虚拟化部署安全问题不容忽视

虚拟化部署安全问题不容忽视

2009-09-10 08:43:34

云计算

虚拟化 虚拟化部署安全问题并非易事,让这个复杂过程更为艰难的安全问题也经常被急于配置这项技术的企业用户所忽略,但是哪怕是一个小小的失误也会造成巨大的损失,所以我们一直强调虚拟化部署安全问题不容忽视。

专注于为中小企业提供网站设计、成都网站制作服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业磁县免费做网站提供优质的服务。我们立足成都,凝聚了一批互联网行业人才,有力地推动了上千余家企业的稳健成长,帮助中小企业通过网站建设实现规模扩充和转变。

英特尔公司安全解决方案总监Steve Orrin对于规划虚拟化配置有着简单而实用的建议。他表示"不要一开始就急于去追逐那些高价值和承担关键任务的领域。要从有投资价值而不是那么关键的领域开始着手,否则一旦出现问题就是很严重的后果",虚拟化部署安全问题不容忽视。

"对于任何新兴的基础架构,都存在着错误和挑战。学习,然后将学到的知识和经验应用到高价值系统中去"Orrin补充说。

省钱但不要走捷径

根据Orrin的说法,如果安全在这些配置中经常是事后才去考虑的问题,这可能是因为企业用户过于追求成本节约的效应,而不是利用虚拟化所能提供的灵活性优势。"管理者必须完全理解虚拟化对他们意味着什么"Orrin强调说"这里有着安全的考虑,运作问题和安全一样棘手,当你尝试将你熟悉的物理世界向虚拟领域迁移时,问题就出现了"。

当应用软件在服务器之间进行迁移,改变他们使用的资源甚至他们存储的位置时,安全问题变得更加复杂。Orrin解释说"针对不同的虚拟机你需要不同级别的安全设置。人们从20台设备整合为一台大型的设备,目前关键任务应用软件与测试应用软件和人力资源软件等一起在同一个设备上运行。一种安全协议如何涵盖所有的方面?"。

现实中多数配置比这个要复杂的多。Orrin表示"在多数企业中,整合的比例远不止20:1。一些企业有很多数据中心分布在不同地点,管理者也希望能对数据中心进行整合"。

没有一种安全协议

Orrin表示,解决方案是设置一种涵盖多种级别安全的安全协议(设定低,中,高的安全级别),循序渐进的部署虚拟化。如果这部分进展顺利,就会带来法规遵从的好处。Orrin表示"我见证过很多实例,人们发现应用安全控制并把它们反馈给审计人员要简单的多"。但是要把这个过程做好也并不容易。有一种新的软件层,管理程序外加虚拟机管理器都需要安全保护。虚拟化技术能有所帮助。

Orrin表示"VMsafe和Xen中类似的工具能帮助你调整虚拟机管理器,以便一个虚拟机能为其他虚拟机做杀毒工作。我们的目标就是利用用户现有的安全机制,让它与虚拟化技术相结合"。让现有的安全机制与虚拟化相结合以一方面;让防火墙与虚拟化相结合就难度更大。Orrin介绍说"云上的防火墙不能达到同种级别的保护效果,特别是如果管理程序是在虚拟机之间担当互联的话"。

种种原因告诉我们虚拟化部署安全问题不容忽视。

新闻名称:虚拟化部署安全问题不容忽视
URL链接:http://www.mswzjz.cn/qtweb/news39/406139.html

攀枝花网站建设、攀枝花网站运维推广公司-贝锐智能,是专注品牌与效果的网络营销公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 贝锐智能