互联先锋
加入收藏
设为首页
网站首页
国外服务器
香港服务器
美国服务器
英国服务器
法国服务器
新加坡服务器
韩国服务器
加拿大服务器
其他服务器
海外服务器
国外域名
国外空间
海外云主机
外贸网店
外贸邮箱
主机管理
硬件管理
系统管理
海外机房
数据中心
机房介绍
IDC百科
外贸邮箱
云计算
虚拟化
海外服务器
当前位置:
首页
>
IDC百科
>
虚拟化
站内搜索(标题)
站内搜索(正文)
站内搜索(来源)
站内搜索(作者)
淘宝网搜索
当当网搜索
卓越网搜索
狗狗搜索
百度搜索
Google搜索
虚拟化
解析服务器虚拟化问题杜绝安全隐患
时间:2012/1/30 9:27:14 作者:alice 来源:原创 查看:378 评论:0
内容摘要:
虚拟化是趋势所在。它所带来的诸多好处和利益都让厂商和用户为之着迷,但虚拟化显然也存在不少问题。解决问题重在发现问题分析问题,一下列出常见服务器虚拟化问题:1.虚拟机溢出问题虚拟机溢出导致安全问题蔓延,管理程序设计过程中的安全隐患会传染同台物理主机上的虚拟机,这种现...
虚拟化是趋势所在。它所带来的诸多好处和利益都让厂商和用户为之着迷,但虚拟化显然也存在不少问题。解决问题重在发现问题分析问题,一下列出常见服务器虚拟化问题:
1.虚拟机溢出问题
虚拟机溢出导致安全问题蔓延,管理程序设计过程中的安全隐患会传染同台物理主机上的虚拟机,这种现象被称作“虚拟机溢出”。
现在技术工程师通常采用隔离虚拟机的方式来保障虚拟环境的安全性。保障虚拟环境安全的传统方式是在数据库和应用程序层间设置防火墙。他们从网络上脱机保存虚拟化环境有助于缓解安全隐忧。这对于虚拟化环境来说是比较好的方法。
如果虚拟机能够从所在管理程序的环境中脱离出来,入侵者会有机可乘进入控制虚拟机的管理程序,进而避开专门针对保护虚拟机而设计的安全控制系统。虚拟世界的安全问题正在试图脱离虚拟机的控制范围。尽管没有那家公司会允许安全问题通过管理程序技术的方式在虚拟主机间相互传播和蔓延,但这样的安全隐患还是存在的。因为入侵者或者安全漏洞会在虚拟机之间来回捣乱,这将成为开发者在开发过程中的必须面对的问题。
2.虚拟机成倍增长,补丁更新负担加重
IT管理人们也认同补丁在虚拟化环境中的关键性,但是在虚拟机和物理服务器补丁之间实质的区别并非在于安全问题,而是量的问题。虚拟化服务器与物理服务器一样也需要补丁管理和日常维护。目前,世界上有公司采取三种虚拟化环境–两个在网络内部,一个在隔离区(DMZ)上–大约有150台虚拟机。但这样的布置就意味着管理程序额外增加了层来用于补丁管理。但即便如此,还是无法改变不管物理机还是虚拟机上补丁的关键问题。
虚拟机遇到的另外一个安全隐患是:虚拟机修补面临更大的挑战,因为随着虚拟机增长速度加快,补丁修复问题也在成倍上升。
另外当服务器成倍增长也给技术工程师及时增加补丁服务器的数量带来一定的压力,他们开始越来越关注实现这一进程的自动化的工具的诞生。
3.在隔离区(DMZ)运行虚拟机
通常,许多IT管理人都不愿在隔离区(DMZ)上放置虚拟服务器。其它的IT管理者们也不会在隔离区(DMZ)的虚拟机上运行关键性应用程序,甚至是对那些被公司防火墙保护的服务器也敬而远之。不过如果用户正确采取安全保障措施,这样做也是可行的。用户你可以在隔离区(DMZ)内运行虚拟化,即使防火墙或隔离设备都是物理机上。许多IT管理者们致力于将他们的虚拟服务器分隔开,将他们置于公司防火墙的保护之下,还有一些做法是将虚拟机放置在隔离区内-只在上面运行非关键性应用程序。服务器托管在多数情况下,如果把资源分离出来是比较安全的方式。这个时候,不管是隔离区还是非隔离区,都可以建立虚拟化环境,他是采用在虚拟资源的集群中限制访问的办法。“每个集群都是自己的资源和入口,因此无法在集群之间来回串联”,他解释说。
4.管理程序技术的新特性容易受到黑客的攻击任何新的操作系统都是会有漏洞和瑕疵的。
5.虚拟化从本质上来说全新的操作系统,还有许多我们尚不了解的方面。它会在优先硬件和使用环境之间相互影响,让情况一团糟的情况成为可能。
6.那这是否意味着黑客就有机可乘,发现虚拟操作系统的缺陷进而发动攻击呢。工业观察家们建议安全维护人员要时刻对虚拟化操作系统保持警惕,他们存在潜在导致漏洞和安全隐患的可能性,安全维护人员只靠人工补丁修护是不够的。
随着时间的推移和各方的努力,这些问题都会得到不同程度的解决。也许,在这种不断解决种种麻烦的过程中,虚拟化正迎来灿烂的明天。
标签:
服务器
虚拟化
上一篇:
服务器虚拟化整合是关键
下一篇:
中小企业实现虚拟化面临的挑战
相关评论
评论者:
本类更新
10-10
IDC:第二季度全球超融合市场销售额近15亿美元,戴尔占领霸主地位
7-5
继中兴、华为之后,美国又咬住了中国移动!
6-19
中兴禁售令再恢复,特朗普又填新要求
5-18
华东最大移动数据中心落户杭州湾新区
5-2
5G时代将迎来跨行业的融合与创新
4-28
2017年第一季度中国宽带平均接入速率达52M
4-26
全球宽带接入FTTP用户数首超DSL
4-25
2017年全球IT支出将达3.5万亿美元 同比增长1.4%
4-24
工信部就“十三五”信息通信业节能减排做出如下指导意见
4-12
虚拟化安全发展趋势
本类推荐
9-2
新潮流存储虚拟化:企业数据管理的好帮手
本类排行
3-22
携程火车票种类堪比12306 订购仍需注意风险
3-9
DNA数据存储新法问世
10-10
IDC:第二季度全球超融合市场销售额近15亿美元,戴尔占领霸主地位
5-18
华东最大移动数据中心落户杭州湾新区
10-24
企业考虑服务器虚拟化的必要性
6-19
中兴禁售令再恢复,特朗普又填新要求
3-6
建设网络强国面临的机遇与挑战
9-2
新潮流存储虚拟化:企业数据管理的好帮手
9-5
VPS主机与VM主机两者之间的比较
7-5
继中兴、华为之后,美国又咬住了中国移动!
海外域名
|
香港服务器
|
先锋云私有云
|
海外域名注册
|
南昌服务器租用
|
企业邮箱
|
国外商标注册
|
深圳服务器托管
|
长沙服务器租用
|
互联先锋
-
支付方式
-
联系我们
深圳互联先锋科技有限公司 7x24小时服务热线:400-688-5856 电话总机:0755-36866868
客服中心:深圳市福田区深南中路华联大厦2楼 技术中心:香港九龍旺角道33號凱途發展大廈7樓
粤ICP备09077082号
Powered by
OTCMS V2.2