企業(yè)如何部署和監(jiān)控虛擬環(huán)境？

申請免費試用、咨詢電話：400-8352-114

保護虛擬化工作環(huán)境的安全

當前有一個必須要面對的問題：很多虛擬工作環(huán)境管理員缺少對系統(tǒng)安全、資源需求和虛擬機監(jiān)控等方面的工作的足夠重視，這些工作都是虛擬化工作環(huán)境中需要考慮的。但是對這些問題的忽視都將會帶來安全違規(guī)、虛擬機性能問題和系統(tǒng)宕機的后果。監(jiān)控虛擬化工作環(huán)境對維持系統(tǒng)正常運行非常必要。

在本系列文章的第一部分中，我們討論了如何規(guī)劃虛擬化項目，以及如何構建和配置虛擬化工作環(huán)境。本篇文章作為虛擬化部署項目系列的四篇文章的第三部分，我們將介紹如何保護虛擬環(huán)境的安全、部署和監(jiān)控虛擬化工作環(huán)境。

部署虛擬工作環(huán)境時，管理員經常忘記花時間來合理地保護這個工作環(huán)境的安全性，這是一個非常重要的問題。其實就Hypervisor來講，很多還是比較安全的，但還有可以繼續(xù)改進的空間。另外，導致Hypervisor變得不安全非常容易，比如修改默認設置或者配置錯誤。因為在虛擬化工作環(huán)境中，一臺物理服務器上運行很多虛擬服務器，物理服務器上的安全問題可以直接影響到運行在主機上的所有虛擬服務器的安全，所以安全問題就很容易被擴大化。

傳統(tǒng)的安全問題解決方案并不能完全適用于虛擬化工作環(huán)境，仍然有一些特定的問題需要考慮。因此就有必要花費一定的時間弄明白虛擬工作環(huán)境中的安全問題，對構成虛擬工作環(huán)境的所有組件（包括主機、虛擬機、網絡和管理服務器）配置所推薦的安全設置。

保護主機服務器確實是無論如何強調都不為過。想象一下，主機服務器就像是城堡，保護城堡里面的東西——虛擬機。如果攻擊者攻破了城堡的防護措施，就可以隨意地獲得里面的任何東西。所以有必要盡可能地保證城堡的防護措施足夠安全，當然也不要忘記在護城河里面放足水，提高防護措施。為此，很多第三方商家提供安全產品，尤其是監(jiān)控和保護虛擬機、主機和虛擬網絡的安全產品。

由于不斷增長的安全風險和一些導致虛擬機不安全的錯誤認識的存在，很多安全管理員管理虛擬主機時非常謹慎?；〞r間向公司的安全部門解釋在虛擬工作環(huán)境中安全性所起到的作用。另外列出進一步保護主機和虛擬機采取措施的額外步驟。在他們知道虛擬化環(huán)境中的安全的重要性之后，就會非常樂意地配合工作。