企業(yè)正在以越來(lái)越快的速度采用虛擬化技術(shù)，不論是虛擬化服務(wù)器、臺(tái)式電腦、存儲(chǔ)和網(wǎng)絡(luò)，虛擬化技術(shù)幾乎無(wú)處不在。但同時(shí)我們注意到，在IT基礎(chǔ)設(shè)施方面一直是落后的，幾乎很少有企業(yè)考慮解決日益增長(zhǎng)的虛擬化安全需求。

　　企業(yè)正在以越來(lái)越快的速度采用虛擬化技術(shù)，不論是虛擬化服務(wù)器、臺(tái)式電腦、存儲(chǔ)和網(wǎng)絡(luò)，虛擬化技術(shù)幾乎無(wú)處不在。但同時(shí)我們注意到，在IT基礎(chǔ)設(shè)施方面一直是落后的，幾乎很少有企業(yè)考慮解決日益增長(zhǎng)的虛擬化安全需求。

　　虛擬化安全是利用虛擬化原則在一個(gè)虛擬化的數(shù)據(jù)中心內(nèi)部創(chuàng)建一個(gè)靈活的、邏輯的安全層的安全技術(shù)。因?yàn)樘摂M化環(huán)境獨(dú)特的動(dòng)態(tài)性質(zhì)，傳統(tǒng)的靜態(tài)安全措施通常是不充分的。傳統(tǒng)的靜態(tài)安全措施不僅不能管理大量虛擬服務(wù)器旁邊的靜態(tài)安全設(shè)備，而且這種安全措施還會(huì)阻礙實(shí)現(xiàn)虛擬化的好處。

　　封裝和虛擬服務(wù)器的便攜性能夠讓它們從一臺(tái)服務(wù)器轉(zhuǎn)移到另一臺(tái)服務(wù)器。但是，如果安全環(huán)境不能同虛擬服務(wù)器一起轉(zhuǎn)移，你就不得不限制虛擬服務(wù)器的轉(zhuǎn)移。在這方面今年虛擬化的安全市場(chǎng)已經(jīng)得到了很大的重視。

　　到目前為止，大多數(shù)虛擬化安全產(chǎn)品或者是基于虛擬化的設(shè)備，或者已經(jīng)在一臺(tái)虛擬化機(jī)器內(nèi)部安裝了代理。這給了他們很大的靈活性，但是，這僅限于訪問(wèn)虛擬機(jī)的“內(nèi)部”。VMWare公司新的解決方案可能會(huì)改變桌面上的籌碼，并且為新興的虛擬安全行業(yè)注入增長(zhǎng)的活力。VMSafe最近宣布的計(jì)劃將是與虛擬機(jī)和管理程序互動(dòng)的虛擬安全服務(wù)的一個(gè)框架和應(yīng)用程序編程接口。

　　這個(gè)應(yīng)用程序編程接口能夠讓虛擬化安全工具檢查和過(guò)濾一臺(tái)虛擬機(jī)的內(nèi)存、處理器、流程、存儲(chǔ)和網(wǎng)絡(luò)通訊等全部?jī)?nèi)容。這為虛擬安全解決方案提供了在虛擬機(jī)上運(yùn)行的同時(shí)保持與在虛擬機(jī)內(nèi)部運(yùn)行的任何病毒完全隔離的能力。與在操作系統(tǒng)上運(yùn)行的基于代理的操作系統(tǒng)并且能夠被惡意軟件關(guān)閉和攻破的解決方案不同，虛擬安全解決方案將超過(guò)這個(gè)操作系統(tǒng)接觸的范圍。

　　虛擬安全技術(shù)有兩種影響。在短期內(nèi)，虛擬安全技術(shù)能夠讓企業(yè)克服保證虛擬環(huán)境安全的困難。安全工程師能夠使用虛擬技術(shù)建立支持虛擬服務(wù)器的解決方案，而不會(huì)破壞虛擬機(jī)的資源池和實(shí)時(shí)移植(VMotion、XenMotion等)的虛擬化功能。從長(zhǎng)遠(yuǎn)看，虛擬安全能夠使用虛擬化原則把安全提高到一個(gè)新的水平。

　　這并不是與虛擬機(jī)很好地兼容的問(wèn)題，而是推出全新的安全概念。這就就像把安全環(huán)境實(shí)時(shí)地從一個(gè)安全設(shè)備轉(zhuǎn)移到另一個(gè)設(shè)備上或者與那些為虛擬機(jī)(服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等)創(chuàng)建其它資源一起編排一個(gè)動(dòng)態(tài)安全政策的配置的思路一樣。因此，不要問(wèn)安全能夠?yàn)樘摂M化做什么，而是要問(wèn)虛擬化能夠?yàn)榘踩�做什么�?/p>

標(biāo)簽： 安全 服務(wù)器 網(wǎng)絡(luò) 虛擬服務(wù)器

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。