科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道虚拟化安全 风险与机遇并存 - ZDNet安全频道专题

虚拟化安全 风险与机遇并存 - ZDNet安全频道专题

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

虚拟化技术虽然能为CSO带来极大的安全助益,但也为黑客留下了新的安全隐患。

作者:ZDNet安全频道 来源:ZDNet安全频道【原创】 2008年8月12日

关键字: 安全 虚拟化

  • 评论
  • 分享微博
  • 分享邮件
虚拟化安全 风险与机遇并存 - ZDNet China - Where Technology Means Business

  [编者导语]虚拟化技术的浪潮伴随着数据中心的大热,成为企业IT部门关注的焦点。降低能耗、使服务器 和操作系统的配置更具灵活性、存储和系统资源的更好利用,诸多优势逐步赢得用户的青睐。 伴随虚拟化技术而来的,是其本身的安全问题,在企业获得高运行速度,低成本投入等好处的 同时,可能存在的安全隐患,对其安全风险的重视程度不够,以及在性能与安全之间如何平衡 ?也随之暴露在我们的眼前。。。

虚拟化技术的安全价值
虚拟化技术虽然能为CSO带来极大的安全助益,但也为黑客留下了新的安全隐患。
如今,虚拟化技术已经是企业数据中心的热门话题了。微软、VMware和XenSource等公司的虚拟服务器可以让多台虚拟机在一台实际的计算机系统上运行。这意味着,用户机房里的二三十台虚拟服务器可以变成同等数量的虚拟机,它们运行在配有两路、四路或者八路处理器的同一个物理系统上。

查看全文

虚拟化四大安全隐忧拍砖虚拟化市场
有专家警告说:"虚拟服务器相对物理服务器而言更容易收到攻击,这也是管理程序技术开发过程中面临的新的隐患。"服务器虚拟化只需要较少的硬件资源就能运行多重应用程序和操作系统,能允许用户根据自身需求快速调配新的资源。但是这些灵活性也导致网络和安全管理者们不禁担心存在于虚拟环境中的安全隐患会在整个网络中蔓延开去。
"我之所以对虚拟化敬而远之是因为我对管理程序中的安全问题早有耳闻"

查看全文

虚拟化技术潜在的安全隐患
现在,几乎任何一个称职的IT部门都会采用虚拟化技术来降低能耗、使服务器和操作系统的配置更具灵活性、存储和系统资源的更好利用。美国国家安全局(National Security Agency,NSA)商业解决方案主管Don Simard表示,随着虚拟化技术逐步赢得人们的青睐,它也有可能给用户带来诸多风险,以前他们使用电子智能和密码程序来保证工作机密性,同时虚拟化技术也给他们新增加了一个“保护层”。

查看全文

虚拟防火墙能否承担多业务安全支撑
在各行各业越来越重视网络安全的今天,面对层出不穷的网络安全事件,为业务系统提供安全保障迫在眉睫。应用安全是对网络应用的安全保障,这些应用包括:信用卡号码、机密资料、用户档案、财务等信息。那么什么是保护这些应用不受恶意攻击的困难所在呢?什么样防火墙可以对这些攻击进行发现及封阻?
过去,每个业务需要一台硬件防火墙来做业务支撑,为了更好适应这种业务模式。虚拟防火墙技术应运而生。

查看全文


其他更多 虚拟化安全 相关文章

[#虚拟化安全_30#]

虚拟化的变迁与趋势

1.应用虚拟化已经非常成熟,预计未来10年内不会有重大变化。
2.网络虚拟化在企业级领域已经取得显著进步,预计未来10年内不太有可能有太多变化。
3.桌面虚拟化仍然处于早期,但发展速度很快,预计未来三年内会逐渐成熟,进入广泛使用阶段。
4.VMware、Citrix Systems、Microsoft以及Sun和Oracle的hypervisor(虚拟机管理程序)发展比较顺利,预计未来三年内会达到一个更高水平。
5.虚拟设备(Virtual Appliances)作为厂商发布试用软件的一种方式正在变得越来越流行,但在企业新应用部署上发展较缓慢,预计未来3-5年应该会有较大起色。
[查看详细]

虚拟防火墙产生的原因

1.由于在虚拟系统里面需要部署很多的应用系统,需要对各个应用系统之间的安全进行防护和访问控制,同时,需要监控和限制各个应用系统之间的流量。
2.由于IDC或者MSSP(管理安全服务提供商)等服务商需要部署虚拟防火墙给不同的用户来使用,同时可以实现对用户的防火墙进行统一集中管理。
3.每个物理防火墙的投资成本比较高,而且维护费用高。
[查看详细]

虚拟防火墙位置

1.可以部署在核心交换机和主要服务器群的位置。
2.可以部署在物理网络和虚拟网络之间。
3.可以部署在两个虚拟网络之间。
[查看详细]

虚拟化安全五个值得注意的地方

1.目前针对操作系统层面的攻击的方式基本相同。
2.对管理程序的攻击增加了系统的风险。
3.将不同安全要求的功能模块分隔开,可以有效降低风险。
4.在同一物理平台上放的功能性应用和资源越多,风险越大。
5.一个安全性很高的虚拟机系统运行在安全性相对较弱的屋里平台上,其风险要远高于运行在安全性交钱的物理平台上的虚拟机。
[查看详细]

X-Force报告的主要发现包括

1.浏览器插件成为最新的攻击目标。
2.一次性手动攻击逐步发展为大规模的自动化攻击。
3.垃圾邮件发送者恢复使用传统方法。
4.俄罗斯仍是大部分垃圾邮件的源头。
5.网络玩家成为受攻击目标。
6.金融机构依然是网络钓客的主要攻击目标。
7.虚拟化的安全性变得更加重要。
[查看详细]

虚拟环境下最为关注的四个安全问题

1.虚拟机可能带来的安全问题
2.为虚拟机打补丁
3.在DMZ上运行虚拟机
4.新引入的虚拟管理器技术可能会让黑客有机可乘
[查看全部]

虚拟防火墙优越之处

1.控制虚拟机的数量
2.运行更多流程
3.利用安全工具
4.采用嵌入式管理程序
5.限制访问虚拟机权限
6.留意存储资源
7.隔离网段
8.注意交换机
9.监控“非法”虚拟机
10.做好虚拟化安全预算
[查看全部]
 
爱卡汽车网 | CNET科技资讯网 | CWEEK | 蜂鸟网 | GameSpot China | 个人电脑 | 开发者在线 | PChome | Solidot | SPN |
投影顾问网 | 万维家电网 | 网友世界 | 西域IT | ZDNet China | 中关村在线 | 中小企业成长网
CNET Networks
Copyright © 1997-2007 CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号: 京ICP证010391号 京ICP备09041801号-159
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章