|
企业数据中心虚拟化安全架构的三个重点
|
虚拟安全市场正在迅速解决与客户虚拟机有关的安全问题。虽然从战术方面看管理程序是数据中心中*不容易被利用的部分，但是，从战略上看，管理程序是虚拟数据中心*诱人的攻击目标，因为攻破这一点就可以访问数据中心的多个虚拟系统。
企业应该分析自己使用的虚拟平台的具体风险。重要的是要知道这个架构的变化如何影响到现有的安全管理系统。企业IT部门在向虚拟机迁移或者应用虚拟机之前还应该制定战术的和战略的安全计划。这些安全计划是通过对现有的虚拟安全进行综合分析实现的，同时还要计划应付虚拟平台的未来的安全威胁。规划以及当前架构和安全管理中的小的变化有助于防御未来的管理程序和平台级的虚拟化攻击。总的来说，作为整个虚拟化安全架构的一部分，IT部门应该把重点放在三个虚拟化方面：
按照位置分开虚拟机
虚拟安全领域经常讨论的问题之一是在隔离区使用虚拟平台。经常看到一个物理虚拟机主机在隔离区运行公共的和专有的虚拟机，这两个安全领域的区分是在软交换机上实施的。在实践上，这种架构没有物理环境的架构那样安全，因为这种架构的虚拟机和物理机器共享运行环境。在物理领域，公共机器应该插入同一台交换机，虚拟局域网应该与专用机器分开。采用虚拟平台，这个计算的区分就消失了。一台主机上所有的虚拟机将共享CPU、内存、总线和网络资源。从理论上说，这个共享的虚拟架构提供了从公共网络向专有网络机器实施直接攻击的线路。这相当于把你的全部隔离区的鸡蛋都放在一个篮子里。虚拟平台上的一切都是由相同的软件共享和管理的。控制虚拟局域网部分的软件也控制这个主机的IP堆栈。那个主机上的IP堆栈中的安全漏洞会使整个客户网络处于危险之中。
**共享的隔离区资源的安全威胁的解决方案是在物理上把公共的虚拟机与专用的虚拟机分开，在不同的主机上运行和管理这些虚拟机。所有公开的虚拟机都应该放置在公开的主机服务器上，用电缆线连接到物理地分开的网络。如果公共的和专有的主机在一个集群中什享的，一个DRS事件就可以根据资源的需求把一个专用的虚拟机迁移到公共主机服务器，从而取消了任何资源区分的好处。
根据服务类型分开虚拟机
一旦根据位置分开虚拟资源之后，下一步就是根据任务或者服务分开虚拟机。换句话说，就是让全部的网络服务器虚拟机在一个资源池和集群中，让所有的应用虚拟机在另一个资源池或者集群中。同在隔离区内分开位置一样，这个架构旨在限制那些与攻破虚拟平台有关的风险。如果一个攻击者能够攻破一个客户虚拟机，在同一个物理主机上运行的其它客户机预计也会被攻破，因为它貌享同样的运行环境。如果在一个主机上运行的所有的虚拟机都是相同的并且都执行同样的任务，而且整个系统没有完全暴露，攻击者不必利用10个虚拟机安全漏洞，能够利用一个虚拟机的漏洞就够了。
另一方面，如果一个主机服务器正在所有的应用层运行(这些应用层包括网络服务器、应用程序服务器和数据库服务器)，攻击者通过利用前端网路浏览器漏洞能够获得后端数据库的访问权限。现在，数据库将有更大的风险，因为它与网络服务器在同一台主机上运行，共享同样的资源。根据服务分开虚拟机有助于缓解这个风险，方法是隔离虚拟应用程序并且让虚拟机保持与具体的硬件资源和集群的联系。利用一种类型的虚拟机任务的安全漏洞不会直接使其它虚拟机任务面临风险。
整个虚拟机生命周期内有预见性的安全管理
虚拟机和平台的主要好处之一是能够方便地创建、移动和撤销虚拟机。当需要新的服务的时候，可以创建虚拟机或者提取存档的虚拟机，然后根据需要进行设置。随着需求的增长，人们可以克隆虚拟机或者动态地为虚拟机分配额外的资源。随着需求的减少，人们可以撤销这些虚拟机的设置，使这些虚拟机不再消耗资源。虚拟机的创建、移动和销毁过程构成了虚拟机的生命周期。
虚拟机在生命周期的每一个步都容易受到安全威胁。当从头开始创建新的虚拟机的时候，重要的是要保证虚拟机使用**的安全补丁和软件。当克隆虚拟机镜像和移动虚拟机的时候，重要的是保持每一个虚拟机的稳定状态,以便了解这些虚拟机是否需使用了**的补丁或者是否需要使用补丁。随着时间的推移，很容易重复地克隆一个使用了补丁的镜像，*终使各种虚拟机保持各种补丁水平。由于镜像存储很长时间没有使用，这些虚拟机可能会过时，需要在使用的间歇时间里离线使用补丁，以保证它们在下一次启动的时候尽可能是安全的。同迁移的虚拟机一样，资产管理对于销毁虚拟机和防止闲置的虚拟机在数据中心蔓延成为未知威胁的攻击目标是非常重要的。 |
| 深圳主机托管：http://www.humenggroup.com/
东莞主机托管：http://www.humenggroup.com/newsInfo-34-133.html
云服务器购买：http://www.humenggroup.com/newsInfo-34-855.html
云服务器租赁：http://www.humenggroup.com/newsInfo-34-859.html
公司名字：深圳市互盟科技股份有限公司
互盟股份以数据中心为基础、以云技术为核心，为客户打造私有云、混合云、云超融合、容器云、云交换等解决方案，帮助客户解放基础架构，专注
|
友情提示：
信息由用户自行发布，采用请谨慎，我们鼓励您当面交易。如有不符合法规或造成侵权，请及时通知本站更正或删除，具体联系方式见页面底部联系我们。名站在线只为传递信息，我们不做任何双方证明，也不承担任何法律责任。 信息转载，请标明来源于www.fwol.cn ,谢谢。 |
|
当前页在本站[名站在线]7天内点击次数(点击次数为零的日期不显示)： |
|
信息评估： |
（还没有网友对该信息作出评估，你想为该信息提供第一个评估吗？） |
2015中国防水保温展览会参展/参观咨询孟经理 13774433205 QQ2853266041
2015第13届中国上海国际保温材料与节能技术展览会
屋面系统与建筑防水材料展区
前言
保温防水作为一道工序，在国内外应用普遍，我国的屋面工程技术规范也把二者合在一本规范内。防水材料与保温材料关系密切，相辅相成。在实际工程应用中，保温层对防水层相当依赖，防水层对保温层也有保护作用。
上届保温展会，众多参观专业观众强烈建议主办单位增设防水材料展区，便...江苏污水处理厂玻璃钢格栅_江苏**的污水处理厂玻璃钢格栅厂商推...江苏污水处理厂玻璃钢格栅_江苏**的污水处理厂玻璃钢格栅厂商推荐 我公司致力于对污水处理厂玻璃钢格栅的生产，污水处理厂玻璃钢格栅在建材装潢领域成为人们**的产品，尤其是在全国更是引起了一阵销售热潮。南通汇泽的产品已被广泛熟知。 南通汇泽坚持以人为本，培育企业的核心竞争力，以质取胜，确保品牌的良好信誉度，供应的污水处理厂玻璃钢格栅在使用上具有建筑施工的用途，广受市场接纳，需求客户遍布全国各地，污水...南充二手房|南充二手房租房|南充租房网南充琳琅山文化传媒公司旗下嘉陵江社区网，该网站立足于南充，面向四川，展望全国。 业界广告新规可减少纠纷 “少了广告的迷惑与模糊不清的承诺，购房者的权益能得到**保障，购房者与房企的纠纷也会大大减少。”瑞峰置业市场研究部经理李玲玲告诉记者，例如在入户、升学方面，东莞本来就没有买房入户的做法，也没有学位房的概念，只是有些楼盘跟学校有合作，但入学的名额有限，用完即止。业主如果不清楚这一点，就会引...专业的进口智能马桶_厂家直销智能马桶在深圳火热畅销专业的进口智能马桶_厂家直销智能马桶在深圳火热畅销 深圳市皇琥卫浴有限公司坐落于广东省，自2014-07-08成立以来，主要负责智能马桶的生产销售，是一家在卫浴设施行业领域具有一定声望的生产型有限责任公司。 皇琥卫浴自成立以来，已在家居百货市场开辟了属于自己的销售路径，主要生产制造风格为时尚，方便的陶瓷材质智能马桶，产品**于全国，营业额可达每年200万元左右。 深圳市皇琥卫浴有限公司始终坚持为家庭，酒店...销售装载机油缸供应山东质量好的装载机油缸销售装载机油缸供应山东质量好的装载机油缸 青州市万旭机械配件厂自2014-01-08创立至今，规模从小到大，凭着过硬的技术、丰富的经验，优质的服务和良好的信誉，不断的发展壮大。在短时间内完成了企业创建、完善、发展过程，装载机油缸产品已经销售到全国市场。各界人士前来洽谈，联系人左经理，手机13583685868 本公司在山东省经过多年的经营发展，拥有20人左右员工，每一位员工都技有所长。我们生产的装载机油缸主要用于提供...
|
|
|
|
|
您当前的位置: 首页 > 行业供求信息 > 信息展示
