如何打造最安全的服务器虚拟化环境

服务器虚拟化不只是服务器与储存厂商提出具体的数据保护方案,现在,网络安全设备厂商也陆续推出虚拟化的相关产品。我们将告诉你在安全防护上该注意的所有事项。

服务器虚拟化是IT基础架构得以资源共享、共享的作法,也是未来机房的重要元素之一,然而,在整个环境移转的过程中,稍有不慎就会造成危害。今天我们将告诉告诉你虚拟化在安全防护上应注意的事项。

全面检查虚拟机器的安全性做法

服务器虚拟化是构成未来新一代企业机房的重要元素之一,由于硬件效能的突飞猛进,使得在一台服务器上同时执行多个操作系统、提供服务成为可能。然而,在整个环境移转的过程中,有许多安全上的问题也会随之产生,稍有不慎就会造成危害,而影响到日常的营运。

许多人认为「虚拟化是实体环境的应用延伸,对于虚拟机器的安全防护只需要采用现有的做法管理即可……」,这个观点从某些方面来说是正确的,但实际上两者之间仍有着诸多差异之处,如果未能及时正视这些差异,就有可能因此产生安全问题。

网络架构因虚拟化而产生质变

网络架构是服务器虚拟化的过程中,变动最大的一环,也是最有可能产生安全问题的关键所在。尚未移转到虚拟化之前,企业可以在前端的防火墙设备上订立出多个隔离区,针对不同功能的服务器个别套用合适的存取规则进行管理,假使日后有服务器不幸遭到攻击,危害通常也仅局限在单一个DMZ区之内,不容易对于所有运作中的服务器都造成影响。

虚拟化之后,所有的虚拟机器很可能就集中连接到同一台虚拟交换器(如VMware ESX/ESXi,微软的Hyper-V),或者由「虚拟──实体」网卡之间的桥接(如VMware Server/Workstation,微软的Virtual Server/PC),与外部网络进行通讯。在这种架构之下,原本可以透过防火墙采取阻隔的防护就会消失不见,届时只要一台虚拟机器发生问题,安全威胁就可以透过网络散布到其它的虚拟机器。

要解决上述问题的最简单做法,就是在每一台虚拟机器上都安装防毒软件,以及其它种类的杀毒软件。不过如此一来,却又可能衍生出一些管理上的疑虑,例如应用程序与杀毒软件之间的兼容性问题即同样可能在虚拟机器的环境下发生。

此外,虚拟机器安装杀毒软件后的运作效能,也值得企业加以注意,过去在一台实体主机上安装防毒软件,几十MB的内存使用量不会是太大的问题,但是在虚拟化的环境下,多台虚拟机器累积下来,就可能占用到相当可观的硬件资源,因此需要寻求其它做法加以因应解决,才能做好虚拟平台上的安全控管。

(0)

相关推荐

  • 服务器虚拟化和存储管理:更好的集成工具

    操作方法 01 在过去十年间,存储管理凭借自身的发展逐渐成为一门学科,不仅由于存储数据量的大幅增长的驱动,而且也由于促进共享存储的存储网络协议的增强. 同时,虚拟化也成为服务器和PC优化的最重要的技术 ...

  • 服务器虚拟化安全优化五大策略

    操作方法 01 服务器虚拟化技术成为当前数据中心的主流发展方向.服务器虚拟化技术提高了可用性,减少IT成本和支持未来的业务增长.然而,服务器虚拟化技术由此带给数据中心的服务器安全问题也不容忽视. 企业 ...

  • 什么是服务器虚拟化

    操作方法 01 服务器虚拟化--将服务器物理资源抽象成逻辑资源,让一台服务器变成几台甚至上百台相互隔离的虚拟服务器,或者让几台服务器变成一台服务器来用,我们不再受限于物理上的界限,而是让CPU.内存. ...

  • 服务器虚拟化降低成本的四大秘诀

    众所周知,云计算的基础为虚拟化,云计算的部署实施则将虚拟化从云端拉入现实中来.虚拟化的部署在行业内一直处于"升温"状态,越来越受到用户的追捧.这主要取决于市场不断的能源与人力,生产 ...

  • 服务器虚拟化的好处

    操作方法 01 1.整合服务器通过将物理服务器变成虚拟服务器减少物理服务器的数量,可以在电力和冷却成本上获得巨大节省.此外,还可以减少数据中心UPS和网络设备费用.所占用的空间等等.2.避免过多部署在 ...

  • CentOS 5 服务器 Nginx 环境推荐教程

    一、系统约定 软件源代码包存放位置 /usr/local/src 源码包编译安装位置(prefix) /usr/local/software_name 脚本以及维护程序存放位置 /usr/local/ ...

  • 阿里云服务器运行环境配置教程

    操作方法 01 登录控制台,然后找到左边云服务器.点击"概览"即可查看到主机 02 点击"远程连接"登录至网页管理终端.这种办法虽然也可以,但是管理起来还是不方 ...

  • 打造轻巧的 Linux 服务器的步骤

    一方面用来放置我们的站点,另一方面实验室放一台服务器,也为实验室的成员们提供一些额外的服务,方便科研和学习。 虽然做 Web 我是轻车熟路了,但倒腾 Linux 服务器我绝对还是个新手。虽然平时为了开 ...

  • Win8轻松打造熟悉的Windows传统桌面环境

    微软为跨平台操作系统Windows 8提供了两种界面,一种是方便触控屏操作的Windows新界面(原名Metro界面),另一种就是我们熟悉的传统Windows桌面。对于没有触控设备的用户以及一些工作需 ...