扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
服务器虚拟化给人一种势不可挡的感觉。市场调研公司IDC预测,到2011年底这个市场的平均年增长率为27%,全球销售额预计将达到35亿美元。
一位安全高手表示:虚拟化技术存在安全漏洞,这在VMware和AMD公司的产品中都曾出现过。另外,黑客还可以利用虚拟化技术来隐藏病毒、特洛伊木马及其他各种恶意软件的踪迹。
有专家表示:在虚拟化的新一代数据中心基础设施中,每款虚拟设备及其系统和网段都必须根据最佳实践进行管理和控制。这些实践应包括:
1、为所有虚拟机及各类型虚拟机上运行的所有应有程序建立黄金标准,应用安全及版本和补丁管理控制。
2、通过虚拟防火墙
3、依据虚拟机类型进行适当的逻辑和物理隔离。例如:应将虚拟Web服务器与虚拟数据库服务器进行隔离。
虚拟防火墙护安全
监控虚拟系统里的应用系统的虚拟防火墙是一个新生事物,其产品在国内还没有出现。为了对其有更多的了解,记者就以下问题询问了Stonesoft中国区经理张研。
一、虚拟防火墙产生的原因是什么?
张研向记者介绍,有三个原因促使虚拟防火墙的出现。
1、由于在虚拟系统里面需要部署很多的应用系统,需要对各个应用系统之间的安全进行防护和访问控制,同时,需要监控和限制各个应用系统之间的流量。
2、由于IDC或者MSSP(管理安全服务提供商)等服务商需要部署虚拟防火墙给不同的用户来使用,同时可以实现对用户的防火墙进行统一集中管理。
3、每个物理防火墙的投资成本比较高,而且维护费用高。
二、虚拟防火墙和传统防火墙的区别
传统防火墙是一个物理的实体,而虚拟防火墙是在这个物理实体里面可以划分多个虚拟的防火墙。虚拟防火墙的某些功能甚至比传统防火墙做的还要好。比如StoneGate的虚拟防火墙可以监控部署在虚拟系统中的各个应用系统之间的流量,实施访问控制。
三、虚拟防火墙部署在什么位置?
1、可以部署在核心交换机和主要服务器群的位置。
2、可以部署在物理网络和虚拟网络之间。
3、可以部署在两个虚拟网络之间。
四、软件虚拟防火墙和硬件虚拟防火墙有什么区别,应用环境和要求有什么不同?
硬件虚拟防火墙主要是指可以将一台传统防火墙在逻辑上划分成多台虚拟的防火墙,每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备,可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。
由于虚拟防火墙功能可将资源分别独立分配给各个虚拟的系统,彼此之间互不干扰,因此当一个虚拟系统因抵御黑客攻击耗费大量资源的时候,另一个虚拟系统的资源却不受任何影响,从而有效保证网络其他应用的正常运行。
软件虚拟防火墙支持的应用环境可以更灵活,像StoneGate软件虚拟防火墙目前主要支持VMware系统、VM Workstation和VM ESX Server。软件虚拟防火墙最主要的环境要求还是看硬件系统是否足够强大,包括:CPU、内存、硬盘等等。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者