加强数据中心虚拟化安全的10个步骤

http://www.weaseek.com  2008年01月23日 11:09:00   来源：计世网 发表评论

2007年，数据中心虚拟化方面的重大问题还是“该技术可节省多少资金和时间？”而到2008年，这个问题将变成“采用该技术，我们会有多安全？”

    二

    运行更多流程

    虚拟化技术最吸引人的也许在于速度: 只要几分钟就能创建虚拟机，可以轻松移动，只需要一天而不是几周即可提供新的计算功能。但IDC的Elliott认为，放慢节奏，认真考虑虚拟化成为现有IT流程的一部分，就能够从根本上预防安全问题。

    Elliott说: “流程至关重要。考虑虚拟化时不仅要站在技术的角度，还要站在流程的角度。”举例说，如果使用ITIL来指导IT流程，就要考虑虚拟化是否适合流程框架。如果使用其他IT最佳实践，也要考虑虚拟化的适应性。

    Hoff举例说: “如果要加强服务器安全，就应当对虚拟服务器采取与物理服务器同样的一套做法。”

    在Arch Coal公司，Abbene的IT团队就是这么做的。Abbene说: “我们确保物理服务器安全的最佳实践运用到了每一个虚拟机上。”加强操作系统安全、在每一个虚拟机上运行反病毒软件、确保落实补丁管理，这些措施使得虚拟机具有同样的安全流程。

    三

    利用安全工具

    是否需要一套全新的安全和管理工具来保护虚拟化环境？不需要。明智之举就是，从保护物理服务器和网络环境的一套现有安全工具入手，然后运用到虚拟环境。但一定要了解厂商是如何跟踪虚拟化风险、将来如何与其他产品进行集成的。

    IDC的Elliott说: “保护物理环境的工具用于保护虚拟化环境是一种虚假的安全感。”同时他又说: “对虚拟化环境的新型安全工具而言，目前处于市场的早期阶段。这意味着必须对传统厂商以及潜在的新兴厂商施加压力。”

    别以为平台层面的工具（如VMware的工具）足够好。要看一看新兴公司和传统管理厂商。对那些传统厂商施加压力，要求他们做更多的工作，并为他们提供指导。

    马自达北美公司的CIO—Jim DiMarzio就在他的企业中采用了这项策略。与Arch Coal一样，马自达北美公司也在虚拟服务器的核心处运行VMware的ESX Server 3软件，最近一直在增加虚拟机的数量。DiMarzio说，他预计到2008年3月会有150个虚拟机。

    为了保护这些虚拟机的安全，DiMarzio决定继续使用现有的防火墙和安全产品，包括IBM的Tivoli Access Manager、思科防火墙工具以及赛门铁克的入侵检测系统（IDS）监控工具。

    Arch Coal公司的Abbene及其团队也继续使用原有的安全工具，同时又在调查BlueLane 和Reflex Security等新兴公司的工具。Abbene说: “传统安全厂商正在奋起直追，他们在这方面落后于新兴公司。”

    四

    采用嵌入式管理程序

    服务器上的虚拟机管理程序层充当虚拟机的基础。VMware近期宣布推出的ESX Server 3i虚拟机管理程序的独特之处在于不包括通用操作系统。出于安全上的考虑，它采用了精简设计，只占用32MB空间。

    像戴尔和惠普这些硬件厂商近期表示，它们会在物理服务器上交付像VMware这种虚拟机管理程序的嵌入式版本。基本上，嵌入式虚拟机管理程序因为比较小，所以比较安全。

    专家认为，嵌入式虚拟机管理程序是将来的一大趋势。不但从未涉足过这个领域的一些公司会提供嵌入式虚拟机管理程序，大多数服务器厂商也会提供。BIOS软件领域的市场领导厂商Phoenix Technologies近期宣布: 进入虚拟机管理程序领域，首先会推出名为HyperCore的产品，即面向桌面和笔记本电脑的虚拟机管理程序。用户开机后，可以使用网络浏览器和电子邮件等客户软件，无须等待启动Windows（HyperCore将被嵌入到电脑的BIOS中）。

    虚拟机管理程序市场的竞争和创新对企业来说是好事。最终可能出现的结果是，许多公司会竞相提供最精简、最智能的虚拟机管理程序软件。Hoff说: “无论是Phoenix还是其他厂商，会出现备受关注的竞争，这些虚拟机管理程序都希望成为下一个优秀的操作系统。”

    五

    限制访问虚拟机权限

    如果赋予了访问虚拟机的管理员级别权限，也就是赋予了访问该虚拟机上所有数据的权限。伯顿集团的Wolf建议，要慎重考虑员工需要哪种账户和访问权限。更复杂的问题是，有些第三方厂商针对虚拟机的存储和备份安全的建议是过时的。Wolf又说: “有些厂商甚至本身就没有遵守VMware针对VMware Consolidated Backup的最佳实践。”

    Arch Coal的信息安全管理员Paul Telle说，总体而言，公司特别注意限制访问虚拟机的管理员权限。他指出，公司里只有一小部分人才拥有这样的权限。

    应用开发人员应该只有最小的访问权限。“我们的应用开发人员可以访问共享区域，这是最小的访问权限。他们无法访问操作系统。”他说，这有助于控制虚拟机数量激增，同时增强了安全性。

(作者：佚名)

[上一页] [1] [2] [3] [下一页]
[责任编辑：人间]热门关键词： 数据中心 虚拟化 安全

相关文章

发表评论

  • 昵 称：
  • 匿名发表

>>更多评论

  • · 您将承担一切因您的行为、言论而直接或间接导致的民事或刑事法律责任
  • · 留言板管理人员有权保留或删除其管辖留言中的任意内容
  • · Weaseek.Com提醒：不要进行人身攻击。谢谢配合。