有專家警告說："虛擬服務器相對物理服務器而言更容易收到攻擊，這也是管理程序技術開發(fā)過程中面臨的新的隱患。"服務器虛擬化只需要較少的硬件資源就能運行多重應用程序和操作系統(tǒng)，能允許用戶根據(jù)自身需求快速調配新的資源。但是這些靈活性也導致網(wǎng)絡和安全管理者們不禁擔心存在于虛擬環(huán)境中的安全隱患會在整個網(wǎng)絡中蔓延開去。

　　"我之所以對虛擬化敬而遠之是因為我對管理程序中的安全問題早有耳聞"，位于美國佛羅里達州的整形和醫(yī)療器械供應商Exactech公司的網(wǎng)絡管理員克雷格.布什表示。"一臺服務器發(fā)生故障不會影響到整個網(wǎng)絡，但是如果是管理程序就有可能發(fā)生這樣的事，我們必須看到所有的安全問題都得到解決才會考慮介入虛擬化"。

　　在此我們將虛擬化環(huán)境的安全問題歸納為四點：

　　1.虛擬機溢出導致安全問題蔓延

　　IT管理者們擔心管理程序設計過程中的安全隱患會傳染同臺物理主機上的虛擬機，這種現(xiàn)象被稱作"虛擬機溢出"。

　　如果虛擬機能夠從所在管理程序的獨立環(huán)境中脫離出來，工業(yè)專家們表示入侵者會有機可乘進入控制虛擬機的管理程序，進而避開專門針對保護虛擬機而設計的安全控制系統(tǒng)。

　　"虛擬世界的安全問題正在試圖脫離虛擬機的控制范圍"，伯頓集團的資深分析師Pete Lindstrom在最近的虛擬化安全網(wǎng)絡廣播會議上表示。

　　"據(jù)我所知，沒有那家公司會允許安全問題通過管理程序技術的方式在虛擬主機間相互傳播和蔓延"Catapult系統(tǒng)公司的咨詢師史蒂夫.羅斯表示，他主要負責VMware虛擬化環(huán)境的配置和維護。

　　"這是有可能發(fā)生的，入侵者或者安全漏洞會在虛擬機之間來回搗亂，但是我們將它們看做是開發(fā)過程中的必須面對的問題"Bowdoin大學的系統(tǒng)工程師提姆.安東尼茲表示。安東尼茲在性能服務器上使用的是VMware ESX虛擬化程序，他通過在資源集群里隔絕虛擬機來盡量回避這樣的問題，這主要依賴應用程序或者虛擬機信息的敏感程度。"我們用隔離虛擬機的方式來提供安全性"，他表示。

　　位于芝加哥的Cars.com的技術運作總監(jiān)Edward Christensen也是采用隔離虛擬機的方式來保障虛擬環(huán)境的安全性。

　　保障虛擬環(huán)境安全的傳統(tǒng)方式是在數(shù)據(jù)庫和應用程序層間設置防火墻，Christensen表示。在線自動化公司使用的是VMware公司的虛擬化管理程序在他們的惠普服務器上進行虛擬機配置，Christensen表示從網(wǎng)絡上脫機保存虛擬化環(huán)境有助于緩解安全隱憂。"這對于虛擬化環(huán)境來說是比較好的方法"他表示。

　　2.虛擬機成倍增長，補丁更新負擔加重

　　"虛擬機修補面臨更大的挑戰(zhàn)，因為隨著虛擬機增長速度加快，補丁修復問題也在成倍上升"伯頓集團的Lindstrom表示。"證實各個機器上補丁修復的能力在虛擬世界里更加重要"。

　　IT管理人們也認同補丁在虛擬化環(huán)境中的關鍵性，但是在虛擬機和物理服務器補丁之間實質的區(qū)別并非在于安全問題，而是量的問題。"我們需要緊記虛擬化服務器與物理服務器一樣也需要補丁管理和日常維護"Catapult公司的羅斯表示。Transplace公司有三種虛擬化環(huán)境--兩個在網(wǎng)絡內部，一個在隔離區(qū)(DMZ)上--大約有150臺虛擬機。"管理程序額外增加了層來用于補丁管理，不過無論物理機還是虛擬機上補丁都非常關鍵"，羅斯表示。

　　對Bowdoin的Antonowicz來說，應對虛擬服務器的增長過快是目前優(yōu)先考慮的問題，當服務器成倍增長已經(jīng)超出我們的控制之時，我們也要及時增加補丁服務器的數(shù)量。過去他們會將40臺服務器作為補丁，但是現(xiàn)在用于安全保障的補丁服務器數(shù)量已經(jīng)超過了80臺。他希望將來能有一款工具能更好的實現(xiàn)這一進程的自動化。

　　"在沒有任何物理約束的情況下，虛擬機的增長速度不斷加快"Antonowicz表示。"在我們使用更多的虛擬機之前，我需要了解更多補丁自動化的信息"。

[1] [2] 下一頁