安全是懸在云計算頭上的一個利劍。比如，虛擬化后的集中帶來致命的弊端，一旦承載虛擬化平臺的電腦系統(tǒng)出現(xiàn)問題，企業(yè)辦公將受到牽連，嚴重時還可能使整個系統(tǒng)癱瘓。

創(chuàng)新互聯(lián)公司主營利川網(wǎng)站建設(shè)的網(wǎng)絡(luò)公司,主營網(wǎng)站建設(shè)方案,app開發(fā)定制,利川h5微信小程序定制開發(fā)搭建,利川網(wǎng)站營銷推廣歡迎利川等地區(qū)企業(yè)咨詢

你們以為買了個云安全平臺就安全了嗎？無非不都是利用引流技術(shù)將流量引到裝有傳統(tǒng)安全設(shè)備鏡像的資源池里做“流量清洗、行為識別、特征分析。”罷了。

1、虛擬機間的相互×××
傳統(tǒng)的IDS設(shè)備，利用交換機的端口鏡像功能，可以監(jiān)控外部對DMZ區(qū)，以及DMZ區(qū)內(nèi)部不同服務(wù)器之間的×××行為；但在虛擬化環(huán)境中，位于同一臺虛擬器（物理服務(wù)器）上的不同虛擬機之間的通訊不再經(jīng)過網(wǎng)絡(luò)交換機，使傳統(tǒng)的***檢測設(shè)備失效。這個時候內(nèi)部或外部人員通過對某一臺虛擬機的控制，就可以對這臺物理服務(wù)器上的其他虛擬機發(fā)起×××，從而獲得整個服務(wù)器群的控制權(quán)。

2.不同安全級別無法合并
在信息安全建設(shè)過程中，劃分安全域是個重要的過程，在不同安全級別的安全域之間通過一系列的安全技術(shù)防止風險的擴散；在虛擬化過程中，分布在不同安全域中的服務(wù)器整合的時候，由于無法采用隔離技術(shù)，通常會面臨無法合并的問題

3.以主機為基礎(chǔ)的安全策略無法部署
任何一種平臺大規(guī)模上線使用后都會成為廣大網(wǎng)絡(luò)××××××的對象，虛擬機也不例外，目前基于虛擬機的安全軟件都是基于物理機開發(fā)的，其防護方式無一例外都是借助傳統(tǒng)方式，而且每一臺虛機如果都安裝安全軟件，對物理服務(wù)器的存儲空間、內(nèi)存資源占用較大。虛擬機的初衷是綠色環(huán)保，低碳節(jié)能，沒有業(yè)務(wù)運行的時候可以關(guān)閉虛機，業(yè)務(wù)恢復時開啟虛機，但關(guān)閉期間，病毒代碼是無法更新的，一旦開機，多個防病毒軟件同時更新一個病毒碼對網(wǎng)絡(luò)帶寬也有較大影響。網(wǎng)絡(luò)安全設(shè)備目前也沒有監(jiān)測虛機之間通信流的能力，先進的虛擬平臺搭配傳統(tǒng)的防范策略，無疑影響了虛擬平臺的使用，網(wǎng)絡(luò)×××和內(nèi)部×××可以利用這個時期大規(guī)模×××虛擬機，并借助單臺虛擬機×××虛機群，業(yè)務(wù)系統(tǒng)隨時崩潰。
4.隨時啟動的防護間隙
除服務(wù)器整合之外，企業(yè)通過按需配置和取消配置虛擬機，將其動態(tài)性用于測試環(huán)境、定期維護、災(zāi)難恢復以及用于支持需要按需計算資源的“任務(wù)工作者”。因此，當以較快頻率激活和停用虛擬機時，無法快速、一致地為這些虛擬機配置安全措施并使其保持最新。休眠的虛擬機最終偏離引入大量安全漏洞這一簡單的基線。如果不配置客戶端和病毒庫更新，即使是使用包含防病毒功能的模板構(gòu)建的新虛擬機也無法立即對客戶機起到防護作用。簡言之，如果虛擬機在部署或更新防病毒軟件期間未處于聯(lián)機狀態(tài)，它將處于不受保護的休眠狀態(tài)，一旦激活、聯(lián)機后將會立即受到×××。

5.虛擬機的安全級別混雜
同一臺物理服務(wù)器上的多個虛擬機可以相互通訊，在通迅過程中會產(chǎn)生安全隱患，因為外部的網(wǎng)絡(luò)安全工具從防火墻到***檢測和防護系統(tǒng)再到異常行為監(jiān)測器，都無法監(jiān)測到物理服務(wù)器內(nèi)部的流量．如果×××者攻克了一臺虛擬機，就可以用它來***同一臺服務(wù)器上的其他虛擬機．另外，虛擬機會在不同服務(wù)器之間遷移，并且這種遷移經(jīng)常會自動完成，這可能會讓一些重要的虛擬機遷移到不安全的物理服務(wù)器上，從而帶來安全風險．此外，還有一些用作測試目的的虛擬機可能會與重要的虛擬機存在于同一虛擬局域網(wǎng)中，這也會給××××××帶來機會。

6.資源沖突
常規(guī)防病毒掃描和病毒碼更新等占用大量資源的操作將在很短的時間內(nèi)導致過量系統(tǒng)負載。如果防病毒掃描或定期更新在所有虛擬機上同時啟動，將會引起“防病毒風暴”。此“風暴”就如同銀行擠兌，其中的“銀行”是由內(nèi)存、存儲和 CPU 構(gòu)成的基本虛擬化資源池。此性能影響將阻礙服務(wù)器應(yīng)用程序和虛擬桌面 /VDI環(huán)境的正常運行。傳統(tǒng)體系結(jié)構(gòu)還將導致內(nèi)存分配隨單個主機上虛擬機數(shù)量的增加而呈現(xiàn)線性增長。在物理環(huán)境中，每一操作系統(tǒng)上都必須安裝防病毒軟件。將此體系結(jié)構(gòu)應(yīng)用于虛擬系統(tǒng)意味著每個虛擬機都需要多占用大量內(nèi)存，從而導致對服務(wù)器整合工作的不必要消耗。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁名稱：你們以為虛擬化就安全了嗎？-創(chuàng)新互聯(lián)
標題鏈接：http://chinadenli.net/article14/cohgge.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供虛擬主機、定制開發(fā)、自適應(yīng)網(wǎng)站、微信公眾號、網(wǎng)頁設(shè)計公司、全網(wǎng)營銷推廣

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)