中国圈9月3日报道:近日,美国《Network World》开展了针对虚拟安全性的调查。结果显示,目前越来越多的虚拟化技术可以快速地部署在很多不同行业用户中。虚拟机从概念到最终落实为产品已经不是新闻,而其中的安全问题也越来越重要。
有专家表示,与传统相比,虚拟并不缺乏安全性,而且通过划分应用,可以提供很多额外的安全性。
然而,当企业在生产系统中部署了虚拟之后,为了利用虚拟化的弹性优势,很多企业随之而来也改变了他们的操作模式。随着池中资源的进一步集中,动态化与自动化成为了新的运维方法,而一些有害的、有漏洞的、或者不安全的操作系统映像文件也会在其中进行自动配置。
在2007年第一季度发布的一个调查报告中,有专家要求企业的IT团队必须知道如何用一个安全的途径来对待虚拟。虽然多数参与调查的企业并没有在虚拟中运行自己的生产系统,但是很多人说他们计划这样做。
专家的看法是,对待虚拟应该像对待物理一样:尊重的安全,在上安装代理软件,并且在内部使用VLAN来分割虚拟。他们提醒说,虚拟化带来商业敏捷响应的好处。但与此同时,企业的IT人员需要做更多的工作,这往往超过了对待那些传统的物理。
另外,想要确保虚拟化技术万无一失,企业的安全团队需要使用大量的安全工具。这些工具能够全面地应付这些虚拟,确保这些虚拟设备可以安全地在内部或者数据中心之间灵活移动。
需要注意的是,这些工具将会改变访问控制和IP地址,并且能够在相应的工作流中进行创建。此外,合理利用VLAN并建立一个虚拟机的管理透视图,可以在很大程度上实现虚拟在动态环境中的安全部署。
对企业用户而言,虚拟能够像传统一样被对待。但是这将失去虚拟具备的弹性与便携。为了利用这些特性,用户不得不制定动态并且弹性的安全措施。否则,企业的虚拟策略就会因为缺乏不适当的安全而步履蹒跚。
