如何保障虛擬服務(wù)器的安全

申請免費試用、咨詢電話：400-8352-114

虛擬化需要實施與物理服務(wù)器相同的安全保障，比如防病毒、防入侵，以及入侵偵測系統(tǒng)。此外，虛擬服務(wù)器也會面臨其獨有的威脅，比如虛擬化應(yīng)用本身就是一個攻擊目標。在本文中，我們與這方面的專家進行了深入交流，以助您掌握更多關(guān)于虛擬服務(wù)器的風險，并了解如何保障它們的安全。

一般來說，數(shù)據(jù)儲存與應(yīng)用運行只占用了服務(wù)器中很小一部分的容量。為了充分高效地利用服務(wù)器，企業(yè)紛紛開始使用虛擬化技術(shù)，將多種應(yīng)用同時運行在一臺服務(wù)器上。虛擬化技術(shù)能讓公司將多達20臺的服務(wù)器整合到同一主機中，并運行數(shù)據(jù)庫、電子商務(wù)應(yīng)用，以及網(wǎng)絡(luò)服務(wù)器等。

通過使用虛擬化技術(shù)，企業(yè)能有效降低硬件與電耗等成本。同時也能讓新的服務(wù)器快如融入到生產(chǎn)環(huán)境中，為企業(yè)節(jié)省下了時間與人力。

在安全方面，虛擬化除了面臨與物理環(huán)境相似的威脅之外，還面臨著一些自身獨有的問題。McAfee的產(chǎn)品管理經(jīng)理表示，那些想要通過虛擬化儲存數(shù)據(jù)來節(jié)省成本的公司應(yīng)當意識到這些風險。

識別風險

虛擬化的一大優(yōu)勢是創(chuàng)建容災(zāi)恢復(fù)備份。實際上，創(chuàng)建備份只需點擊鼠標即可。備份鏡像通常會被離線儲存到網(wǎng)絡(luò)附加儲存(NAS)或儲存局域網(wǎng)絡(luò)上，然后直接接入到生產(chǎn)環(huán)境中。然而，這卻是風險的所在。

在備份的當天，你或許不會受到攻擊，但可能在6個月之后，你的操作環(huán)境或運行中的應(yīng)用會受到攻擊。一旦出現(xiàn)這種情況，那么當接入網(wǎng)絡(luò)時，備份就會成為攻擊對象。當時有一個備份文件在接入網(wǎng)絡(luò)三個月后突然受到了蠕蟲的感染，進而導(dǎo)致數(shù)以千計的服務(wù)器當機。

虛擬化需要實施與物理服務(wù)器相同的安全保障，比如防病毒、防入侵，以及入侵偵測系統(tǒng)。同時，它也會面臨一些獨有的威脅。比如虛擬化應(yīng)用本身就是一種會受到攻擊的軟件。

著手保護

因此，當公司在將重要數(shù)據(jù)遷入虛擬化環(huán)境前，必須先評估一下現(xiàn)有的保護措施。比方說，McAfee近期就推出了一系列的產(chǎn)品與服務(wù)來解決虛擬化環(huán)境下的安全問題。這些產(chǎn)品被嵌入到VMware的VMSafe中。這能讓McAfee在操作環(huán)境底層提供安全機制，從而改善監(jiān)控與保護的能力。

同時，McAfee也為VMware平臺建立了新的email與網(wǎng)絡(luò)安全虛擬化工具，以便更好地保護虛擬化環(huán)境，并提供了與其它虛擬化應(yīng)用相同的成本效益。今年下旬，McAfee還將推出一款能夠打開離線鏡像，并確保它們在移入生產(chǎn)環(huán)境前受到保護的產(chǎn)品。

McAfee也在致力于公司各產(chǎn)品之間的集成，比如虛擬環(huán)境下的加密和數(shù)據(jù)遺失保護。該公司的IntruShield就是一款基于網(wǎng)絡(luò)的防入侵解決方案，它為VMware免遭攻擊提供了妥善的保護。

此外，McAfee也宣布了對旗下的虛擬化基礎(chǔ)架構(gòu)安全評估服務(wù)(McAfee Foundstone Professional Services)進行了升級。對那些想要部署虛擬化的公司而言，這是一種有效的風險評估服務(wù)。這一技術(shù)早已被廣泛運用在財富500強的公司中，并隨著每次更新添加了更多的最佳實踐。