如何保障虛擬服務器的安全

申請免費試用、咨詢電話：400-8352-114

虛擬化需要實施與物理服務器相同的安全保障，比如防病毒、防入侵，以及入侵偵測系統(tǒng)。此外，虛擬服務器也會面臨其獨有的威脅，比如虛擬化應用本身就是一個攻擊目標。在本文中，我們與這方面的專家進行了深入交流，以助您掌握更多關于虛擬服務器的風險，并了解如何保障它們的安全。

一般來說，數(shù)據(jù)儲存與應用運行只占用了服務器中很小一部分的容量。為了充分高效地利用服務器，企業(yè)紛紛開始使用虛擬化技術，將多種應用同時運行在一臺服務器上。虛擬化技術能讓公司將多達20臺的服務器整合到同一主機中，并運行數(shù)據(jù)庫、電子商務應用，以及網(wǎng)絡服務器等。

通過使用虛擬化技術，企業(yè)能有效降低硬件與電耗等成本。同時也能讓新的服務器快如融入到生產環(huán)境中，為企業(yè)節(jié)省下了時間與人力。

在安全方面，虛擬化除了面臨與物理環(huán)境相似的威脅之外，還面臨著一些自身獨有的問題。McAfee的產品管理經(jīng)理表示，那些想要通過虛擬化儲存數(shù)據(jù)來節(jié)省成本的公司應當意識到這些風險。

識別風險

虛擬化的一大優(yōu)勢是創(chuàng)建容災恢復備份。實際上，創(chuàng)建備份只需點擊鼠標即可。備份鏡像通常會被離線儲存到網(wǎng)絡附加儲存(NAS)或儲存局域網(wǎng)絡上，然后直接接入到生產環(huán)境中。然而，這卻是風險的所在。

在備份的當天，你或許不會受到攻擊，但可能在6個月之后，你的操作環(huán)境或運行中的應用會受到攻擊。一旦出現(xiàn)這種情況，那么當接入網(wǎng)絡時，備份就會成為攻擊對象。當時有一個備份文件在接入網(wǎng)絡三個月后突然受到了蠕蟲的感染，進而導致數(shù)以千計的服務器當機。

虛擬化需要實施與物理服務器相同的安全保障，比如防病毒、防入侵，以及入侵偵測系統(tǒng)。同時，它也會面臨一些獨有的威脅。比如虛擬化應用本身就是一種會受到攻擊的軟件。

著手保護

因此，當公司在將重要數(shù)據(jù)遷入虛擬化環(huán)境前，必須先評估一下現(xiàn)有的保護措施。比方說，McAfee近期就推出了一系列的產品與服務來解決虛擬化環(huán)境下的安全問題。這些產品被嵌入到VMware的VMSafe中。這能讓McAfee在操作環(huán)境底層提供安全機制，從而改善監(jiān)控與保護的能力。

同時，McAfee也為VMware平臺建立了新的email與網(wǎng)絡安全虛擬化工具，以便更好地保護虛擬化環(huán)境，并提供了與其它虛擬化應用相同的成本效益。今年下旬，McAfee還將推出一款能夠打開離線鏡像，并確保它們在移入生產環(huán)境前受到保護的產品。

McAfee也在致力于公司各產品之間的集成，比如虛擬環(huán)境下的加密和數(shù)據(jù)遺失保護。該公司的IntruShield就是一款基于網(wǎng)絡的防入侵解決方案，它為VMware免遭攻擊提供了妥善的保護。

此外，McAfee也宣布了對旗下的虛擬化基礎架構安全評估服務(McAfee Foundstone Professional Services)進行了升級。對那些想要部署虛擬化的公司而言，這是一種有效的風險評估服務。這一技術早已被廣泛運用在財富500強的公司中，并隨著每次更新添加了更多的最佳實踐。