机房360首页
  1. 武松娱乐
  2. 云计算
  3. IDC
  4. UPS
  5. 机房制冷
  6. 集中监控
  7. 发电机
  8. 防雷与接地
  9. 综合布线
  10. 服务器
  11. 存储
  12. 虚拟化
  13. 安全
  14. CIO
  15. 外包
  16. 绿色IT
  17. 文库
  18. 新闻
  19. 论坛
  20. 产品报价
  21. 更多
    1. 机房工程
    2. 机房节能
    3. 武松娱乐
    4. 企业名录
    5. 工具下载
当前位置:首页 » 虚拟化运维 » 企业必须重视的五大虚拟化安全问题

企业必须重视的五大虚拟化安全问题

来源:机房360 作者:GOCN编辑 更新时间:2013-2-5 17:50:34
摘要:据知名数据调查公司Gartner估计,目前,有三分之二的虚拟化服务器在安全方面比当初的物理服务器的安全性更低。据统计,目前有51%的企业已经实现了服务器虚拟化。这样规模的安全问题可以说严重威胁了数据安全。
  虚拟化技术无疑是近年最火的IT技术,其改变了武松娱乐和云计算底层技术。但据知名数据调查公司Gartner估计,目前,有三分之二的虚拟化服务器在安全方面比当初的物理服务器的安全性更低。据统计,目前有51%的企业已经实现了服务器虚拟化。这样规模的安全问题可以说严重威胁了数据安全。   虚拟化技术本身在安全方面并没有什么优势,相反,由于采用虚拟化部署可能导致在上面处理的所有工作负载受到危及,使得数据安全的危害面更大。在传统架构中,如果一台服务器受到安全威胁那么只会使该服务器上的工作负载面临险境,然而在虚拟化武松娱乐中,如果一台虚拟化服务器受到攻击,那么将会影响该服务器上的所有虚机。   虚拟化对服务器的保护增加了更高的挑战,没有采用虚拟化技术的时候,我们可以将服务器物理隔离,然而当在虚拟化世界中,我们的硬件配置、补丁管理、网络安全以及监控将涉及到更多的虚拟机,攻击一台物理服务去,可能让攻击者访问许多不同的虚拟机中机密数据。这样虚拟化的安全任务成为了重中之重。   下面是Gartner公司阐述的服务器虚拟化可能面临的五个风险:   1.信息安全团队并不是没有在初期参与虚拟化项目   很多企业在进行虚拟化方面的规划和建设的初期并没有让信息安全团队参与进来。根据Gartner的调查数据显示,有40%的虚拟化项目的安全团队并没有参与初期架构和规划阶段的情况下就仓促上马了。   2.一个虚拟化层的妥协可能导致所有托管的工作负载的妥协   由于虚拟机的管理程序统管物理服务器上的所有运行的虚拟机,这样可能导致当一虚拟化层被攻破的时候而影响服务器上的所有的工作负载。   3.在内部创建的虚拟网络为VM-VM通信百叶窗现有安全策略的执行机制缺乏可视性和监控   在物理服务器中,里面可能有很多的虚拟机正在工作,能够创建基于软件的虚拟网络和交换机在物理主机内实现虚拟机虚拟机的直接沟通。但是在虚拟机和虚拟机之间的沟通则缺乏监控和保护,来自虚拟化内部的攻击很难被发现和及时制止。   4.不同信任级别的工作负载整合到一台物理服务器中而没有足够的分离   针对服务器中的不同工作负载,其安全等级要求可能会有不同,而虚拟化管理程序虽然能够对一台服务器进行统一的管理、监控等操作,但是却很难做到不同需要不同配置的要求。当不同工作负载相结合的时候,与其他工作负载的不同信任区域在同一个物理服务器没有足够的分离。   5.缺乏适当的控制管理访问权限   因为管理程序/虚拟机管理层提供关键的支持,这层的管理访问权限,必须严格控制,但是这是复杂的事实,大多数的虚拟化平台提供多条路径管理这一层。   总结:随着虚拟化在金融行业、教育行业、国防等领域的逐渐普及,虚拟机的安全性越来越成为企业、事业必须重视的环节。   责任编辑:GOCN
本文地址:http://www.jifang360.com/news/201325/n524345071.html 网友评论: 阅读次数:
版权声明:凡本站原创文章,未经授权,禁止转载,否则追究法律责任。
相关评论
正在加载评论列表...
评论表单加载中...
  1. 我要分享
更多
推荐图片
    西蒙参加精彩美国-中美绿色节西蒙参加精彩美国-中美绿色节
    月25号,在美国驻华大使骆家辉的[详细]
    谷歌CIO:科技行业法律不应由谷歌CIO:科技行业法律不应由
    如今大多数的立法者都跟不上现在[详细]
    云计算安全问题究竟是什么问题云计算安全问题究竟是什么问题
    《哈佛商业评论》前执行主编Nick[详细]
    美联储为迎大数据挑战或聘首席美联储为迎大数据挑战或聘首席
    美国联邦储备局理事会在新的战略[详细]
    Netlix设10万美元奖 鼓励开发Netlix设10万美元奖 鼓励开发
    Netflix最近开设了一项金额为10[详细]
    宝马引入Infosys帮助武松娱乐宝马引入Infosys帮助武松娱乐
    宝马集团已引进印度最大外包和咨[详细]
武松老虎机