当前位置:虚拟化技术专区 → 正文

如何降低服务器虚拟化的四大安全风险

责任编辑:sjia |来源:企业网D1Net  2012-02-09 08:59:18 本文摘自:51CTO

其它好处包括:

·消除由一种竖井式的方法给数据中心安全造成的管理复杂性,通过一个单个的控制台保护主机。

·不用重新配置即可满足遵守法规的要求。

·消除与防火墙和虚拟局域网有关的经营成本。

·利用一种分布式架构消除瓶颈和单个的故障点。

当评估一个跨平台的虚拟安全解决方案时,请考虑如下要求:

·跨平台支持(虚拟的和物理的):理想的解决方案将支持在虚拟化环境中常见的x86操作系统以及其它常见的和很少见的架构,如Solaris、AIX、HP-UX、RedHat、Windows和基于IP的非服务器设备。

· 不依赖IP地址:理想的解决方案应该强制执行安全政策,不管这个计算机的IP地址是什么,保证在移植或者物理移动时政策的一致性。

·在同一台主机上隔离虚拟机:要保护虚拟机防止出现由于安全漏洞引起的虚拟机蔓延,理想的解决方案是能够在同一台物理主机上把虚拟机相互隔离开。

·方便地升级:要支持增长不出现瓶颈,要寻找能够在分布式架构中运行的解决方案。

·有选择的加密:寻找能够根据政策提供有选择的加密的解决方案,不要采用“要么全加密要么全不加密”的解决方案,以实现最佳的性能与保护比例。

·集中的管理:要利用管理的效率,可以寻求一个提供单点安全管理的解决方案。

·基于主机的实施:要达到安全政策的最大精细程度和移动性,要寻求一个在主机上强制执行政策的解决方案。

·对基础设施和应用程序透明:要减少部署时间和兼容性问题,理想的解决方案对于网络和应用程序的操作是透明的。

·强大的活动和审计登记:理想的解决方案应该登记详细的活动数据并且创建一个服务器和端点以及管理控制台的审计跟踪记录。

·基于认证的身份识别:寻求一个使用X.509第三版证书的解决方案以保证操作者的证书不被假冒。

服务器虚拟化运营好处和经济好处是毋庸置疑的。跨平台虚拟安全消除了服务器虚拟化和强大的安全之间的取舍,应用一种合乎逻辑的扩展到物理和虚拟数据中心的安全模式,保持虚拟机迁移的一致性。简言之,跨平台虚拟安全能够让机构全面地向服务器虚拟化过渡,同时简化其强制执行安全政策的方法。

关键字:虚拟化

本文摘自:51CTO

x 如何降低服务器虚拟化的四大安全风险 扫一扫
分享本文到朋友圈
当前位置:虚拟化技术专区 → 正文

如何降低服务器虚拟化的四大安全风险

责任编辑:sjia |来源:企业网D1Net  2012-02-09 08:59:18 本文摘自:51CTO

其它好处包括:

·消除由一种竖井式的方法给数据中心安全造成的管理复杂性,通过一个单个的控制台保护主机。

·不用重新配置即可满足遵守法规的要求。

·消除与防火墙和虚拟局域网有关的经营成本。

·利用一种分布式架构消除瓶颈和单个的故障点。

当评估一个跨平台的虚拟安全解决方案时,请考虑如下要求:

·跨平台支持(虚拟的和物理的):理想的解决方案将支持在虚拟化环境中常见的x86操作系统以及其它常见的和很少见的架构,如Solaris、AIX、HP-UX、RedHat、Windows和基于IP的非服务器设备。

· 不依赖IP地址:理想的解决方案应该强制执行安全政策,不管这个计算机的IP地址是什么,保证在移植或者物理移动时政策的一致性。

·在同一台主机上隔离虚拟机:要保护虚拟机防止出现由于安全漏洞引起的虚拟机蔓延,理想的解决方案是能够在同一台物理主机上把虚拟机相互隔离开。

·方便地升级:要支持增长不出现瓶颈,要寻找能够在分布式架构中运行的解决方案。

·有选择的加密:寻找能够根据政策提供有选择的加密的解决方案,不要采用“要么全加密要么全不加密”的解决方案,以实现最佳的性能与保护比例。

·集中的管理:要利用管理的效率,可以寻求一个提供单点安全管理的解决方案。

·基于主机的实施:要达到安全政策的最大精细程度和移动性,要寻求一个在主机上强制执行政策的解决方案。

·对基础设施和应用程序透明:要减少部署时间和兼容性问题,理想的解决方案对于网络和应用程序的操作是透明的。

·强大的活动和审计登记:理想的解决方案应该登记详细的活动数据并且创建一个服务器和端点以及管理控制台的审计跟踪记录。

·基于认证的身份识别:寻求一个使用X.509第三版证书的解决方案以保证操作者的证书不被假冒。

服务器虚拟化运营好处和经济好处是毋庸置疑的。跨平台虚拟安全消除了服务器虚拟化和强大的安全之间的取舍,应用一种合乎逻辑的扩展到物理和虚拟数据中心的安全模式,保持虚拟机迁移的一致性。简言之,跨平台虚拟安全能够让机构全面地向服务器虚拟化过渡,同时简化其强制执行安全政策的方法。

关键字:虚拟化

本文摘自:51CTO

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^