新安全環(huán)境對(duì)虛擬化和云計(jì)算提出更高要求

申請(qǐng)免費(fèi)試用、咨詢(xún)電話：400-8352-114

匆忙實(shí)施企業(yè)內(nèi)部技術(shù)資源的虛擬化和云計(jì)算能夠有服務(wù)器整合等許多優(yōu)勢(shì)，但是，這會(huì)超過(guò)傳統(tǒng)的安全和身份管理做法發(fā)展的速度。這會(huì)產(chǎn)生巨大的漏洞，混亂的感覺(jué)以及安全產(chǎn)品和服務(wù)應(yīng)該用在多廠商虛擬機(jī)管理程序環(huán)境的什么地方的疑問(wèn)。

Gartner分析師Neil MacDonald上星期在一年一度的Gartner安全與風(fēng)險(xiǎn)管理峰會(huì)身上稱(chēng)，虛擬化將顯著改變你保護(hù)和管理你的計(jì)算環(huán)境的方式。工作量更加移動(dòng)并且更難保護(hù)。它打破了與物理位置捆綁在一起的安全政策。我們需要不依賴(lài)于網(wǎng)絡(luò)結(jié)構(gòu)的安全政策。

Gartner預(yù)測(cè)稱(chēng)，目前將近一半以上的x86服務(wù)器工作量是虛擬化的。VMware是顯而易見(jiàn)的市場(chǎng)領(lǐng)先者。不過(guò)，微軟的Hyper-V正在增長(zhǎng)。思杰也是一個(gè)競(jìng)爭(zhēng)對(duì)手。Gartner主張企業(yè)應(yīng)該計(jì)劃向私有云架構(gòu)遷移。但是，同時(shí)，Gartner承認(rèn)管理工具和安全還沒(méi)有增長(zhǎng)到能夠滿(mǎn)足這種情況的程序。

MacDonald稱(chēng)，管理程序還沒(méi)有它們要取代的物理系統(tǒng)那樣安全。那個(gè)基礎(chǔ)層得完整性是極為重要的。你不想讓這個(gè)管理程序?qū)颖还テ啤?/p>

MacDonald表示，目前經(jīng)常缺少對(duì)內(nèi)部虛擬機(jī)與虛擬機(jī)之間的通訊的控制和可見(jiàn)性。1號(hào)虛擬機(jī)應(yīng)該與3號(hào)虛擬機(jī)對(duì)話嗎?你如何知道它們正在受到攻擊?這些通訊永遠(yuǎn)不會(huì)出現(xiàn)在我們的物理網(wǎng)絡(luò)。有些企業(yè)愿意接受這種不確定性。有些企業(yè)不愿意。

但是，這是滿(mǎn)足一些需求的問(wèn)題。這些需求就是要找出現(xiàn)有的選擇解決虛擬化和云安全問(wèn)題。按照MacDonald觀點(diǎn)，除了負(fù)載均衡器和流量整形器之外，在虛擬機(jī)中還應(yīng)該有廣泛的安全控制措施，如虛擬防火墻、入侵防御系統(tǒng)和殺毒軟件。

例如，Altor、思科、瞻博網(wǎng)絡(luò)、IBM、Hytrust、惠普、Enterasys、McAfee、CatBIrd、StillSecure、Sourcefire、Reflex Systems和StoneSoft等公司越來(lái)越多地為防火墻、監(jiān)視和入侵防御提供虛擬設(shè)備選擇。MacDonald稱(chēng)，對(duì)于VMware平臺(tái)，Check Point更進(jìn)了一步。在緩慢起步之后，大型安全廠商終于在虛擬安全控制方面取得了進(jìn)步。

VMware已經(jīng)提供了VMSafe API(應(yīng)用程序編程接口)以便使基于管理程序的“內(nèi)部檢查”更流暢。這樣就不需要多個(gè)軟件代理。MacDonald承認(rèn)，部署和運(yùn)行軟件代理的需求一直是我們存在的禍根。但是，對(duì)于它是如何工作的仍然有許多問(wèn)題。

僅次于賽門(mén)鐵克和McAfee的第三大殺毒軟件廠商趨勢(shì)科技是在這方面最快接受VMware的想法的，包括支持VMware最新的安全API以及支持能夠?yàn)関Sphere進(jìn)行殺毒掃描的“Deep Security”(深度安全)產(chǎn)品中的vShIEld。趨勢(shì)科技對(duì)于基于虛擬機(jī)的殺毒軟件一直收取較少的費(fèi)用，也許是認(rèn)為它沒(méi)有損失什么東西。

本文導(dǎo)航責(zé)任編輯：崔楚楚 聯(lián)系郵箱：cui_chuchu@cnw.com.cn 新浪微博騰訊微博搜狐微博網(wǎng)易微博開(kāi)心網(wǎng)人人網(wǎng)|更多分享到：