需避免的虛擬化四大安全隱患

2.虛擬機成倍增長，補丁更新負擔加重

"虛擬機修補面臨更大的挑戰，因為隨著虛擬機增長速度加快，補丁修復問題也在成倍上升"伯頓集團的Lindstrom表示。"證實各個機器上補丁修復的能力在虛擬世界里更加重要".

IT管理人們也認同補丁在虛擬化環境中的關鍵性，但是在虛擬機和物理服務器補丁之間實質的區別并非在于安全問題，而是量的問題。"我們需要緊記虛擬化服務器與物理服務器一樣也需要補丁管理和日常維護"Catapult公司的羅斯表示。Transplace公司有三種虛擬化環境——兩個在網絡內部，一個在隔離區（DMZ）上——大約有150臺虛擬機。"管理程序額外增加了層來用于補丁管理，不過無論物理機還是虛擬機上補丁都非常關鍵"，羅斯表示。

對Bowdoin的Antonowicz來說，應對虛擬服務器的增長過快是目前優先考慮的問題，當服務器成倍增長已經超出我們的控制之時，我們也要及時增加補丁服務器的數量。過去他們會將40臺服務器作為補丁，但是現在用于安全保障的補丁服務器數量已經超過了80臺。他希望將來能有一款工具能更好的實現這一進程的自動化。

"在沒有任何物理約束的情況下，虛擬機的增長速度不斷加快"Antonowicz表示。"在我們使用更多的虛擬機之前，我需要了解更多補丁自動化的信息".

3.在隔離區（DMZ）運行虛擬機

通常，許多IT管理人都不愿在隔離區（DMZ）上放置虛擬服務器。其它的IT管理者們也不會在隔離區（DMZ）的虛擬機上運行關鍵性應用程序，甚至是對那些被公司防火墻保護的服務器也敬而遠之。根據伯頓集團的Lindstrom的說法。不過如果用戶正確采取安全保障措施，這樣做也是可行的。"你可以在隔離區（DMZ）內運行虛擬化，即使防火墻或隔離設備都是物理機上。在多數情況下，如果把資源分離出來是比較安全的方式"，他表示。

Bowdoin公司的Antonowicz表示，不管是隔離區還是非隔離區，他都會建立虛擬化環境，他是采用在虛擬資源的集群中限制訪問的辦法。"每個集群都是自己的資源和入口，因此無法在集群之間來回串聯"，他解釋說。許多IT管理者們致力于將他們的虛擬服務器分隔開，將他們置于公司防火墻的保護之下，還有一些做法是將虛擬機放置在隔離區內-只在上面運行非關鍵性應用程序。Transplace公司的IT基礎架構總裁斯科特。安克表示，防火墻和在隔離區虛擬機上運行的應用程序之后就是價值的體現，比如DNS的服務。

"我們在可信賴主機的平臺上運行防火墻。在我們的隔離區，我們將在少數VMware公司實例上運行物理服務器，但是在可信賴平臺和非信賴網絡之間的鴻溝卻難以跨越"，安克表示。

4.管理程序技術的新特性容易受到黑客的攻擊

任何新的操作系統都是會有漏洞和瑕疵的。那這是否意味著黑客就有機可乘，發現虛擬操作系統的缺陷進而發動攻擊呢？

工業觀察家們建議安全維護人員要時刻對虛擬化操作系統保持警惕，他們存在潛在導致漏洞和安全隱患的可能性，安全維護人員只靠人工補丁修護是不夠的。

"虛擬化從本質上來說全新的操作系統，還有許多我們尚不了解的方面。它會在優先硬件和使用環境之間相互影響"位于Ptak的諾埃爾協會創始人兼首席分析師RichPtak表示。"讓情況一團糟的可能性是存在的".

虛擬化管理程序并非是人們自己所想象的那種安全隱患。根據對微軟公司銷售旺盛的補丁Windows操作系統的了解，象VMware這樣的虛擬化廠商也在致力于開發管理程序技術時控制安全漏洞的可能性。

"VMware公司與微軟公司相比成績顯著，在各大廠商中走在了行業的前列"互聯網研究集團的負責人彼得。克里斯蒂表示。"不過管理程序使用的代碼數量相對簡單，比八千萬行的代碼要安全的多".

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]