如何保证企业虚拟化数据中心安全
作者: 小丢丢, 出处:IT专家网, 责任编辑: 王娟,
2008-09-01 09:02
虽然服务器虚拟化可提高运营效率和管理的灵活性并且减少拥有的总成本,但是,服务器虚拟化也增加了安全风险。
虽然服务器虚拟化可提高运营效率和管理的灵活性并且减少拥有的总成本,但是,服务器虚拟化也增加了安全风险。
据市场研究公司Gartner称,从现在至2009年,60%的虚拟机都没有物理服务器那样安全。这些安全挑战包括:
·IT地址依赖性:在虚拟化环境中,IP地址经常随着虚拟机的创建而变化,撤下来或者从一个物理主机转移到另一个主机,从而引起传统的保护机制中的问题。
·虚拟机蔓延:虚拟机很容易从以前存在的镜像中创建,经常会出现大量的没有适当的维护或者以已知的安全漏洞为基础的虚拟机。成功地攻击有安全漏洞的虚拟机能够使那些虚拟机作为攻击其它虚拟机的攻击平台。
·不能监视内部主机通讯:服务器虚拟化引进了一个“软交换机”的概念,允许虚拟机在一台单个的主机中相互通讯。监视和保护这些通讯需要特殊的工具,而且选择性有限。
·对于安全政策的竖井式的方法:遗憾的是,许多安全厂商对于安全都采取竖井式的方法,建议对于每一个虚拟机的需求都采取不同的解决方案。Gartner分析师Neil MacDonald最近在接受采访时表示,管理不善或者一个简单的老错误都会在虚拟领域产生许多安全问题。事实是我们在物理领域使用的工具与在虚拟领域使用的工具是不同的。


