- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
怎樣堵住虛擬化服務(wù)器安全隱患 |
| 發(fā)布時(shí)間: 2012/5/26 20:02:01 |
|
服務(wù)器虛擬化只需要較少的硬件資源就能運(yùn)行多重應(yīng)用程序和操作系統(tǒng)，能允許用戶根據(jù)自身需求快速調(diào)配新的資源。但是這些靈活性也導(dǎo)致網(wǎng)絡(luò)和安全管理者們不禁擔(dān)心存在于虛擬環(huán)境中的安全隱患會(huì)在整個(gè)網(wǎng)絡(luò)中蔓延開去。如果服務(wù)器管理程序發(fā)生問題，那么很快就會(huì)通過虛擬機(jī)在整個(gè)網(wǎng)絡(luò)中蔓延出來。現(xiàn)在就讓我們看一下下面這六方面問題： 1. 虛擬機(jī)溢出導(dǎo)致安全問題蔓延，管理程序設(shè)計(jì)過程中的安全隱患會(huì)傳染同臺(tái)物理主機(jī)上的虛擬機(jī)，這種現(xiàn)象被稱作“虛擬機(jī)溢出”。 現(xiàn)在技術(shù)工程師通常采用隔離虛擬機(jī)的方式來保障虛擬環(huán)境的安全性。保障虛擬環(huán)境安全的傳統(tǒng)方式是在數(shù)據(jù)庫和應(yīng)用程序?qū)娱g設(shè)置防火墻。他們從網(wǎng)絡(luò)上脫機(jī)保存虛擬化環(huán)境有助于緩解安全隱憂。這對(duì)于虛擬化環(huán)境來說是比較好的方法。 如果虛擬機(jī)能夠從所在管理程序的環(huán)境中脫離出來，入侵者會(huì)有機(jī)可乘進(jìn)入控制虛擬機(jī)的管理程序，進(jìn)而避開專門針對(duì)保護(hù)虛擬機(jī)而設(shè)計(jì)的安全控制系統(tǒng)。EMC存儲(chǔ)虛擬世界的安全問題正在試圖脫離虛擬機(jī)的控制范圍。盡管沒有那家公司會(huì)允許安全問題通過管理程序技術(shù)的方式在虛擬主機(jī)間相互傳播和蔓延，但這樣的安全隱患還是存在的。因?yàn)槿肭终呋蛘甙踩┒磿?huì)在虛擬機(jī)之間來回?fù)v亂，這將成為開發(fā)者在開發(fā)過程中的必須面對(duì)的問題。 2.虛擬機(jī)成倍增長，補(bǔ)丁更新負(fù)擔(dān)加重 IT管理人們也認(rèn)同補(bǔ)丁在虛擬化環(huán)境中的關(guān)鍵性，但是在虛擬機(jī)和物理服務(wù)器補(bǔ)丁之間實(shí)質(zhì)的區(qū)別并非在于安全問題，而是量的問題。虛擬化服務(wù)器與物理服務(wù)器一樣也需要補(bǔ)丁管理和日常維護(hù)。目前，世界上有公司采取三種虛擬化環(huán)境--兩個(gè)在網(wǎng)絡(luò)內(nèi)部，一個(gè)在隔離區(qū)（DMZ）上--大約有150臺(tái)虛擬機(jī)。但這樣的布置就意味著管理程序額外增加了層來用于補(bǔ)丁管理。但即便如此，還是無法改變不管物理機(jī)還是虛擬機(jī)上補(bǔ)丁的關(guān)鍵問題。 虛擬機(jī)遇到的另外一個(gè)安全隱患是：虛擬機(jī)修補(bǔ)面臨更大的挑戰(zhàn)，因?yàn)殡S著虛擬機(jī)增長速度加快，補(bǔ)丁修復(fù)問題也在成倍上升。 另外當(dāng)服務(wù)器成倍增長也給技術(shù)工程師及時(shí)增加補(bǔ)丁服務(wù)器的數(shù)量帶來一定的壓力，他們開始越來越關(guān)注實(shí)現(xiàn)這一進(jìn)程的自動(dòng)化的工具的誕生。 3.在隔離區(qū)（DMZ）運(yùn)行虛擬機(jī) 通常，許多IT管理人都不愿在隔離區(qū)（DMZ）上放置虛擬服務(wù)器。IBM小型機(jī)配件其它的IT管理者們也不會(huì)在隔離區(qū)（DMZ）的虛擬機(jī)上運(yùn)行關(guān)鍵性應(yīng)用程序，甚至是對(duì)那些被公司防火墻保護(hù)的服務(wù)器也敬而遠(yuǎn)之。不過如果用戶正確采取安全保障措施，這樣做也是可行的。用戶你可以在隔離區(qū)（DMZ）內(nèi)運(yùn)行虛擬化，即使防火墻或隔離設(shè)備都是物理機(jī)上。許多IT管理者們致力于將他們的虛擬服務(wù)器分隔開，將他們置于公司防火墻的保護(hù)之下，還有一些做法是將虛擬機(jī)放置在隔離區(qū)內(nèi)-只在上面運(yùn)行非關(guān)鍵性應(yīng)用程序。服務(wù)器托管在多數(shù)情況下，如果把資源分離出來是比較安全的方式。這個(gè)時(shí)候，不管是隔離區(qū)還是非隔離區(qū)，都可以建立虛擬化環(huán)境，他是采用在虛擬資源的集群中限制訪問的辦法。“每個(gè)集群都是自己的資源和入口，因此無法在集群之間來回串聯(lián)”,他解釋說。 4. 管理程序技術(shù)的新特性容易受到黑客的攻擊任何新的操作系統(tǒng)都是會(huì)有漏洞和瑕疵的。 5. 那這是否意味著黑客就有機(jī)可乘，發(fā)現(xiàn)虛擬操作系統(tǒng)的缺陷進(jìn)而發(fā)動(dòng)攻擊呢。工業(yè)觀察家們建議安全維護(hù)人員要時(shí)刻對(duì)虛擬化操作系統(tǒng)保持警惕，他們存在潛在導(dǎo)致漏洞和安全隱患的可能性，安全維護(hù)人員只靠人工補(bǔ)丁修護(hù)是不夠的。 6. 虛擬化從本質(zhì)上來說全新的操作系統(tǒng)，還有許多我們尚不了解的方面。它會(huì)在優(yōu)先硬件和使用環(huán)境之間相互影響，讓情況一團(tuán)糟的情況成為可能。 虛擬化管理程序并非是人們自己所想象的那種安全隱患。根據(jù)對(duì)微軟公司銷售旺盛的補(bǔ)丁Windows操作系統(tǒng)的了解，象VMware這樣的虛擬化廠商也在致力于開發(fā)管理程序技術(shù)時(shí)控制安全漏洞的可能性。 本文出自：億恩科技【www.beingsafe.com.cn】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
