门的安全。说到这里，相信很多人都知道小浪为什么会认为足球跟云计算有相似之处了。没错，想不输球需要确保球门安全，想让云计算更好的运营同样需要保证底层的安全。输掉一场比赛还有可能在未来的某一天“找回场子”，但机密数据的丢失很有可能摧毁一家公司。从这个角度而言，云安全的世界里只有合格与不合格之分，没有中间态。

　　浪潮SSR：链式防守大师

　　无论怎么划分，主机安全都是云安全中最重要的一环。在这一领域，浪潮通过对SSR操作系统安全增强系统的升级，在物理机、虚拟机和Hypervisor三个层面构建了一套“链式防守”体系，提供完整的云主机安全防护。

　　升级后的SSR一大特性在于增加了Hypervisor层的安全加固模块SSR-H，实现了对虚拟化中间软件层的安全防护。Hypervisor是所有虚拟化技术的核心，也被称作虚拟环境的“元”操作系统，它可以协调访问服务器上的所有物理设备和虚拟机。当服务器启动并执行Hypervisor时，它会给每一台虚拟机分配适量的内存、CPU、网络和磁盘，并加载所有虚拟机的客户操作系统。

　　浪潮SSR-H提供Hypervisor层的强制访问控制功能，对关键文件、进程文件等重要数据从内核层进行安全防护，防止黑客、恶意攻击人员对虚拟化层攻击。同时，通过程序执行访问控制，SSR-H可有效防止未知程序运行并具备完整性检测功能，对Hypervisor核心数据进行完整性检测，防止恶意篡改。此外，SSR-H还可创建安全容器，通过强制访问控制、可信度量机制构建虚拟安全域，确保Hypervisor运行环境安全可靠。

　　在管理模式上，SSR-H通过三权分立，实现Hypervisor层管理员最小授权，避免内部人员恶意攻击及误操作。同时，SSR还支持集中管理模式，解决了单机模式下分散管理和单独维护的效率问题，利用Web界面，管理员可以集中远程维护部署在物理机、虚拟机或hypervisor层的SSR，利用卸载不重启、策略配置向导、服务器状态监控、安全策略模版分发等新功能，实现云主机安全管理的移动化。

　　小浪在此大胆的预测一下，对于即将到来的冠军之夜，胜利一定是掌握在。。。（哈欠）能防能守的队伍。Sorry，最近球看多了，又缺氧了。对于众多的云计算用户而言，全新升级的浪潮SSR实现的“链式防守”云主机安全，无疑会带来“更上一层楼”的云安全体验。

　　来源：浪潮服务器官方微信（公众号：浪潮服务器）更多精彩，敬请关注！