中国通信网--中国通信行业门户网站 | 中国行业网站集群--通信行业电子商务唯一网站 设为首页 | 收藏本站
免费注册 商机无限 商务中心 行业展会 立即发布商机
网站首页 公司库 产品库 商机库 行业资讯 展会信息 招聘信息 招商加盟 下载中心 招标信息
关键词:
热门词汇: IP网络电话   语音识别   手机充电器   手机GPS   3G手机   传输设备   交换设备
  行业要闻 | 通信市场 | 通信技术 | 网络学院 | 5G前沿 | 4G前沿 | VoIP | IPTV | WiMAX | 呼叫中心 | IT制造 | IT就业  
  企业专栏 | 企业报道 | 通信标准 | 通信百科 | 分析预测 | 手机评测 | 增值通信 | 政策法规 | 专家观点 | 网商访谈 | 招标信息 | 物联网
网上展览:
综合厂商 | 手机 | IP电话 | 交换机 | 呼叫中心 | 网络 | 终端 | 电源 | 仪器 | 光纤 | 电缆 | 电脑 | 数码 | 软件 | 其他
中国通信网最新加盟企业: 
当前位置:网站首页 > 行业资讯 > 网络学院
服务器虚拟化安全四忧
中国通信网 时间:2012-01-12 信息来源:IT专家网
虚拟机和物理服务器一样可能遭受潜在的安全攻击,以及管理器技术可能存在的漏洞带来的风险。服务器虚拟化可以实现在更少的硬件资源上运行更多的操作系统和应用,用户使用服务器虚拟化技术可以根据需要更快地对新资源进行分配。但是这种灵活性使负责网络和安全的经理们产生这样一个忧虑,是否虚拟环境下的安全风险会蔓延到整个网络上?

Exactech的网络管理员Craig Bush表示:“之所以我们暂时不考虑采用服务器虚拟化技术就是因为我听说了虚拟管理器可能带来的安全风险。”

以下是目前人们在虚拟环境下最为关注的四个安全问题:

1、虚拟机可能带来的安全问题

IT经理们担心针对虚拟机的安全攻击可能会影响到在同一主机环境下的虚拟机。如果一台虚拟机可以“避开”他所处的独立环境而与配套的虚拟管理器协同工作的话,那么攻击者就无法攻进管理其他虚拟机的虚拟管理器,也就不必专门针对保护虚拟机而进行安全控制了。

“虚拟世界中安全问题的尚方宝剑就是避开虚拟机,掌握对虚拟机和虚拟环境的控制。”Burton Group高级分析师Pete Lindstrom最近在一个有关虚拟化技术安全问题的网络广播中这样说道。

虽然已经有了许多尝试这种避开虚拟机的例子,但是还有人指出目前还没有出现在虚拟机安全方面发生的灾难故障。

Catapult Systems公司咨询师Steve Ross表示:“在我看来,目前还没有哪个黑客可以通过虚拟管理器将安全问题从一个虚拟主机上转移到另一个虚拟主机上。”

美国缅因州 Bowdoin College大学系统工程师Tim Antonowicz表示:“也许这种情况会发生,黑客或者攻击者可能从一个虚拟机上转移到另一个虚拟机,但是到目前为止我还没有发现有任何的功能中断情况。”Antonowicz应用了VMware ESX来进行服务器虚拟化,他根据虚拟机上的数据信息和应用的灵敏性程度,将虚拟机从资源集群中隔离出来,从而将安全隐患降到最低水平。他说:“你不得不以这种方式将虚拟机隔离开来,这样才能加强安全性。”

美国芝加哥Cars.com公司技术操作总监Edward Christensen也采取相同的做法对架构中的虚拟机进行隔离。他说:“确保IT环境安全的通常做法就是在数据库和应用层之间建立防火墙。但是当你处在虚拟环境下,问题就复杂多了。”这家在线汽车公司使用虚拟机来对其配置的惠普服务器进行虚拟化,在网络外存储虚拟环境可以从一定程度上缓解安全问题。

2、为虚拟机打补丁

虚拟机的普及会带来一个问题:虚拟机开发的简易性会导致更多预期之外的应用实例出现,尤其是在虚拟环境下对操作系统的升级和更新。

Burton Group分析师Lindstrom表示:“因为这些虚拟机并不是固定的,所以为这些虚拟机打补丁成为一个严峻挑战,在虚拟世界中确保一台虚拟机上的补丁程序的合法化是非常重要的。”

IT经理都表示认同打补丁是虚拟环境下一项重要工作,但是他们之间的分歧主要集中在为虚拟服务器打补丁和为物理服务器打补丁并不是一个安全问题,而是卷容量问题。

Catapult公司分析师Ross表示:“我们需要谨记一点,虚拟服务器和物理服务器一样需要进行补丁管理和补丁维护。”Transplace有三种虚拟环境,其中两个是在网络中而另一个是在DMZ中(包括大约150台虚拟机),“虚拟管理器为升级更新添加了新的层,但是打补丁这项工作无论在虚拟机还是物理机上都是十分重要的。”

在Antonowicz看来,现在虚拟机普遍应用之后首先要面临一个优先考虑的问题,因为当在他直接管理下的虚拟机数量增加时,也就意味着为虚拟机打补丁所花费的时间更长了。早过去,他要给40台服务器打补丁,而现在这个数量增加到了80台,他希望有一天能够使用一款专门的工具来自动完成这个打补丁的工作。

他说:“如果不加以强行控制的话,虚拟环境就会疯涨。在我们引进更多的虚拟机设备前,我希望业内能够推出一款专门打补丁的自动化工具。”

3、在DMZ上运行虚拟机

通常许多IT经理都会避免将虚拟服务器在DMZ中运行,而其他IT经理则不会在DMZ或那些被企业级防火墙保护的虚拟机中运行关键业务应用。但是Burton Group分析师Lindstrom指出,只要有适当的安全保护措施,用户完全可以将虚拟服务器在DMZ中运行。他说:“只要防火墙或其他独立设备是物理环境下的,你就可以在DMZ中应用虚拟化技术。大多数情况下,只要你将资源分离开,就可以放心的运行应用了。”

许多IT经理都开始着手将他们的虚拟服务器进行分离,并设置在企业级防火墙的保护下。Transplace公司IT架构总监Scott Engle认为,有价值的东西都在防火墙保护下,那些在DMZ中运行的虚拟机应用包括DNS等服务。

Engle表示:“我们在托管主机中运行虚拟机。在DMZ中,我们将运行带有少量VMware实例的物理服务器,但是我们不会将托管服务器和未托管网络连接起来。”

4、新引入的虚拟管理器技术可能会让黑客有机可乘

任何一套新的操作系统都可能有很多漏洞,这也就意味着黑客们也会极力找出虚拟操作系统致命弱点以发出安全攻击。

业内观察家建议安全经理应该谨慎对待虚拟操作系统,这些虚拟操作系统可能带来的安全隐患恐怕不是所有手动操作都能解决的。

Ptak,Noel and Associates的首席分析师Richard L. Ptak表示:“虚拟系统实际上是一套全新的操作系统,可以实现底层硬件和环境的紧密交互,可能带来的管理换乱问题不容忽视。”

但是,虚拟管理器可能带来的安全隐患也许比人们想象中的少。像VMware等公司都开始致力于最大程度上降低虚拟管理器技术可能存在的安全漏洞。

Internet Research Group首席分析师Peter Christy表示:“VMware此举是一个很好的示范。但是一个管理器仅仅是出于表层的一小部分代码,要比确保8000万行代码的安全性要容易多了。”

相关资讯
· 虚拟化技术构建数据中心的应用 (2012-01-17)
· 小企业需要虚拟化技术的六大理由 (2012-01-14)
· 服务器虚拟化安全四忧 (2012-01-12)
· 云计算带给网络管理的八大改变 (2012-01-11)
· Windows 8在企业数据中心的存储方案 (2012-01-09)
发表评论
昵   称:   匿名发表
验证码: 
 
热门资讯
我国初步形成多方式就业格局 (2009-09-15)
从美、韩看WiMAX发展 电信... (2009-09-16)
热烈祝贺本站(中国通信网)成为... (2008-07-15)
中国电信业重组方案落定 (2008-05-23)
物联网时代安防行业所面临的机遇... (2011-04-28)
中国移动通信集团贵州有限公司 (2008-07-31)
中国工商银行电子银行中心招聘简... (2008-07-31)
热烈祝贺中国通信网注册用户突破... (2011-01-30)
热烈祝贺罗嘉礼博士(DR. G... (2010-05-28)
上海秦谷网络科技有限公司 (2008-07-31)
三星P1000评测 (2011-02-17)
河南移动全球通88套餐7种资费... (2010-08-27)
WCDMA是什么? (2009-07-24)
GM (China) Inve... (2008-07-31)
2008年第十届“上海猎才”高... (2008-07-31)
热烈祝贺中国通信网成为台湾东讯... (2009-10-11)
深圳市朗科科技有限公司 (2008-07-31)
美国电气控制有限公司 (2008-07-31)
看手机拨打400电话是否收费 (2010-07-20)
手机上网——WAP网关 (2009-08-12)
蓝牙 链路控制单元篇 (2009-08-12)
蓝牙 无线单元篇 (2009-08-12)
蓝牙 链路管理单元和软件 (2009-08-13)
4G将与3G互相补长期共存 (2011-05-03)
神州通 (2009-04-20)
国之鑫科技 | 泰尔网 | 中华网科技 | 信息产业网 | 通讯世界 | 数字通信世界 | 文传商讯 | 中华英才网 | 电话视频会议 | 凤凰科技 | 呼叫中心 | 新浪科技 | 新传媒网 | 和讯科技 | 中国科技网 | 通信英才网 | 江苏星光发电设备 | 中劳网 | 赛迪网 | MSCBSC移动通信网 | 中国软件网 | 新华网 | 腾讯科技 | 3G通信网 | 千龙网 | 光通信人才招聘网 | 通信人才网 | 中商顾问网
返回首页 | 网站简介 | 企业理念 | 免责声明 | 广告服务 | 代理政策 | 联系我们 | 铭万网 | 中国产品推广联盟
南京国之鑫科技有限公司版权所有©2008-2016 客户服务热线:025-83752991, 客户服务邮箱:gzx@gzxinfo.com
苏ICP备14000945号-2
本站图片及文字仅供功能演示,本站保留对本演示内容及功能的最终解释权

加入铭万联盟中国行业网站集群独家技术供应商