企業(yè)如何部署和監(jiān)控虛擬環(huán)境？

申請免費(fèi)試用、咨詢電話：400-8352-114

保護(hù)虛擬化工作環(huán)境的安全

當(dāng)前有一個必須要面對的問題：很多虛擬工作環(huán)境管理員缺少對系統(tǒng)安全、資源需求和虛擬機(jī)監(jiān)控等方面的工作的足夠重視，這些工作都是虛擬化工作環(huán)境中需要考慮的。但是對這些問題的忽視都將會帶來安全違規(guī)、虛擬機(jī)性能問題和系統(tǒng)宕機(jī)的后果。監(jiān)控虛擬化工作環(huán)境對維持系統(tǒng)正常運(yùn)行非常必要。

在本系列文章的第一部分中，我們討論了如何規(guī)劃虛擬化項目，以及如何構(gòu)建和配置虛擬化工作環(huán)境。本篇文章作為虛擬化部署項目系列的四篇文章的第三部分，我們將介紹如何保護(hù)虛擬環(huán)境的安全、部署和監(jiān)控虛擬化工作環(huán)境。

部署虛擬工作環(huán)境時，管理員經(jīng)常忘記花時間來合理地保護(hù)這個工作環(huán)境的安全性，這是一個非常重要的問題。其實就Hypervisor來講，很多還是比較安全的，但還有可以繼續(xù)改進(jìn)的空間。另外，導(dǎo)致Hypervisor變得不安全非常容易，比如修改默認(rèn)設(shè)置或者配置錯誤。因為在虛擬化工作環(huán)境中，一臺物理服務(wù)器上運(yùn)行很多虛擬服務(wù)器，物理服務(wù)器上的安全問題可以直接影響到運(yùn)行在主機(jī)上的所有虛擬服務(wù)器的安全，所以安全問題就很容易被擴(kuò)大化。

傳統(tǒng)的安全問題解決方案并不能完全適用于虛擬化工作環(huán)境，仍然有一些特定的問題需要考慮。因此就有必要花費(fèi)一定的時間弄明白虛擬工作環(huán)境中的安全問題，對構(gòu)成虛擬工作環(huán)境的所有組件（包括主機(jī)、虛擬機(jī)、網(wǎng)絡(luò)和管理服務(wù)器）配置所推薦的安全設(shè)置。

保護(hù)主機(jī)服務(wù)器確實是無論如何強(qiáng)調(diào)都不為過。想象一下，主機(jī)服務(wù)器就像是城堡，保護(hù)城堡里面的東西——虛擬機(jī)。如果攻擊者攻破了城堡的防護(hù)措施，就可以隨意地獲得里面的任何東西。所以有必要盡可能地保證城堡的防護(hù)措施足夠安全，當(dāng)然也不要忘記在護(hù)城河里面放足水，提高防護(hù)措施。為此，很多第三方商家提供安全產(chǎn)品，尤其是監(jiān)控和保護(hù)虛擬機(jī)、主機(jī)和虛擬網(wǎng)絡(luò)的安全產(chǎn)品。

由于不斷增長的安全風(fēng)險和一些導(dǎo)致虛擬機(jī)不安全的錯誤認(rèn)識的存在，很多安全管理員管理虛擬主機(jī)時非常謹(jǐn)慎?；〞r間向公司的安全部門解釋在虛擬工作環(huán)境中安全性所起到的作用。另外列出進(jìn)一步保護(hù)主機(jī)和虛擬機(jī)采取措施的額外步驟。在他們知道虛擬化環(huán)境中的安全的重要性之后，就會非常樂意地配合工作。