如今，隨著虛擬化日益深入到企業(yè)的運(yùn)營(yíng)中，其安全性問題變得日益突出起來。因此有必要對(duì)虛擬化的安全性開始探討和研究。

　　虛擬化的安全性絕對(duì)不僅僅是如何保障虛擬網(wǎng)絡(luò)的安全，它也不僅僅是怎樣保障虛擬化服務(wù)器操作系統(tǒng)的安全。

　　虛擬化安全是關(guān)于認(rèn)識(shí)到一個(gè)虛擬化服務(wù)器是一個(gè)混合設(shè)備的問題。而不管它是不是VMware Virtual Infrastructure 3、VMware Server、VMware Workstation、Citrix XenServer 、 Microsoft Hyper-V的問題。

　　虛擬化服務(wù)器是管理程序設(shè)備、網(wǎng)絡(luò)連接設(shè)備(網(wǎng)橋或交換機(jī))及存儲(chǔ)接口的一個(gè)混合體(操作系統(tǒng))。

　　目前，安全人員已經(jīng)知道如何強(qiáng)化操作系統(tǒng)，并且他們知道怎樣保護(hù)網(wǎng)橋或交換機(jī)設(shè)備。不過，幾乎沒有人知道怎樣同時(shí)處理這些問題，或者怎樣應(yīng)對(duì)日益復(fù)雜化的管理程序問題。

　　企業(yè)需要高昂的虛擬化安全專家來完成這件事件嗎?這種安全專家少之又少，而企業(yè)可能并不需要他們。企業(yè)需要的是聚合所有的安全技術(shù)使之形成一個(gè)團(tuán)體，并教育它們虛擬化的現(xiàn)實(shí)性。企業(yè)需要清除壁壘和領(lǐng)地，讓這些人員圍繞　IT協(xié)同工作。

　　在涉及到虛擬化管理員時(shí)，經(jīng)常存在一種爭(zhēng)論性的、并不起增效作用的方法。例如，使存儲(chǔ)團(tuán)隊(duì)正確地部署涉及到虛擬化服務(wù)器的邏輯單元號(hào)(LUN)就可能有點(diǎn)兒困難，要讓網(wǎng)絡(luò)管理員設(shè)置虛擬服務(wù)器主機(jī)的網(wǎng)絡(luò)速度和配置其端口也不太容易，甚至使操作系統(tǒng)的安全管理員理解其真正需要的工具是什么，而不是要求一些不必要的接入和應(yīng)用程序也有難度。

　　阻止這種協(xié)作性的要素通常不僅僅源自于單位的一些問題，還來自于對(duì)虛擬化管理員充當(dāng)存儲(chǔ)、安全、網(wǎng)絡(luò)管理員的需要。

　　因?yàn)樘摂M化服務(wù)器涉及到所有的三個(gè)領(lǐng)域，所以虛擬服務(wù)器管理員也就需要完全理解這三個(gè)方面，或者得到來自存儲(chǔ)、安全、網(wǎng)絡(luò)、運(yùn)作等團(tuán)隊(duì)的幫助。雖然讓一個(gè)人學(xué)會(huì)這些領(lǐng)域中的所有東西是可能的，但最好是利用現(xiàn)有的專業(yè)技術(shù)資源。

　　解決IT人員問題的答案就是要在虛擬化的現(xiàn)實(shí)中教育所有的IT團(tuán)隊(duì)。虛擬化并不是一種時(shí)尚，而是一個(gè)現(xiàn)實(shí)。不管企業(yè)是否教育人們?yōu)槟愕腎T團(tuán)隊(duì)購(gòu)買虛擬化書籍或?yàn)槟愕膱F(tuán)隊(duì)成員提供培訓(xùn)，企業(yè)所有的團(tuán)隊(duì)都需要說同一種語(yǔ)言，這包括虛擬化管理員。

　　虛擬化管理員是將這一切粘合起來的具有凝聚力的要素，他或她需要得到教育，要教育他說一種由其它團(tuán)隊(duì)都要說的語(yǔ)言。否則，企業(yè)會(huì)得到“不知所云”的后果。

　　而教育必須從頂層開始。多數(shù)正在使用虛擬化的人員已經(jīng)理解了其利益。但公司頂層的IT人員必須得到更多的技術(shù)培訓(xùn)。

　　尤其需要注意的是，安全專家們必須理解虛擬機(jī)是如何與物理服務(wù)器不同的，否則其安全決定就會(huì)基于過時(shí)的和不正確的信息上。而修正這些錯(cuò)誤卻需要得到“大腕”級(jí)虛擬化安全顧問的少量昂貴幫助。

　　IT運(yùn)動(dòng)場(chǎng)已經(jīng)轉(zhuǎn)向了一種更加集成的領(lǐng)域，在這里傳統(tǒng)的IT保護(hù)壁壘不再有效，必須拆除。因?yàn)?strong>良好的虛擬化安全要求更好的IT團(tuán)隊(duì)。

標(biāo)簽： 安全 服務(wù)器 服務(wù)器操作系統(tǒng) 服務(wù)器管理 網(wǎng)絡(luò) 虛擬服務(wù)器

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。