如何解决服务器虚拟化的三大风险

来源: IT专家网
2010/9/13 8:57:48
服务器虚拟化正在成为系统和数据中心设计重要组成部分。然而也有人说,虚拟化为已经很复杂的安全环境增加了额外风险。

分享到: 新浪微博 腾讯微博
本文关键字: 虚拟化 三大风险

服务器虚拟化正在成为系统和数据中心设计的重要组成部分。然而,有许多人说,虚拟化为已经很复杂的安全环境增加了额外的风险。这是真的吗?虚拟化会增加机构的风险吗?如果会增加风险的话,虚拟化增加的价值是不是值得冒这个小的风险?

服务器虚拟化的好处包括:硬件汇集,也就是让多个虚拟服务器共享一个硬件平台的资源,实现机构投资利用的最大化;解决硬件利用率不足的问题;安全记录,就是管理程序或虚拟机记录底层客户环境中的事件;安全测试,为服务器和网络行为建立一些标准是安全管理的重要组成部分。

同任何新技术一样,虚拟化要求我们改变管理我们信息基础设施的方法。IT经理必要要解决三个潜在的虚拟化风险:虚拟服务器激增;网络基线不断改变;回滚安全漏洞。

工程师部署虚拟服务器的方便性既是好事也是坏事。传统的服务器部署需要采购和再利用一些硬件。采用标准的管理流程很容易控制这个过程。虚拟化改变了这个游戏规则。

现在,工程师能够在任何虚拟硬件上创建虚拟服务器,仅仅需要部署相关的镜像就可完成。他们不用花更多的钱保证相互制衡就能够完成这个工作。这种能力实际上导致创建更多的需要管理的服务器,在安全分析师和审计人员的检查之下会出现更多的漏洞。

当配置监视解决方案的安全和性能的时候,应该假设有一个稳定的网络基线。然而,随意创建-撤销-再创建虚拟服务器的能力将会严重破坏这个基线。这包括已经建立额度基线,从而引起不稳定的监视结果。

最后,使用虚拟镜像回滚虚拟服务器,因为更新、升级或者补丁等问题能够让服务器及时回到以前的状态。例如,回到使用重要的安全补丁之前。

这三个风险都是由改变服务器部署的管理方式引起的。调整管理控制(也就是改变管理政策和流程)是虚拟化需要考虑的第一步。机构必须利用修改遵守法规的管理流程遵守政策的变化。

我们已经看到了一些常见的管理安全漏洞。现在,让我们对虚拟环境发动一些攻击。

像Blue Pill、SubVirt和Xensploit等概念证明安全漏洞已经展示了与虚拟机有关的独特的安全漏洞。然而,到目前为止还没有发生已知的攻击。而且,杀毒软件厂商已经显著改善了其产品检测这种类型感染的能力。这个底线是什么?使用常识和虚拟化安全问题知识设计合理的和适当的虚拟服务器控制。虽然虚拟化技术可能是新的,但是,保护虚拟化的通用方法没有改变。

那么,虚拟化技术值得冒险吗?绝对值得。恰当地管理的虚拟化获得的商业价值远远超过任何真实的和想像的风险。更具体地说,当恰当地管理虚拟化技术时,虚拟化额外风险是很小的,同时还可以改善业务持续性并且得到巨大的投资回报。因此,企业可以积极地应用虚拟化。

责编:穆琳琳
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
IT系统一体化时代来了

2009年Oracle 用Exadata服务器告诉企业,数据中心的IT服务一体化解决方案才是大势所趋,而当前企业对大数据处理的..

高性能计算——企业未来发展的必备..

“天河二号”问鼎最新全球超级计算机500强,更新的Linpack值让世界认识到了“中国速度”。但超算不能只停留于追求..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map