如何保障虛擬服務(wù)器的安全

申請免費(fèi)試用、咨詢電話：400-8352-114

虛擬化需要實(shí)施與物理服務(wù)器相同的安全保障，比如防病毒、防入侵，以及入侵偵測系統(tǒng)。此外，虛擬服務(wù)器也會面臨其獨(dú)有的威脅，比如虛擬化應(yīng)用本身就是一個攻擊目標(biāo)。在本文中，我們與這方面的專家進(jìn)行了深入交流，以助您掌握更多關(guān)于虛擬服務(wù)器的風(fēng)險，并了解如何保障它們的安全。

一般來說，數(shù)據(jù)儲存與應(yīng)用運(yùn)行只占用了服務(wù)器中很小一部分的容量。為了充分高效地利用服務(wù)器，企業(yè)紛紛開始使用虛擬化技術(shù)，將多種應(yīng)用同時運(yùn)行在一臺服務(wù)器上。虛擬化技術(shù)能讓公司將多達(dá)20臺的服務(wù)器整合到同一主機(jī)中，并運(yùn)行數(shù)據(jù)庫、電子商務(wù)應(yīng)用，以及網(wǎng)絡(luò)服務(wù)器等。

通過使用虛擬化技術(shù)，企業(yè)能有效降低硬件與電耗等成本。同時也能讓新的服務(wù)器快如融入到生產(chǎn)環(huán)境中，為企業(yè)節(jié)省下了時間與人力。

在安全方面，虛擬化除了面臨與物理環(huán)境相似的威脅之外，還面臨著一些自身獨(dú)有的問題。McAfee的產(chǎn)品管理經(jīng)理表示，那些想要通過虛擬化儲存數(shù)據(jù)來節(jié)省成本的公司應(yīng)當(dāng)意識到這些風(fēng)險。

識別風(fēng)險

虛擬化的一大優(yōu)勢是創(chuàng)建容災(zāi)恢復(fù)備份。實(shí)際上，創(chuàng)建備份只需點(diǎn)擊鼠標(biāo)即可。備份鏡像通常會被離線儲存到網(wǎng)絡(luò)附加儲存(NAS)或儲存局域網(wǎng)絡(luò)上，然后直接接入到生產(chǎn)環(huán)境中。然而，這卻是風(fēng)險的所在。

在備份的當(dāng)天，你或許不會受到攻擊，但可能在6個月之后，你的操作環(huán)境或運(yùn)行中的應(yīng)用會受到攻擊。一旦出現(xiàn)這種情況，那么當(dāng)接入網(wǎng)絡(luò)時，備份就會成為攻擊對象。當(dāng)時有一個備份文件在接入網(wǎng)絡(luò)三個月后突然受到了蠕蟲的感染，進(jìn)而導(dǎo)致數(shù)以千計(jì)的服務(wù)器當(dāng)機(jī)。

虛擬化需要實(shí)施與物理服務(wù)器相同的安全保障，比如防病毒、防入侵，以及入侵偵測系統(tǒng)。同時，它也會面臨一些獨(dú)有的威脅。比如虛擬化應(yīng)用本身就是一種會受到攻擊的軟件。

著手保護(hù)

因此，當(dāng)公司在將重要數(shù)據(jù)遷入虛擬化環(huán)境前，必須先評估一下現(xiàn)有的保護(hù)措施。比方說，McAfee近期就推出了一系列的產(chǎn)品與服務(wù)來解決虛擬化環(huán)境下的安全問題。這些產(chǎn)品被嵌入到VMware的VMSafe中。這能讓McAfee在操作環(huán)境底層提供安全機(jī)制，從而改善監(jiān)控與保護(hù)的能力。

同時，McAfee也為VMware平臺建立了新的email與網(wǎng)絡(luò)安全虛擬化工具，以便更好地保護(hù)虛擬化環(huán)境，并提供了與其它虛擬化應(yīng)用相同的成本效益。今年下旬，McAfee還將推出一款能夠打開離線鏡像，并確保它們在移入生產(chǎn)環(huán)境前受到保護(hù)的產(chǎn)品。

McAfee也在致力于公司各產(chǎn)品之間的集成，比如虛擬環(huán)境下的加密和數(shù)據(jù)遺失保護(hù)。該公司的IntruShield就是一款基于網(wǎng)絡(luò)的防入侵解決方案，它為VMware免遭攻擊提供了妥善的保護(hù)。

此外，McAfee也宣布了對旗下的虛擬化基礎(chǔ)架構(gòu)安全評估服務(wù)(McAfee Foundstone Professional Services)進(jìn)行了升級。對那些想要部署虛擬化的公司而言，這是一種有效的風(fēng)險評估服務(wù)。這一技術(shù)早已被廣泛運(yùn)用在財(cái)富500強(qiáng)的公司中，并隨著每次更新添加了更多的最佳實(shí)踐。