主页
焦点
娱乐
科技
旅游
教育
生活
房产
人才
时尚
美食
名企
汽车
体育
文旅
人物
健康
影视
家居
互娱
图片
会议
首页
>
生活
> 详谈服务器安全管理四个注意事项
大家都在看
▪ 尊恩国际王超与法国前总理拉法兰在中法60周年畅谈时尚品牌与红酒产业发展
▪ 助力安全出行开学季,享道出携手与杨浦公安开展交通安全培训活动
▪ 签约总额132.2亿元 江陵2023纺织智造园区招商会今日在深举行
▪ 真诚、直接、不加掩饰——设计师和木材的“双向奔赴”
▪ 2022全球拉图掌门酒庄合伙人启动大会在杭州举行
▪ 美国阔叶木的这三个重要信息,听麦克·斯诺怎么说
▪ 迎端午 北京我爱我家免费送好礼
▪ 2022粤港澳大湾区车展深圳开幕
▪ 2022粤港澳大湾区车展深圳开幕
▪ 可持续:数字·多元·安全|IXDC2022年度主题正式揭晓
▪ 世界冠军牵手拉图掌门举办全球养身红酒发布会
▪ 洞察零工经济数字化趋势 薪宝科技斩获行业两大奖项
▪ 构建企业发展新生态 共赢未来 Mazars中审众环亮相第四届进博会
▪ 第四届进博会开幕在即 王府井步行街携手东方新天地将首次亮相
▪ 杜邦发布Kevlar®新型消防逃生绳,为消防英雄提供更安全保障
娱乐热点
▪ 国愿酱酒发布会暨全球高端晚宴举行明星王奕心助阵
▪ 米乐百业新闻发布会:重新定义后互联网时代商业生态
▪ 贝壳找房代言人黄轩:跑步是我最喜欢的运动之一
▪ 《中国有星宝》城市海选圆满落幕
▪ 殿堂级场景娱乐现场X光电娱乐之都,下一站,广州!
▪ Bedsonline优化中文网站,大力发展中国市场
▪ 跑进城市副中心 感受首都新动能
▪ 年轻人兴趣社交平台“侃侃猩”发布
▪ 揭秘山寨明星寄生链条:一年出演上千场
▪ 考生迎接冲刺,补水有讲究!
▪ CCF-腾讯犀牛鸟基金项目申请全面启动
▪ 宏碁桌面云全面落地 助力辽省信息化建设
▪ 宏碁桌面云技术落地 东北弯道超车新契机
▪ 由“硬产品”到“软硬结合解决方案”看宏碁如何玩转桌面云
▪ 还没毕业就当上CTO,凭啥?
详谈服务器安全管理四个注意事项
网上收集 2009/6/30 14:57:21
(7793)
服务器虚拟化只需要较少的硬件资源就能运行多重应用程序和操作系统,能允许用户根据自身需求快速调配新的资源。但是这些灵活性也导致网络和安全管理者们不禁担心存在于虚拟环境中的安全隐患会在整个网络中蔓延开去。因为如果服务器管理程序发生问题,那么很快就会通过虚拟机在整个网络中蔓延出来。接下来,就让我们从以下四个方面看一看与服务器虚拟化的相关问题:
1.虚拟机溢出导致安全问题蔓延
管理程序设计过程中的安全隐患会传染同台物理主机上的虚拟机,这种现象被称作“虚拟机溢出”。
如果虚拟机能够从所在管理程序的独立环境中脱离出来,入侵者会有机可乘进入控制虚拟机的管理程序,进而避开专门针对保护虚拟机而设计的安全控制系统。
虚拟世界的安全问题正在试图脱离虚拟机的控制范围。尽管没有那家公司会允许安全问题通过管理程序技术的方式在虚拟主机间相互传播和蔓延,但这样的安全隐患还是存在的。因为入侵者或者安全漏洞会在虚拟机之间来回捣乱,这将成为开发者在开发过程中的必须面对的问题。
现在技术工程师通常采用隔离虚拟机的方式来保障虚拟环境的安全性。保障虚拟环境安全的传统方式是在数据库和应用程序层间设置防火墙。他们从网络上脱机保存虚拟化环境有助于缓解安全隐忧。这对于虚拟化环境来说是比较好的方法。
2.虚拟机成倍增长,补丁更新负担加重
虚拟机遇到的另外一个安全隐患是:虚拟机修补面临更大的挑战,因为随着虚拟机增长速度加快,补丁修复问题也在成倍上升。
IT管理人们也认同补丁在虚拟化环境中的关键性,但是在虚拟机和物理服务器补丁之间实质的区别并非在于安全问题,而是量的问题。虚拟化服务器与物理服务器一样也需要补丁管理和日常维护。目前,世界上有公司采取三种虚拟化环境--两个在网络内部,一个在隔离区(DMZ)上--大约有150台虚拟机。但这样的布置就意味着管理程序额外增加了层来用于补丁管理。但即便如此,还是无法改变不管物理机还是虚拟机上补丁的关键问题。
另外当服务器成倍增长也给技术工程师及时增加补丁服务器的数量带来一定的压力,他们开始越来越关注实现这一进程的自动化的工具的诞生。
3.在隔离区(DMZ)运行虚拟机
通常,许多IT管理人都不愿在隔离区(DMZ)上放置虚拟服务器。其它的IT管理者们也不会在隔离区(DMZ)的虚拟机上运行关键性应用程序,甚至是对那些被公司防火墙保护的服务器也敬而远之。不过如果用户正确采取安全保障措施,这样做也是可行的。用户你可以在隔离区(DMZ)内运行虚拟化,即使防火墙或隔离设备都是物理机上。在多数情况下,如果把资源分离出来是比较安全的方式。这个时候,不管是隔离区还是非隔离区,都可以建立虚拟化环境,他是采用在虚拟资源的集群中限制访问的办法。“每个集群都是自己的资源和入口,因此无法在集群之间来回串联”,他解释说。许多IT管理者们致力于将他们的虚拟服务器分隔开,将他们置于公司防火墙的保护之下,还有一些做法是将虚拟机放置在隔离区内-只在上面运行非关键性应用程序。
4.管理程序技术的新特性容易受到黑客的攻击
任何新的操作系统都是会有漏洞和瑕疵的。那这是否意味着黑客就有机可乘,发现虚拟操作系统的缺陷进而发动攻击呢?
工业观察家们建议安全维护人员要时刻对虚拟化操作系统保持警惕,他们存在潜在导致漏洞和安全隐患的可能性,安全维护人员只靠人工补丁修护是不够的。
虚拟化从本质上来说全新的操作系统,还有许多我们尚不了解的方面。它会在优先硬件和使用环境之间相互影响,让情况一团糟的情况成为可能。
虚拟化管理程序并非是人们自己所想象的那种安全隐患。根据对微软公司销售旺盛的补丁Windows操作系统的了解,象VMware这样的虚拟化厂商也在致力于开发管理程序技术时控制安全漏洞的可能性.
阅读(7793)
(责任编辑:城市网)
北京美图
尊恩国际王超与法国前总理拉法兰在中法60周年畅谈时尚品牌与红酒产业发展
助力安全出行开学季,享道出携手与杨浦公安开展交通安全培训活动
签约总额132.2亿元 江陵2023纺织智造园区招商会今日在深举行
真诚、直接、不加掩饰——设计师和木材的“双向奔赴”
2022全球拉图掌门酒庄合伙人启动大会在杭州举行
美国阔叶木的这三个重要信息,听麦克·斯诺怎么说
美国阔叶木的这三个重要信息,听麦克·斯诺怎么说
第二十五届美国阔叶木外销委员会东南亚及大中华年会在曼谷圆满召开
为美好生活再添精彩!“水井坊乒了”最强乒团•2022中国业余乒乓球团体赛即将开赛
迎端午 北京我爱我家免费送好礼
2022粤港澳大湾区车展深圳开幕
荣耀70新品发布会9月30日晚举行
相关推荐
▪ 美国阔叶木的这三个重要信息,听麦克·斯诺怎么说
▪ 达伦联合数十品牌,再掀微博锦鲤热潮
▪ 护眼就选自然光,达伦自然光精灵2T双12限时特惠
▪ 高铁电子客票明年全面推广 刷脸进站将实现
▪ 高铁电子客票明年全面推广 刷脸进站将实现
▪ 中国恒美国际花都(永清园)荣耀开园
▪ 民生银行信用卡中心协助警方破获跨3省200余起 特大信用卡诈骗案
▪ 走进"肆意时光" 凯德MALL·望京全新打造艺术主题街区
▪ 鲸打卡完成数千万元A轮融资,持续赋能教育机构
▪ 5秒钟!“订水方式变革”将改变你我的生活
▪ 美的置业:从“佛山琶洲”迈向全国
▪ Colindale Gardens住宅新区,打造伦敦置业生活新地标
▪ 滴滴豪华车上线一周年,携手朕的心意•故宫食品传承中华礼仪文化
▪ 十年辉煌征程 中国(深圳)IT领袖峰会3月如约而至
▪ 园洲首届螃蟹节,10月20日在新三新购物广场盛大开幕!
关于我们
-
联系我们
-
网站荣誉
-
广告服务
-
版权声明
-
网站地图
Copyright© 2007-2018 bj1.com.cn
首都热线
版权所有 QQ:165687462
中国·北京
粤ICP备14047004号-20