雖然傳統觀點認為，虛擬化環境和公共云在安全方面帶來了眾多的棘手問題，但是有Xen教父之稱的Simon Crosby表示，虛擬化其實擁有提高安全性的法寶。

　　Crosby是Xen這款開源虛擬機管理程序的開發者，也是新興公司Bromium的創始人，這家公司希望利用Xen的功能特性來提高安全性。他表示，隔離功能(限制哪些計算任務在給定環境中運行的功能)是虛擬化技術的一個基本特點，可以利用這個功能來增強物理系統上進程的可信性，即便其他進程的安全已受到了危及。

　　Crosby在接受《Network World》雜志采訪時表示，如果虛擬機管理程序(hypervisor)能夠幫助隔離在系統上執行的諸多功能，因而減小成功破壞某一種功能的攻擊擴散開來的風險，這就能增強其他那些進程的可信性。

　　Crosby說：“我認為，如果五年后我們回顧一下，其實會弄明白硬件虛擬化的核心價值在于安全性方面。實際上，其核心價值在于提高可信性或加強隔離，而不是我們現在為虛擬化技術提出來的各種夸大其詞的好處。所以五年左右過后，即使在云計算環境，虛擬化的主要用途還是在于安全，即通過隔離功能提高安全性。”

　　Crosby不愿細述這樣一種系統的工作原理是怎樣，因為這正是Bromium所開展業務的核心;該公司并沒有打算在明年之前透露這方面的細節。但是在今年早些時候的Xen開發者大會上，Bromium聯合創始人兼Xen.org主席Ian Pratt發表了一些真知灼見。

　　他表示，如果反省一下，Xen讓虛擬機能夠被另一個可信的虛擬機來檢查的這項功能也許有助于發現虛擬機里面的安全隱患。Pratt表示，Xen可以隔離驅動程序域，這就能增強安全性。

　　Crosby表示，這種隔離類似XenClient現在提供的隔離技術;比如說，讓企業桌面和個人桌面能夠同時在同一個機器上運行，并且確保各自的活動相互獨立、安全。某人對機器作出了可能有危險的個人行為，但不會危及企業桌面的功能。

　　他說：“我想要竭力表明的一個主要觀點是，普通虛擬化技術通過隔離功能可以為你提供一個不同的環境，你可以在里面執行不同信任級別的代碼。”

　　他表示，更細化地隔離進程可以提高公共云環境的安全性。他說：“我認為，將來可以創建高度安全的云體系，該云體系可以用來提供多層次的安全系統。”

　　他舉例時提到了英特爾和邁克菲攜手開發的DeepSAFE技術，該軟件位于設備上的處理器與操作系統之間，其工作方式酷似裸機(類型1)虛擬機管理程序。據邁克菲聲稱，該軟件與硬件直接聯系起來，這為它賦予了可信性，得以洞察機器操作系統所看不到的事件。

　　Crosby說：“英特爾最近宣布與邁克菲共同開發出了Deep Safe技術，這是類型1虛擬機管理程序，它的唯一用途就是為運行時環境確保安全。所以，你會開始看到虛擬化技術給客戶端帶來安全。我認為，最終服務器系統上也會出現同樣一幕。顯然，你要讓服務器虛擬機管理程序學習新的東西。”

　　他似乎認為，將虛擬機管理程序與集成到大眾化處理器里面的可信平臺模塊(TPM)結合起來有助于加強安全性。TPM的功能包括：儲存加密密鑰以及硬件輔助加密，這樣就有可能對公司企業交給公共云的所有數據進行加密。

　　Crosby說：“你可以高速加密數據，云服務提供商管理密鑰是毫無理由的。所以，應該會出現的一幕是，當你在云環境中運行應用程序時，應該為它提供密鑰。只有在運行中應用程序的環境下，當數據離開某個存儲服務環境時，數據才被解密，然后在向外發送時重新實時加密。那樣一來，要是有人破解了云服務提供商的接口，或者有人步入云服務提供商的場地后帶走了硬盤，那么你也沒有什么關系，因為數據已經過了加密。”

　　如果能更好地保護公共云的安全，公司企業就能充分享用公共云帶來的降低成本這個好處。如果對公共云樹立起了信任，就不需要私有云和混合云，也不需要它們帶來的資金成本。云計算需要的只是一筆運營開支。

　　擋道的是這種擔心：如果云端數據的安全性受到危及，這件事會讓批準數據放在云端的那些人丟掉飯碗。另外一個障礙是監管審計人員的要求：他們希望公司企業能夠實際找到數據的具體位置。他說：“要是你找不到硬盤，其實無法在數據方面向監管人員說明任何情況。所以，有人怎么會允許數據跑到數據中心的外面?”

　　Crosby表示，這就可能需要證明：數據在公共云里面是安全的，沒必要實際找到含有數據的磁盤，就可以打消監管人員的顧慮。他說：“如果我們果真可以確保監管體系的安全，如果我們能夠讓廠商們在采用安全技術方面做好明擺著的工作，那么安全不成問題。”

　　Crosby表示，Bromium已經開發出了切實可行的產品，會在幾個月內宣布推出。他說：“我認為，我們還處在早期階段。我們現處在這樣的階段，即我們將系統交到潛在早期客戶的手里，讓他們試用一下，然后提供反饋給我們。”

　　譯文來源： http://www.networkworld.com/news/2011/110311-xen-simon-crosby-252723.html?hpg1=bn