谈谈虚拟化及其安全性

虚拟化是硬件和软件工程的协作,以创建虚拟机(VM)。这被认为是计算机硬件的抽象化,使单个物理机能够当作多个机器运行。没有虚拟机,单个操作系统将会占用所有的硬件资源,但是随着虚拟机的部署,具有各自独立虚拟机的多个操作系统可以共享硬件。虚拟化是指创建虚拟或基于软件版本的能力,包括存储设备、虚拟计算机硬件平台和计算机网络资源。虚拟化可以大致分为三类,包括操作系统虚拟化,完全虚拟化和半虚拟化(para-virtualization)。

当组织的服务器被虚拟化时,对物理硬件的需求将会降低,这给企业带来的最直观的优势就是成本大幅降低。企业可以创建虚拟服务器的备份,并且还可以以更快更简单的方式重新部署虚拟服务器。虚拟化的灾难恢复能力非常强大,且能够在很短的时间内完成灾难恢复,所需的人力资源和成本都低于物理硬件的灾难恢复。

虚拟机本身具备向云端迁移的功能,这使得企业能够以更高效的方式运行。虚拟化可以提高IT灵活性、可扩展性和可见性,同时能够显著降低成本,还能有助于减少企业员工队伍的工作。今天,虚拟化代表了IT行业的巨大趋势,其中囊括了众多的功能。

以上都是虚拟化能够为企业带来的主要的优势,但虚拟化也面临着严重的安全风险。随着虚拟化在企业中的普及,虚拟环境遭受到的攻击方式也在飙升。在企业基础设施中部署与虚拟化相关的技术的同时,企业还必须确保主机不受影响。虚拟化的主要优点是在不共享关键信息或数据的情况下灵活共享系统。评估、监控、实施和管理虚拟化基础设施中的安全性有很多方法,能够确保对环境的保护的集体测量、流程和程序。

虚拟化面临的主要安全问题如下:

☘ 虚拟化环境或虚拟曾的复杂性导致安全问题变得复杂,安全问题难以处理和解决

☘ 当虚拟机从一个物理服务器向另一个物理服务器迁移时,该进程可能会导致物理主机的漏洞

☘ 提升物理主机和虚拟主机的安全性都有助于提升虚拟环境的安全性

☘ 管理虚拟机操作系统的修补程序级别应被视为关键

如何应对虚拟化安全问题:

☘ 企业必须确保在主机上只运行有限数量的必要服务,当服务和流程数量较少时,安全性和性能会显著提高

☘ 虚拟化和安全软件应该经常更新

☘ VM的使用只限于企业的关键人员

☘ 企业必须确保利用增强和支持虚拟化的安全产品

☘ 应定期创建备份

☘ 应创建物理VM服务器上的分段

☘ 企业应对所有虚拟机在进行迁移、暂停并重新启动时对安全性进行明确定义和记录的策略

原文发布于微信公众号 - SDNLAB(SDNLAB)

原文发表时间:2017-09-07

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏IT技术精选文摘

规则引擎-BRMS在企业开发中的应用

1. 什么是规则 复杂企业级项目的开发以及其中随外部条件不断变化的业务规则(business logic),迫切需要分离商业决策者的商业决策逻辑和应用开发者的技...

1.1K70
来自专栏杨建荣的学习笔记

运维开发的开源项目

运维开发的开源项目很多,从很多人的理解中,开源就是把代码一开放就完事了,当然远远没有这么简单。其实如果在GitHub上观察多一些,那些顶级项目都是更新频...

29120
来自专栏北京马哥教育

史上最全互联网运维工作规划!十分钟找到职业方向!

互联网运维工作,以服务为中心,以稳定、安全、高效为三个基本点,确保公司的互联网业务能够7×24小时为用户提供高质量的服务。 运维人员对公司互联网业务所依赖的基础...

1.2K110
来自专栏互联网数据官iCDO

你是否需要Google Data Studio 360?

译者:吴昊、审校:骆姿亦 本文长度为2079字,预估阅读时间4分钟。 我们今天要向大家介绍的是谷歌发布的一款可视化工具GoogleData Studio 360...

45790
来自专栏杨建荣的学习笔记

运维平台的建设思考-元数据管理(五)(r9笔记第42天)

关于运维平台的建设,元数据一直是一个很重要的环节,之前在听了ITIL方面的一些讲解之后,发现其实早已经是体系之中的,想必是很多公司很多人还没有重视起来而已。 而...

33690
来自专栏云计算D1net

成功实施DevOps的七个有力工具

现如今,每个软件企业都在谈论DevOps,他们希望从DevOps中获得好处。DevOps本身不是开发工具,而是开发文化的一次革新,为了能够成功地实施DevOps...

36090
来自专栏大魏分享(微信公众号:david-share)

基于车联网应用场景架构设计PaaS平台以实现DevOps同行技术探讨经验总结

声明:本文作者为edwin1986,上汽通用汽车 系统架构师。本文已获得授权转载。

76250
来自专栏美团技术团队

DataMan:美团旅行数据质量监管平台实践

背景 数据,已经成为互联网企业非常依赖的新型重要资产。数据质量的好坏直接关系到信息的精准度,也影响到企业的生存和竞争力。Michael Hammer(《Reen...

898130
来自专栏JAVA高级架构

阿里P8架构师深度概述分布式架构

作为一名架构师,我们要专业,要能看懂代码,及时光着臂膀去机房,也能独挡一面!及时同事搞不定问题,或者撂挑子,你也能给老大一个坚定的眼神:不怕,有我在!还能在会议...

26950
来自专栏北京马哥教育

Linux云计算岗位面试时最常遇到的40个问题

1)使用云计算有哪些优点? 使用云计算有下列优点: a)备份数据和存储数据 b)强大的服务器功能 c)SaaS(软件即服务) d)信息技术沙盒功能 e)提高生产...

41270

扫码关注云+社区

领取腾讯云代金券