加強(qiáng)虛擬化安全的幾個(gè)步驟

某些IT部門(mén)正在犯一個(gè)根本的錯(cuò)誤：他們讓服務(wù)器部門(mén)單槍匹馬地開(kāi)展虛擬化項(xiàng)目，沒(méi)有讓IT團(tuán)隊(duì)的安全、存儲(chǔ)和網(wǎng)絡(luò)專(zhuān)家參與進(jìn)來(lái)。這會(huì)給虛擬化技術(shù)帶來(lái)內(nèi)在的安全問(wèn)題缺陷。
虛擬服務(wù)器是有很多好處，但它的安全問(wèn)題完全暴露了嗎？如何確保安全性？可以采用下面幾個(gè)步驟。
一 控制虛擬機(jī)的數(shù)量
　　創(chuàng)建虛擬機(jī)只要短短幾分鐘。但虛擬機(jī)數(shù)量越多，面臨的安全風(fēng)險(xiǎn)也越大。所以，最好能夠跟蹤所有的虛擬機(jī)。
二 運(yùn)行更多流程
　　虛擬化技術(shù)最吸引人的也許在于速度：只要幾分鐘就能創(chuàng)建虛擬機(jī)，可以輕松移動(dòng)，只需要一天而不是幾周即可提供新的計(jì)算功能。
三 利用安全工具
　　是否需要一套全新的安全和管理工具來(lái)保護(hù)虛擬化環(huán)境？不需要。明智之舉就是，從保護(hù)物理服務(wù)器和網(wǎng)絡(luò)環(huán)境的一套現(xiàn)有安全工具入手，然后運(yùn)用到虛擬環(huán)境。但一定要了解廠(chǎng)商是如何跟蹤虛擬化風(fēng)險(xiǎn)、將來(lái)如何與其他產(chǎn)品進(jìn)行集成的。
四 采用嵌入式管理程序
　　服務(wù)器上的虛擬機(jī)管理程序?qū)映洚?dāng)虛擬機(jī)的基礎(chǔ)。VMware近期宣布推出的ESXServer3i虛擬機(jī)管理程序的獨(dú)特之處在于不包括通用操作系統(tǒng)。出于安全上的考慮，它采用了精簡(jiǎn)設(shè)計(jì)，只占用32MB空間。
五 限制訪(fǎng)問(wèn)虛擬機(jī)權(quán)限
　　如果賦予了訪(fǎng)問(wèn)虛擬機(jī)的管理員級(jí)別權(quán)限，也就是賦予了訪(fǎng)問(wèn)該虛擬機(jī)上所有數(shù)據(jù)的權(quán)限。伯頓集團(tuán)的Wolf建議，要慎重考慮員工需要哪種賬戶(hù)和訪(fǎng)問(wèn)權(quán)限。更復(fù)雜的問(wèn)題是，有些第三方廠(chǎng)商針對(duì)虛擬機(jī)的存儲(chǔ)和備份安全的建議是過(guò)時(shí)的。
六 留意存儲(chǔ)資源
　　有些企業(yè)在SAN上提供過(guò)多的存儲(chǔ)資源，這就可能錯(cuò)誤地讓虛擬機(jī)的共享區(qū)域成為SAN的一部分。
七 隔離網(wǎng)段
　　企業(yè)走上虛擬化道路，不該忽視與安全有關(guān)的網(wǎng)絡(luò)流量風(fēng)險(xiǎn)。但其中一些風(fēng)險(xiǎn)很容易被忽視，如果在進(jìn)行虛擬化規(guī)劃時(shí)沒(méi)有網(wǎng)絡(luò)和安全人員參與，更是如此。
八 注意交換機(jī)
九 監(jiān)控“非法”虛擬機(jī)
十 做好虛擬化安全預(yù)算，另外，在估算虛擬化的投資回報(bào)時(shí)要留意安全成本。
騰佑科技作為國(guó)內(nèi)頂級(jí)互聯(lián)網(wǎng)基礎(chǔ)應(yīng)用服務(wù)提供商，有自己的自主機(jī)房和產(chǎn)權(quán)，擁有雙線(xiàn)服務(wù)器，擁有大型的機(jī)房三座，順應(yīng)時(shí)代發(fā)展和客戶(hù)需求，在服務(wù)器托管和服務(wù)器租用方面，具備多項(xiàng)優(yōu)勢(shì)，特別適用于對(duì)網(wǎng)站運(yùn)行質(zhì)量有較高要求的用戶(hù)。而且有自己成熟的虛擬化技術(shù)，推出了綠谷云云主機(jī)平臺(tái)，經(jīng)過(guò)一部分客戶(hù)的試用，贏得了一致好評(píng)。歡迎廣大客戶(hù)前來(lái)選購(gòu)。
由www.mubashirfilms.com提供