新安全環(huán)境對虛擬化和云計算提出更高要求

申請免費試用、咨詢電話：400-8352-114

匆忙實施企業(yè)內(nèi)部技術(shù)資源的虛擬化和云計算能夠有服務(wù)器整合等許多優(yōu)勢，但是，這會超過傳統(tǒng)的安全和身份管理做法發(fā)展的速度。這會產(chǎn)生巨大的漏洞，混亂的感覺以及安全產(chǎn)品和服務(wù)應(yīng)該用在多廠商虛擬機管理程序環(huán)境的什么地方的疑問。

Gartner分析師Neil MacDonald上星期在一年一度的Gartner安全與風(fēng)險管理峰會身上稱，虛擬化將顯著改變你保護和管理你的計算環(huán)境的方式。工作量更加移動并且更難保護。它打破了與物理位置捆綁在一起的安全政策。我們需要不依賴于網(wǎng)絡(luò)結(jié)構(gòu)的安全政策。

Gartner預(yù)測稱，目前將近一半以上的x86服務(wù)器工作量是虛擬化的。VMware是顯而易見的市場領(lǐng)先者。不過，微軟的Hyper-V正在增長。思杰也是一個競爭對手。Gartner主張企業(yè)應(yīng)該計劃向私有云架構(gòu)遷移。但是，同時，Gartner承認管理工具和安全還沒有增長到能夠滿足這種情況的程序。

MacDonald稱，管理程序還沒有它們要取代的物理系統(tǒng)那樣安全。那個基礎(chǔ)層得完整性是極為重要的。你不想讓這個管理程序?qū)颖还テ啤?/p>

MacDonald表示，目前經(jīng)常缺少對內(nèi)部虛擬機與虛擬機之間的通訊的控制和可見性。1號虛擬機應(yīng)該與3號虛擬機對話嗎?你如何知道它們正在受到攻擊?這些通訊永遠不會出現(xiàn)在我們的物理網(wǎng)絡(luò)。有些企業(yè)愿意接受這種不確定性。有些企業(yè)不愿意。

但是，這是滿足一些需求的問題。這些需求就是要找出現(xiàn)有的選擇解決虛擬化和云安全問題。按照MacDonald觀點，除了負載均衡器和流量整形器之外，在虛擬機中還應(yīng)該有廣泛的安全控制措施，如虛擬防火墻、入侵防御系統(tǒng)和殺毒軟件。

例如，Altor、思科、瞻博網(wǎng)絡(luò)、IBM、Hytrust、惠普、Enterasys、McAfee、CatBIrd、StillSecure、Sourcefire、Reflex Systems和StoneSoft等公司越來越多地為防火墻、監(jiān)視和入侵防御提供虛擬設(shè)備選擇。MacDonald稱，對于VMware平臺，Check Point更進了一步。在緩慢起步之后，大型安全廠商終于在虛擬安全控制方面取得了進步。

VMware已經(jīng)提供了VMSafe API(應(yīng)用程序編程接口)以便使基于管理程序的“內(nèi)部檢查”更流暢。這樣就不需要多個軟件代理。MacDonald承認，部署和運行軟件代理的需求一直是我們存在的禍根。但是，對于它是如何工作的仍然有許多問題。

僅次于賽門鐵克和McAfee的第三大殺毒軟件廠商趨勢科技是在這方面最快接受VMware的想法的，包括支持VMware最新的安全API以及支持能夠為vSphere進行殺毒掃描的“Deep Security”(深度安全)產(chǎn)品中的vShIEld。趨勢科技對于基于虛擬機的殺毒軟件一直收取較少的費用，也許是認為它沒有損失什么東西。

本文導(dǎo)航責(zé)任編輯：崔楚楚 聯(lián)系郵箱：cui_chuchu@cnw.com.cn 新浪微博騰訊微博搜狐微博網(wǎng)易微博開心網(wǎng)人人網(wǎng)|更多分享到：