服務器虛擬化是將服務器物力資源抽象成邏輯資源,使一臺服務器變成幾臺甚至上百臺相互隔離的虛擬服務器,從而提高資源利用率,簡化管理,實現(xiàn)服務整合,因為服務器仍在發(fā)展階段,存在一些安全隱患,下面小編就帶大家分析一下可能會出現(xiàn)的問題以及解決辦法。
服務器虛擬化是將服務器物力資源抽象成邏輯資源,使一臺服務器變成幾臺甚至上百臺相互隔離的虛擬服務器,從而提高資源利用率,簡化管理,實現(xiàn)服務整合,因為服務器仍在發(fā)展階段,存在一些安全隱患,下面小編就帶大家分析一下可能會出現(xiàn)的問題以及解決辦法。
使用虛擬化環(huán)境時可能會出現(xiàn)的安全問題:
1.如果主機受到破壞,那么主要的主機所管理的客戶端服務器有可能被攻克。
2.如果虛擬網(wǎng)絡受到破壞,那么客戶端也會受到損害。
3.如果主機有問題,那么所有的虛擬機都會產(chǎn)生問題。、
解決辦法如下:
1. 采用可隔離虛擬機管理程序的方案,這些系統(tǒng)可以進一步隔離和更好地保障虛擬環(huán)境的安全。
2. 確保主機驅動程序的更新和升級,這會保障你的硬件以最優(yōu)的速度運行,而且軟件的更新可極大地減少漏洞利用和拒絕服務攻擊的機會。
3. 要禁用虛擬機中未用的端口。如果虛擬機環(huán)境并不利用端口技術,就應當禁用它。
4. 監(jiān)視主機和虛擬主機上的事件日志和安全事件。這些日志應當妥善保存,用于日后的安全審計。
5. 限制并減少硬件資源的共享。從某種意義上講,安全與硬件資源共享,如同魚與熊掌,不可兼得。在資源被虛擬機輪流共享時,除發(fā)生數(shù)據(jù)泄漏外,拒絕服務攻擊也將是家常便飯。
6. 在可能的情況下,保證網(wǎng)絡接口卡專用于每一個虛擬機。這里再次減輕了資源共享問題,并且虛擬機的通信也得到了隔離。
7. 投資購買可滿足特定目的并且支持虛擬機的硬件。不支持虛擬機的硬件會產(chǎn)生潛在的安全問題。
8. 分區(qū)可產(chǎn)生磁盤邊界,它可用于分離每一個虛擬機并可在其專用的分區(qū)上保障安全性。如果一個虛擬機超出了正常的限制,專用分區(qū)會限制它對其它虛擬機的影響。
9. 要保證如果不需要互聯(lián)的話,虛擬機不能彼此連接。前面我們已經(jīng)說過網(wǎng)絡隔離的重要性。要進行虛擬機之間的通信,可以使用一個在不同網(wǎng)絡地址上的獨立網(wǎng)絡接口卡,這要比將虛擬機之間的通信直接推向暴露的網(wǎng)絡要安全得多。
10. 避免共享IP地址,這又是一個共享資源而造成問題和漏洞的典型實例。
以上就是服務器虛擬化可能出現(xiàn)的問題及解決辦法。
下一篇:ASP虛擬主機是什么
免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內(nèi)容。