सुरक्षा और वर्चुअलाइजेशन

Citrix Xen Server के इतिहास का अध्ययन करते हुए, मैंने XenSource वेबसाइट की सामग्री को ध्यान से देखा और XEN हाइपरविज़र से संबंधित कुछ दिलचस्प परियोजनाओं की खोज की।



विशेष रूप से, जोआना रुटकोव्स्का (ओएस क्यूबोस ) के नेतृत्व में टीम के विकास में रुचि थी ।



उत्पाद का सार असुरक्षित ओएस सबसिस्टम (फ़ाइल सिस्टम, ड्राइवर, नेटवर्क, उपयोगकर्ता डेटा, आदि) को वर्चुअलाइज करना है। परिणाम लिनक्स आधारित ओएस था, जिसकी वास्तुकला नीचे प्रस्तुत की गई है:







उपयोगकर्ता को अपने निपटान में एक ओएस मिलता है जिसमें वह आभासी कंटेनर (अनिवार्य रूप से एक आभासी मशीन) बना सकता है जिसमें वह अनुप्रयोगों का एक निश्चित सेट चलाता है, डेटा जो अन्य अनुप्रयोगों के लिए सुलभ नहीं होना चाहिए। उपयोगकर्ता के लिए, प्रत्येक कंटेनर के अनुरूप प्रत्येक विंडो के चारों ओर रंगीन फ्रेम को छोड़कर, सब कुछ सामान्य दिखता है।



सुरक्षा के दृष्टिकोण से, निर्विवाद फायदे हैं:

- ब्रेकिंग या ड्राइवर की विफलता से पूरे सिस्टम का पतन नहीं होगा (आपको बस ड्राइवरों के साथ कंटेनर को पुनरारंभ करने की आवश्यकता है)

- उपयोगकर्ता डेटा केवल विश्वसनीय अनुप्रयोगों के लिए उपलब्ध है

- आदि।



फिलहाल, सिस्टम अल्पा 2 चरण में है और काफी गहन रूप से विकसित हो रहा है। आप इस योजना के बारे में क्या सोचते हैं?