服務(wù)器安全管理應(yīng)該注意什么? |
發(fā)布時間: 2012/6/17 23:37:48 |
服務(wù)器虛擬化只需要較少的硬件資源就能運行多重應(yīng)用程序和操作系統(tǒng),能允許用戶根據(jù)自身需求快速調(diào)配新的資源。但是這些靈活性也導(dǎo)致網(wǎng)絡(luò)和安全管理者們不禁擔心存在于虛擬環(huán)境中的安全隱患會在整個網(wǎng)絡(luò)中蔓延開去。因為如果服務(wù)器管理程序發(fā)生問題,那么很快就會通過虛擬機在整個網(wǎng)絡(luò)中蔓延出來。接下來,就讓我們從以下四個方面看一看與服務(wù)器虛擬化的相關(guān)問題: 1.虛擬機溢出導(dǎo)致安全問題蔓延 管理程序設(shè)計過程中的安全隱患會傳染同臺物理主機上的虛擬機,這種現(xiàn)象被稱作"虛擬機溢出"。 如果虛擬機能夠從所在管理程序的獨立環(huán)境中脫離出來,入侵者會有機可乘進入控制虛擬機的管理程序,進而避開專門針對保護虛擬機而設(shè)計的安全控制系統(tǒng)。 虛擬世界的安全問題正在試圖脫離虛擬機的控制范圍。盡管沒有那家公司會允許安全問題通過管理程序技術(shù)的方式在虛擬主機間相互傳播和蔓延,但這樣的安全隱患還是存在的。因為入侵者或者安全漏洞會在虛擬機之間來回搗亂,這將成為開發(fā)者在開發(fā)過程中的必須面對的問題。 現(xiàn)在技術(shù)工程師通常采用隔離虛擬機的方式來保障虛擬環(huán)境的安全性。保障虛擬環(huán)境安全的傳統(tǒng)方式是在數(shù)據(jù)庫和應(yīng)用程序?qū)娱g設(shè)置防火墻。他們從網(wǎng)絡(luò)上脫機保存虛擬化環(huán)境有助于緩解安全隱憂。這對于虛擬化環(huán)境來說是比較好的方法。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |