1、 CPU 虚拟化技术

将计算机服务器中的物理CPU虚拟成为一个虚拟的CPU，系统操作可同时使用一个或者多个 虚拟CPU ，在计算机服务器 系统虚拟化 CPU可实现相互隔离。目前很多计算机 操作系统 都是基于 X86架构 组建起来的，在系统研发设计中，CPU在运行过程中主要涉及到四个层级，分别是Ring0、Ring1、Ring2、Ring3。其中Ring0属于指令层级，可 有效执行 任何指令，比如；CPU运行的修改都是在Ring0中完成的。虚拟化X86系统，在运行需要在操作系统和硬件之间同时设置虚拟层，Ring0通常情况下，只能在虚拟层中运行，使得一些比较特殊的指令，无法 直接作用 在硬件上。虚拟化技术则能对各种指令进行有效执行，在计算机服务器虚拟中采用了先进的 二进制代码 动态 翻译机 ，无论是普通指令，还是 特权指令 都能有效执行。应用比较先进的前插 陷入指令 ，直接作用在 虚拟机 上，由虚拟机进行指令翻译， 再执行 相关操作，此种做法和传统 虚拟技术 相比，从而实现 多系统 操作，是目前实现CPU虚拟化的 关键技术 。

2、内存虚拟化技术

内存虚拟化是实现计算机服务器虚拟化的核心，众所周知，计算机的内存决定了计算机系统的 运行效率 和稳定性，内存虚拟化的主要原理对服务器中的所有内存都进行 统一管理 ，然后通过虚拟化的 封装技术 ，让内存能够在虚拟机中良好运行。进而促使每个虚拟机都能良好运行。在实现计算机服务器虚拟化过程中，内存虚拟技术和CPU虚拟技术同等重要， 访问次数 的频率也相互一致。实现虚拟化内存的关键在于实现对 物理内存 的合理管理，并实现对内存的合理划分，构建起和虚拟层所需 内存地址 及计算机服务器内存地址相互一致的映射关系，从而确保整个虚拟层的内存访问能够在虚拟化内存和物理内存中的一致性。

3、设备、I/O和 网口 虚拟化技术

在计算机服务器虚拟化实现过程中，设备和I/O也是计算机系统的主要组成部门，也需要实现虚拟化，才能促使服务器也实现虚拟化。和内存虚拟化相比，设备、I/O和网口虚拟化主要通过专业的封装技术来实现，为虚拟机的运行提供技术支持。经常满足虚拟机进行设备访问和I/O请求的需求，在计算机服务器虚拟化平台中，为设备和I/O的虚拟化实现奠定了坚实基础。在具体运行中，各设备型号、配置、参数等在计算机服务器中存在一定的差异，但具体实现计算机服务器中，虚拟机和实体机之间数据和信息的互换，展现出服务器虚拟化 技术应用 的效果。此项技术的合理应用，既能拓展计算机服务器虚拟化技术的 应用范围 ，也可以大幅度降低信息时代对计算机底层硬件的依赖程度。只要搭设虚拟平台，就可以实现在不同 物理机 上的相互迁移。

4、实时虚拟迁移技术

此种虚拟技术和基站 软切换 的机理基本相同，在计算机服务器中构建了2条链路，虚拟机在实际运行过程中，能够把相对完整的运行环境从原宿机快速迁移到新宿机中，整个迁移过程所需的时间非常短，用户技术几乎察觉不到任何变化。简而言之，实时虚拟迁移技术就是数据拷贝、传送、切换的过程，对计算机服务器硬件维护有非常重要的意义。

服务器 风险

1、虚拟化项目最初并未涉及 信息安全 。

有一项权威的研究发现，在最初创建以及策划时，少于一半的科研项目是不符合安全规定的。有时团体工作时会刻意地把 安全问题 忘记，可是虚拟化过程中带来的问题是 不容忽视 的，多个虚拟化服务器工作时带来的弊端比未被虚拟化时带来的问题更为严重。所以研究这些问题时也更为繁琐。

2、底层虚拟化平台的隐患影响所有托管虚拟机。

将服务器虚拟化就像在电脑上运行程序一样，都需要借助一个平台。而该平台或多或少会有一些 bug 而被人们疏忽。最近一些大型虚拟化厂商多次传出虚拟化生产线存在安全隐患，这些隐患尚未得到解决。所以一些人想要攻击时都会选择进攻底层虚拟化平台，通过控制住 中枢系统 ，逃脱安全检测。进而将 病毒 带入各个服务器中，攻击其弊端，获得了阅览所有信息的权限，导致信息的泄露。

3、虚拟机之间的 虚拟网络 使现有的 安全策略 失效。

一些知名的虚拟化生产厂商使用建立虚拟机和 虚拟网卡 的办法使各虚拟机之间能相互关联以此来实现信息发送与接受的能力。一些主流的 保护系统 的保护范围都只能保护常规服务器的进出流量，却无法看到各个虚拟机之间的流量传输，无法对虚拟化的流量传输提供保障。

4、将不同 安全等级 的虚拟机未进行有效隔离。

一些虚拟化生产厂商正在尝试将服务器全部虚拟化，这样既减少了经费又加快了 生产速度 。这些服务器包括许多隐私等级较高的系统，所以就要求虚拟机足够安全。而如果未将 安全指数 不同的服务器分离开，它们由相同的服务器支配，高等级的虚拟机的安全性也会降低并被较低的所控制。

5、缺乏对虚拟机 管理程序 的安全 访问控制 。

虚拟机管理程序就像人脑的 中枢神经系统 ，它支配着虚拟机的一切活动，对各个步骤下发指令，并监督更正两端的功能，因此必须设立权限防止被随意更改。如果没有这种 访问权限 ，HK们就会通过地址连接到中枢神经上，就算他们无法轻易进入程序也可以通过创建多个服务器进而使管理程序满载，迫使管理程序崩溃进而摧毁所有的虚拟机。

1、注重机房环境的建设

机房环境对服务器的正常运转有着重要的影响作用。因此，服务器维护和保养的首要环节就是做好机房 环境建设 。机房要保证充足的空间，用以安装和 配置服务器 的相关设备，机房的隔断，地板等要做好防静电等细节处理。机房的防火工作也很关键，要做好墙面和电缆等的防火处理。一旦遇到火情等，如何保障设备的安全，如何保障人员的有序撤离等都是 机房建设 中需要考虑的因素。机房的温度和湿度也应当操持在一定的范围，温度和湿度对于电子产品的正常工作有着非常大的影响作用。服务器是 电子设备 中对温度和湿度都较为敏感的设备。如果服务器所在的机房太过于干燥，那么人员在机房中与设备接触的过程中非常容易产生静电。这种静电一般都有几千伏乃至上万伏，这对服务器的正常 运行时 非常危险的，极易引起严重的事故。如何科学合理的做好机房布局和管理工作是机房建设的关键。目前我国的计算机 服务器机房 管理还存在着很多需要完善的地方，比如机房的管理现代化水平还不高，很多监测和维护工作还单纯依靠人力完成，没有形成信息化和网络化的 管理机制 。其实，电子 检测系统 不管是在设计上还是在实施上并没有多少难度，但由于我们重视程度的不够，机房建设的总体水平依然在低位徘徊。

2、做好硬件维护工作

服务器的硬件组成较为复杂，对于服务器硬件的维护应由专业人员进行。在维护和保养 存储设备 时，我们首先应当对其容量进行测试，看是否需要进行扩容等操作。 存储容量 一定要能满足任务的需求，并留有一定的冗余量。在拆卸和更新 服务器设备 时，务必让设备处于断电状态并进行接地处理。即便是更换最简单的部件，这些环节也不能省略。对于一些不熟悉的部件，要反复仔细的阅读说明书和参照文件，在没有十足把握的前提下切忌盲目拆解。要定期对服务器进行除尘处理。灰尘对硬件的工作有着很强的影响，特别是服务器这种高温高速运行的设备，大量的积尘对设备造成的伤害往往是致命的。除尘工作要科学有序的进行，不能想当然，也不能蛮干。在除尘过程中特别注意对 电源系统 的保护。

3、维护好 服务器软件

软件是服务器的重要组成部分，服务器的稳定高效运行离不开相应的软件。我们要定期对服务器的软件系统进行巡检，及时发现漏洞，及时安装官方给定的 补丁程序 。在扩展服务器数据库时，在条件允许的情况下，最好对原有数据进行备份，以免造成不必要的损失。

4、做好电力控制

做好电力控制。没有稳定的电力保证，服务器就没有办法正常工作。 电子控制 是一个非常关键，但又非常容易被忽视的问题。在机房建设之初，我们就应当充分考虑到服务器的电力保障。要为机房设计和配置一套稳定，可靠的电力供应系统。这套系统还要有处置和应对突发事件的能力，例如，不可预知的停电、雷电等。

5、密码管理

服务器的密码管理是服务器防御能力的最关键组成部分。密码的管理和更换应当形成一套 长效机制 。我们要定期对服务器的密码进行更换，密码应有专人管理。选用的密码要有一定的专业性，一定的 复杂度 ，最好是将数字和字母等结合起来，大小写也要融合进去。在日常的检查中，我们要做好登统计，关闭一些不太使用的端口。