CIO:虛擬化環(huán)境下數(shù)據(jù)中心安全措施 |
發(fā)布時(shí)間: 2015/8/22 14:36:37 |
在虛擬化環(huán)境下,雖說(shuō)你減少了物理服務(wù)器的數(shù)量,但同時(shí)也把眾多的虛擬機(jī)塞入到了單一的物理服務(wù)器上。這樣一來(lái),就很難跟蹤虛擬機(jī)了。另外,你可能會(huì)創(chuàng)建備用虛擬機(jī);那樣萬(wàn)一主虛擬機(jī)出現(xiàn)了故障,備用虛擬機(jī)就可以頂上,實(shí)現(xiàn)故障切換機(jī)制。此外,由于需要部署更多的應(yīng)用程序,因而會(huì)增加更多的虛擬機(jī)。大多數(shù)CIO可能認(rèn)為,自己的物理數(shù)據(jù)中心得到了所有最新的安全解決方案的妥善保護(hù)。你部署了虛擬化技術(shù)后,邊界安全不復(fù)存在,因?yàn)槟闫鋵?shí)不知道自己的各個(gè)虛擬機(jī)在什么地方。 所以最后,既然虛擬機(jī)技術(shù)面臨的安全威脅可能會(huì)出現(xiàn),你該怎么辦?你顯然需要能夠應(yīng)對(duì)那些威脅的安全軟件。重申一下,你需要牢記幾個(gè)方面。首先,你準(zhǔn)備在每一個(gè)虛擬機(jī)上安裝單獨(dú)的反惡意軟件程序嗎?這是個(gè)繁瑣的過程,而且很耗費(fèi)資源。AmitNath說(shuō):“設(shè)想一下,同時(shí)在你的所有虛擬機(jī)上運(yùn)行反病毒掃描。這完全會(huì)拖垮系統(tǒng)的性能。”因而你需要的是一種不會(huì)嚴(yán)重消耗系統(tǒng)資源的解決方案。不然,你無(wú)法把所需的眾多虛擬機(jī)塞入到單單一臺(tái)物理服務(wù)器上。因而,你就經(jīng)常需要購(gòu)買更多的硬件服務(wù)器,從而降低了實(shí)施虛擬化技術(shù)所帶來(lái)的投資回報(bào)。 如今的每一款軟件都很容易遭到安全威脅的攻擊;既然如此,虛擬化也不例外:因?yàn)闅w根結(jié)蒂,虛擬化也是一款軟件,F(xiàn)在沒有威脅,并不代表以后仍然沒有威脅。隨著更多的公司將虛擬化技術(shù)部署到各自的數(shù)據(jù)中心環(huán)境,黑客們會(huì)逐漸轉(zhuǎn)移重心,開始尋找虛擬化環(huán)境中的安全漏洞。趨勢(shì)科技印度公司總經(jīng)理AmitNath在談到云安全時(shí)說(shuō):“在虛擬化數(shù)據(jù)中心,虛擬機(jī)這部分變得越來(lái)越重要。有人遲早會(huì)攻擊虛擬機(jī)。我們從未聽說(shuō)過虛擬化環(huán)境存在太多的安全威脅,但是在接下來(lái)的6至9個(gè)月,我們會(huì)看到更多的威脅和攻擊! 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |