СРАВНЕНИЕ ВИРТУАЛИЗАЦИИ KVM И HYPER-V С ТОЧКИ ЗРЕНИЯ БЕЗОПАСНОСТИ

В работе рассматривается сравнение технологий виртуализации Kernel-based Virtual Machine (KVM) и Microsoft Hyper V с точки зрения обеспечения информационной безопасности в корпоративной инфраструктуре. Описаны архитектура гипервизоров первого типа, модель угроз для виртуальных машин и основные механизмы защиты от атак на гипервизор и сеть управления. Показаны особенности интеграции KVM со средствами безопасности операционной системы Linux и преимущества Hyper V при использовании доменной инфраструктуры и технологий Virtualization-based Security. Сформулированы выводы о сопоставимом базовом уровне защищенности при корректной конфигурации и приведены практические рекомендации по выбору платформы в зависимости от модели угроз и существующей ИТ среды.