數(shù)據(jù)中心虛擬化存在安全隱患

申請免費試用、咨詢電話：400-8352-114

中國軟件網(wǎng)訊 據(jù)一項新的研究報告顯示，隨著企業(yè)越來越多地使用數(shù)據(jù)中心虛擬化，他們越來越能意識到有必要進行適當(dāng)?shù)陌踩婪丁?/p>

根據(jù)McAfee和博科5月31日公布的報告，由于組織進行虛擬化和云計算的轉(zhuǎn)變，他們面臨引入“新的障礙”，如不一致的網(wǎng)絡(luò)策略和安全漏洞的風(fēng)險。受訪者說最大的威脅是有針對性的攻擊和安全漏洞。
約62%的受訪者正在計劃或在數(shù)據(jù)中心升級過程中。有一半的受訪者要么執(zhí)行或正在計劃在其組織部署私有云。

McAfee公司的高級副總裁和網(wǎng)絡(luò)安全總經(jīng)理里斯•約翰遜說，“公司全面虛擬化的投資，都將面臨網(wǎng)絡(luò)運行和安全挑戰(zhàn)”。

77%受訪者表示，特定的安全保護是需要的，如入侵防御。大約26%左右是對他們的虛擬化基礎(chǔ)設(shè)施有針對性的攻擊，24%表示，安全漏洞是他們最關(guān)心的問題。

相比之下，32%是帶寬和流量工程和29%是服務(wù)器虛擬化比例。

McAfee表示，虛擬化“是有代價的，”并且傳統(tǒng)網(wǎng)絡(luò)架構(gòu)也不是“最適合”處理虛擬環(huán)境的需求。該報告發(fā)現(xiàn)，近一半的受訪者他們使用的物理服務(wù)器是相同的為虛擬化提供的安全模型。

約翰遜說，“虛擬化，特別是在私有云方面，面臨著獨特的運營和安全挑戰(zhàn)。”

據(jù)McAfee表示，依托于硬件設(shè)施的應(yīng)用程序有時會出現(xiàn)問題導(dǎo)致應(yīng)用安全失效。約18%的受訪專業(yè)人士也得出了相同的結(jié)論，并正在探索其他方法。

約40%參與調(diào)查者認為虛擬機操作復(fù)雜，25%認為界定信任邊界很難。信任邊界能使搞明誰具有登錄訪問服務(wù)器中承載的應(yīng)用程序的流程簡單化。誰擁有一個hypervisor控制有權(quán)虛擬機進行啟動，停止，并修改操作。

在一個虛擬環(huán)境，虛擬機有移動空間來優(yōu)化硬件，網(wǎng)絡(luò)帶寬和可用的處理能力。約翰遜表示，雖然移動虛擬機應(yīng)該是“必要”的“靈活”的，這個功能也使管理環(huán)境更加復(fù)雜，虛擬機管理程序在調(diào)整時到位的保護措施的做法是必要的。

此外，物理防火墻通常不能用來處理運行多個虛擬服務(wù)器管理程序的流量。

約翰遜表示，當(dāng)組織變得更符合作為一個具有成本效益和有效的方式來提升數(shù)據(jù)中心的虛擬化構(gòu)想，安全仍然是一個大問題，組織需要專門配置用于檢查流入和流出數(shù)據(jù)的技術(shù)虛擬機。

該調(diào)查包括100個IT專業(yè)人士，北美的擁有500人以上的公司和安全管理人員。（李軍偉/編譯）