數(shù)據(jù)中心虛擬化存在安全隱患

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

中國(guó)軟件網(wǎng)訊 據(jù)一項(xiàng)新的研究報(bào)告顯示，隨著企業(yè)越來(lái)越多地使用數(shù)據(jù)中心虛擬化，他們?cè)絹?lái)越能意識(shí)到有必要進(jìn)行適當(dāng)?shù)陌踩婪丁?/p>

根據(jù)McAfee和博科5月31日公布的報(bào)告，由于組織進(jìn)行虛擬化和云計(jì)算的轉(zhuǎn)變，他們面臨引入“新的障礙”，如不一致的網(wǎng)絡(luò)策略和安全漏洞的風(fēng)險(xiǎn)。受訪者說(shuō)最大的威脅是有針對(duì)性的攻擊和安全漏洞。
約62%的受訪者正在計(jì)劃或在數(shù)據(jù)中心升級(jí)過(guò)程中。有一半的受訪者要么執(zhí)行或正在計(jì)劃在其組織部署私有云。

McAfee公司的高級(jí)副總裁和網(wǎng)絡(luò)安全總經(jīng)理里斯•約翰遜說(shuō)，“公司全面虛擬化的投資，都將面臨網(wǎng)絡(luò)運(yùn)行和安全挑戰(zhàn)”。

77%受訪者表示，特定的安全保護(hù)是需要的，如入侵防御。大約26%左右是對(duì)他們的虛擬化基礎(chǔ)設(shè)施有針對(duì)性的攻擊，24%表示，安全漏洞是他們最關(guān)心的問(wèn)題。

相比之下，32%是帶寬和流量工程和29%是服務(wù)器虛擬化比例。

McAfee表示，虛擬化“是有代價(jià)的，”并且傳統(tǒng)網(wǎng)絡(luò)架構(gòu)也不是“最適合”處理虛擬環(huán)境的需求。該報(bào)告發(fā)現(xiàn)，近一半的受訪者他們使用的物理服務(wù)器是相同的為虛擬化提供的安全模型。

約翰遜說(shuō)，“虛擬化，特別是在私有云方面，面臨著獨(dú)特的運(yùn)營(yíng)和安全挑戰(zhàn)。”

據(jù)McAfee表示，依托于硬件設(shè)施的應(yīng)用程序有時(shí)會(huì)出現(xiàn)問(wèn)題導(dǎo)致應(yīng)用安全失效。約18%的受訪專業(yè)人士也得出了相同的結(jié)論，并正在探索其他方法。

約40%參與調(diào)查者認(rèn)為虛擬機(jī)操作復(fù)雜，25%認(rèn)為界定信任邊界很難。信任邊界能使搞明誰(shuí)具有登錄訪問(wèn)服務(wù)器中承載的應(yīng)用程序的流程簡(jiǎn)單化。誰(shuí)擁有一個(gè)hypervisor控制有權(quán)虛擬機(jī)進(jìn)行啟動(dòng)，停止，并修改操作。

在一個(gè)虛擬環(huán)境，虛擬機(jī)有移動(dòng)空間來(lái)優(yōu)化硬件，網(wǎng)絡(luò)帶寬和可用的處理能力。約翰遜表示，雖然移動(dòng)虛擬機(jī)應(yīng)該是“必要”的“靈活”的，這個(gè)功能也使管理環(huán)境更加復(fù)雜，虛擬機(jī)管理程序在調(diào)整時(shí)到位的保護(hù)措施的做法是必要的。

此外，物理防火墻通常不能用來(lái)處理運(yùn)行多個(gè)虛擬服務(wù)器管理程序的流量。

約翰遜表示，當(dāng)組織變得更符合作為一個(gè)具有成本效益和有效的方式來(lái)提升數(shù)據(jù)中心的虛擬化構(gòu)想，安全仍然是一個(gè)大問(wèn)題，組織需要專門配置用于檢查流入和流出數(shù)據(jù)的技術(shù)虛擬機(jī)。

該調(diào)查包括100個(gè)IT專業(yè)人士，北美的擁有500人以上的公司和安全管理人員。（李軍偉/編譯）