文章內(nèi)容

CIO:虛擬化環(huán)境下數(shù)據(jù)中心安全措施

發(fā)布時(shí)間: 2015/8/22 14:36:37

在虛擬化環(huán)境下，雖說你減少了物理服務(wù)器的數(shù)量，但同時(shí)也把眾多的虛擬機(jī)塞入到了單一的物理服務(wù)器上。這樣一來，就很難跟蹤虛擬機(jī)了。另外，你可能會(huì)創(chuàng)建備用虛擬機(jī);那樣萬一主虛擬機(jī)出現(xiàn)了故障，備用虛擬機(jī)就可以頂上，實(shí)現(xiàn)故障切換機(jī)制。此外，由于需要部署更多的應(yīng)用程序，因而會(huì)增加更多的虛擬機(jī)。大多數(shù)CIO可能認(rèn)為，自己的物理數(shù)據(jù)中心得到了所有最新的安全解決方案的妥善保護(hù)。你部署了虛擬化技術(shù)后，邊界安全不復(fù)存在，因?yàn)槟闫鋵?shí)不知道自己的各個(gè)虛擬機(jī)在什么地方。

所以最后，既然虛擬機(jī)技術(shù)面臨的安全威脅可能會(huì)出現(xiàn)，你該怎么辦？你顯然需要能夠應(yīng)對(duì)那些威脅的安全軟件。重申一下，你需要牢記幾個(gè)方面。首先，你準(zhǔn)備在每一個(gè)虛擬機(jī)上安裝單獨(dú)的反惡意軟件程序嗎？這是個(gè)繁瑣的過程，而且很耗費(fèi)資源。AmitNath說：“設(shè)想一下，同時(shí)在你的所有虛擬機(jī)上運(yùn)行反病毒掃描。這完全會(huì)拖垮系統(tǒng)的性能。”因而你需要的是一種不會(huì)嚴(yán)重消耗系統(tǒng)資源的解決方案。不然，你無法把所需的眾多虛擬機(jī)塞入到單單一臺(tái)物理服務(wù)器上。因而，你就經(jīng)常需要購買更多的硬件服務(wù)器，從而降低了實(shí)施虛擬化技術(shù)所帶來的投資回報(bào)。

如今的每一款軟件都很容易遭到安全威脅的攻擊;既然如此，虛擬化也不例外：因?yàn)闅w根結(jié)蒂，虛擬化也是一款軟件。現(xiàn)在沒有威脅，并不代表以后仍然沒有威脅。隨著更多的公司將虛擬化技術(shù)部署到各自的數(shù)據(jù)中心環(huán)境，黑客們會(huì)逐漸轉(zhuǎn)移重心，開始尋找虛擬化環(huán)境中的安全漏洞。趨勢(shì)科技印度公司總經(jīng)理AmitNath在談到云安全時(shí)說：“在虛擬化數(shù)據(jù)中心，虛擬機(jī)這部分變得越來越重要。有人遲早會(huì)攻擊虛擬機(jī)。我們從未聽說過虛擬化環(huán)境存在太多的安全威脅，但是在接下來的6至9個(gè)月，我們會(huì)看到更多的威脅和攻擊。”

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]