同任何新技术一样，虚拟化要求我们改变管理我们信息基础设施的方法。IT经理必要要解决三个潜在的虚拟化风险：虚拟服务器激增网络基线不断改变回滚安全漏洞。
工程师部署虚拟服务器的方便性既是好事也是坏事。传统的服务器部署需要采购和再利用一些硬件。采用标准的管理流程很容易控制这个过程。虚拟化改变了这个游戏规则。
现在，工程师能够在任何虚拟硬件上创建虚拟服务器，仅仅需要部署相关的镜像就可完成。他们不用花更多的钱保证相互制衡就能够完成这个工作。这种能力实际上导致创建更多的需要管理的服务器，在安全分析师和审计人员的检查之下会出现更多的漏洞。
当配置监视解决方案的安全和性能的时候，应该假设有一个稳定的网络基线。然而，随意创建-撤销-再创建虚拟服务器的能力将会严重破坏这个基线。这包括已经建立额度基线，从而引起不稳定的监视结果。
最后，使用虚拟镜像回滚虚拟服务器，因为更新、升级或者补丁等问题能够让服务器及时回到以前的状态。例如，回到使用重要的安全补丁之前。
这三个风险都是由改变服务器部署的管理方式引起的。调整管理控制(也就是改变管理政策和流程)是虚拟化需要考虑的第一步。机构必须利用修改遵守法规的管理流程遵守政策的变化。
我们已经看到了一些常见的管理安全漏洞。现在，让我们对虚拟环境发动一些攻击。
像Blue Pill、SubVirt和Xensploit等概念证明安全漏洞已经展示了与虚拟机有关的独特的安全漏洞。然而，到目前为止还没有发生已知的攻击。而且，杀毒软件厂商已经显著改善了其产品检测这种类型感染的能力。这个底线是什么?使用常识和虚拟化安全问题知识设计合理的和适当的虚拟服务器控制。虽然虚拟化技术可能是新的，但是，保护虚拟化的通用方法没有改变。
那么，虚拟化技术值得冒险吗?绝对值得。恰当地管理的虚拟化获得的商业价值远远超过任何真实的和想像的风险。更具体地说，当恰当地管理虚拟化技术时，虚拟化额外风险是很小的，同时还可以改善业务持续性并且得到巨大的投资回报。因此，企业可以积极地应用虚拟化。
我是一个淘宝的忠诚的买家 每次购物都在淘宝上买东西 后来本人沉迷于玩网络游戏，发现淘宝上的点卡比较便宜，就每次买点卡都在淘宝上买，开始本人只是提取卡密，后来由于买的元宝多了，就需要在游戏中当面与卖家角色交易，开始本人买100-200之间的游戏充值，在游戏中交易有一笔500元 的游戏中交易 但是卖家创建于本人一样的角色与本人交易（不过后面的名字加了个空格）交易成功 但是不是本人 卖家就说把东西交易给我了、当时我就蒙了 明明是交易给我的时候卖家点取消了，他那怎么会交易成功呢 我便与卖家争执起来 后来我要求客服人员介入处理，处理了不到一个月都没处理出结果出来，开始淘宝说我上传的凭证是无效的，让我重新上传凭证 我上传了之后 淘宝要求卖家上传凭证 淘宝要求我上传凭证的期限是1天 但是淘宝要求卖家上传凭证的时间却超出了半个月 因为游戏的需要 我用钱 卖家的东西也没给我 所以我便要求淘宝跟进处理 但是卖家始终没有上传有效的凭证 后来淘宝的客服人员给我打电话 说我上传的凭证是无效的 说与游戏官方的客服人员核实了 我就纳闷了 我强烈要求IP查证但是淘宝客服说查证不出来 明明我的凭证是有效的 为什么淘宝说我的凭证是无效的 说吧钱打给卖家 我当然很生气 很不服气 于是便打淘宝客服热线 投诉处理退款的客服人员 谁知道第二天我在上我的淘宝号就给封号了 理由:由于你严重违背掏宝网诚信原则,并干扰了网站的正常交易秩序,故做"永久封号"处理,帐户不予开通.我ri淘宝他8辈祖宗的。我做什么了 封我的号 我号上还有钱了 我的钱怎么办 封我的号 你对的起消费者吗？你不也是消费者捧起来的吗？你的网站上那么多的骗子卖家 那么多的假货 你说你maB的还开网站 回家得了 淘宝的骗子大多都是内部人员 请大家认准淘宝这个违法网站 炒作信用 你没钱我给你点 用不着这样骗 请大家不要在淘宝上买东西了 骗子网站 这样的骗子叫我们如何去网上再购物‘淘宝网’我请你gun出我们中国。谢谢合作第一服务器虚拟化只能解决硬件故障、但是对于系统或者应用程序的故障，依然要依赖传统的备份或者热备模式来解决。第二安全问题，传统模式下已经有很多安全供应商提供对应的安全产品，而虚拟化后将面临虚拟机内部攻击问题，以及虚拟机启动间隙所面临一些安全问题，目前有个别安全厂商推出了相关产品
第三单点故障，虚拟化不得不面对的一个问题，用户在考虑成本产出各方因素往往无法做到存储冗余，所有的数据放在一个存储上，存储崩溃带来的就是灾难性后果。
对于资源消耗，已目前主流服务器看，底层系统消耗已微乎甚微，虚拟化对老旧应用程序的兼容性也是物理机器无可比拟的。
欢迎分享，转载请注明来源：夏雨云
微信扫一扫
支付宝扫一扫
评论列表（0条）