安全问题是困扰CIO部署虚拟化的重要因素

按照IDC统计，系统运维成本已经远超IT设备的购买成本，占据 企业信息化投入的85%左右，只有大约15%左右资金用于支持业务创新，因此运维成本拖了信息化的后腿，已经成为信息化需要首要解决的问题。

虚拟化技术通过资源池化的方法，可将一个物理机划分为多个虚拟机，借此实现对于 服务器系统的整合，从而减少企业购买服务器的数量。随着物理服务器数量的减少，系统所占用的空间、消耗的能源都随之减少，从而降低系统的运维成本，提高系统的管理水平。

虚拟化部署的安全问题不容忽视，当应用 软件在服务器之间进行迁移，改变他们使用的资源甚至他们存储的位置时，安全问题会变得非常突出。因此，针对不同的虚拟机需要不同级别的安全设置。

虚拟化带来的新的安全威胁，首先来自由虚拟化增加的软件内存足迹。在桌面端，虚拟化经常被作为“应用”来实现，在Windows等桌面 操作系统之下作为一个线程运行。而在服务器端，采用虚拟机监视器是最通行的方法，即运行在基础物理服务器和通用操作系统之间的硬件虚拟层。由于虚拟机监视器通常在10万行代码以内实现，和由数百万行代码组成的通用操作系统相比时，创造出一个“防弹的”虚拟监视器是一个更为现实的目标。尽管如此，漏洞仍可能存在，也就有可能被人利用而受到攻击。

但无论怎样，安全问题都是 CIO困扰的主要因素。虚拟化的部署让安全问题有了好的解决方法。