防火墻保護(hù)VMware hypervisor安全 |
發(fā)布時(shí)間: 2012/9/15 17:22:47 |
防火墻保護(hù)VMware hypervisor安全
物理防火墻為連接到物理網(wǎng)絡(luò)中的QQ:572932335億恩藍(lán)冰(服務(wù)器租用)和設(shè)備提供保護(hù),但是在保護(hù)連接到虛擬網(wǎng)絡(luò)的虛擬機(jī)時(shí),物理防火墻并不總是有效。使用虛擬防火墻與物理防火墻相結(jié)合,確保每個(gè)層的網(wǎng)絡(luò)流量都被監(jiān)控到并且是安全的。 有時(shí),虛擬機(jī)網(wǎng)絡(luò)流量在主機(jī)內(nèi)部,也就是不通過(guò)物理網(wǎng)絡(luò)傳輸。虛擬機(jī)之間的流量在同一個(gè)虛擬交換機(jī)(vSwitch)和端口組上傳輸時(shí),不會(huì)經(jīng)過(guò)物理網(wǎng)絡(luò)而只經(jīng)過(guò)在主機(jī)內(nèi)存中的虛擬網(wǎng)絡(luò)。因此,網(wǎng)絡(luò)流量是在物理防火墻保護(hù)區(qū)域之外的。 為了在網(wǎng)絡(luò)層為虛擬機(jī)提供最大化的保護(hù),使用為虛擬基礎(chǔ)設(shè)施設(shè)計(jì)的安全產(chǎn)品,比如VMware vShield。虛擬防火墻服務(wù)使用VMsafe 應(yīng)用程序接口(VMsafe API)在虛擬機(jī)的虛擬網(wǎng)卡層獲取并查看網(wǎng)絡(luò)流 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |