應對服務器虛擬化的三大風險

申請免費試用、咨詢電話：400-8352-114

服務器虛擬化正在成為系統(tǒng)和數(shù)據中心設計的重要組成部分。然而，有許多人說，虛擬化為已經很復雜的安全環(huán)境增加了額外的風險。這是真的嗎?虛擬化會增加機構的風險嗎?如果會增加風險的話，虛擬化增加的價值是不是值得冒這個小的風險?

服務器虛擬化的好處包括：硬件匯集，也就是讓多個虛擬服務器共享一個硬件平臺的資源，實現(xiàn)機構投資利用的最大化;解決硬件利用率不足的問題;安全記錄，就是管理程序或虛擬機記錄底層客戶環(huán)境中的事件;安全測試，為服務器和網絡行為建立一些標準是安全管理的重要組成部分。

同任何新技術一樣，虛擬化要求我們改變管理我們信息基礎設施的方法。IT經理必要要解決三個潛在的虛擬化風險：虛擬服務器激增;網絡基線不斷改變;回滾安全漏洞。

工程師部署虛擬服務器的方便性既是好事也是壞事。傳統(tǒng)的服務器部署需要采購和再利用一些硬件。采用標準的管理流程很容易控制這個過程。虛擬化改變了這個游戲規(guī)則。

現(xiàn)在，工程師能夠在任何虛擬硬件上創(chuàng)建虛擬服務器，僅僅需要部署相關的鏡像就可完成。他們不用花更多的錢保證相互制衡就能夠完成這個工作。這種能力實際上導致創(chuàng)建更多的需要管理的服務器，在安全分析師和審計人員的檢查之下會出現(xiàn)更多的漏洞。

當配置監(jiān)視解決方案的安全和性能的時候，應該假設有一個穩(wěn)定的網絡基線。然而，隨意創(chuàng)建-撤銷-再創(chuàng)建虛擬服務器的能力將會嚴重破壞這個基線。這包括已經建立額度基線，從而引起不穩(wěn)定的監(jiān)視結果。

最后，使用虛擬鏡像回滾虛擬服務器，因為更新、升級或者補丁等問題能夠讓服務器及時回到以前的狀態(tài)。例如，回到使用重要的安全補丁之前。

這三個風險都是由改變服務器部署的管理方式引起的。調整管理控制(也就是改變管理政策和流程)是虛擬化需要考慮的第一步。機構必須利用修改遵守法規(guī)的管理流程遵守政策的變化。

我們已經看到了一些常見的管理安全漏洞?，F(xiàn)在，讓我們對虛擬環(huán)境發(fā)動一些攻擊。

像Blue Pill、SubVirt和Xensploit等概念證明安全漏洞已經展示了與虛擬機有關的獨特的安全漏洞。然而，到目前為止還沒有發(fā)生已知的攻擊。而且，殺毒軟件廠商已經顯著改善了其產品檢測這種類型感染的能力。這個底線是什么?使用常識和虛擬化安全問題知識設計合理的和適當?shù)奶摂M服務器控制。雖然虛擬化技術可能是新的，但是，保護虛擬化的通用方法沒有改變。

那么，虛擬化技術值得冒險嗎?絕對值得。恰當?shù)毓芾淼奶摂M化獲得的商業(yè)價值遠遠超過任何真實的和想像的風險。更具體地說，當恰當?shù)毓芾硖摂M化技術時，虛擬化額外風險是很小的，同時還可以改善業(yè)務持續(xù)性并且得到巨大的投資回報。因此，企業(yè)可以積極地應用虛擬化。（IT專家網）