安全基础:认识虚拟化安全与虚拟防火墙
【赛迪网-IT技术社区整理】本文主要分析了虚拟化存在的安全威胁,并介绍了虚拟防火墙产生的主要原因,以及与其他防火墙的区别,以及如何部署,以下的文章将会给你提供相关的知识。
虚拟化存在安全威胁
服务器虚拟化给人一种势不可挡的感觉。需要注意的是,虚拟技术可能成黑客的帮手。如果企业一味扩大虚拟化产品,而对虚拟机与物理服务器的本质区别熟视无睹的话,那么他们迟早会给入侵者开辟新的方便之门,使之顺利进入到数据中心。业界目前还无法精准地确定这类威胁的本质,因为它们尚未切实发生过。
一位安全高手表示:虚拟化技术存在安全漏洞,这在VMware和AMD公司的产品中都曾出现过。另外,黑客还可以利用虚拟化技术来隐藏病毒、特洛伊木马及其他各种恶意软件的踪迹。
有专家表示:在虚拟化的新一代数据中心基础设施中,每款虚拟设备及其系统和网段都必须根据最佳实践进行管理和控制。这些实践应包括:
1、为所有虚拟机及各类型虚拟机上运行的所有应有程序建立黄金标准,应用安全及版本和补丁管理控制。
2、通过虚拟防火墙、防恶意软件和虚拟设备管理功能强制实施所定策略。
3、依据虚拟机类型进行适当的逻辑和物理隔离。例如:应将虚拟Web服务器与虚拟数据库服务器进行隔离。
4、适当调整网络入侵检测系统或是监控器来监视非法的及恶意的虚拟机流量。
虚拟防火墙护安全
监控虚拟系统里的应用系统的虚拟防火墙是一个新生事物,其产品在国内还没有出现。
一、虚拟防火墙产生的原因
有三个原因促使虚拟防火墙的出现。
1、由于在虚拟系统里面需要部署很多的应用系统,需要对各个应用系统之间的虚拟化安全进行防护和访问控制,同时,需要监控和限制各个应用系统之间的流量。
2、由于IDC或者MSSP(管理安全服务提供商)等服务商需要部署虚拟防火墙给不同的用户来使用,同时可以实现对用户的防火墙进行统一集中管理。
3、每个物理防火墙的投资成本比较高,而且维护费用高。
二、虚拟防火墙和传统防火墙的区别
传统防火墙是一个物理的实体,而虚拟防火墙是在这个物理实体里面可以划分多个虚拟的防火墙。虚拟防火墙的某些功能甚至比传统防火墙做的还要好。
三、虚拟防火墙部署位置
1、可以部署在核心交换机和主要服务器群的位置。
2、可以部署在物理网络和虚拟网络之间。
3、可以部署在两个虚拟网络之间。
四、软件虚拟防火墙和硬件虚拟防火墙区别
硬件虚拟防火墙主要是指可以将一台传统防火墙在逻辑上划分成多台虚拟的防火墙,每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备,可拥有独立的系统资源、管理员、虚拟化安全策略、用户认证数据库等。
由于虚拟防火墙功能可将资源分别独立分配给各个虚拟的系统,彼此之间互不干扰,因此当一个虚拟系统因抵御黑客攻击耗费大量资源的时候,另一个虚拟系统的资源却不受任何影响,从而有效保证网络其他应用的正常运行。
软件虚拟防火墙支持的应用环境可以更灵活,软件虚拟防火墙最主要的环境要求还是看硬件系统是否足够强大,包括:CPU、内存、硬盘等等。
(责任编辑:钼铁)
- 1[广西]南宁市试点推进建筑业从业人员实名制管理
- 2绝代双骄:CDP+虚拟化
- 3[江苏]盐城市级完成73万㎡绿地养护接管工作
- 4[湖北]武汉:城市英雄广场今起汉江边开建
- 5[陕西]咸阳渭城“百园计划”打造田园新村
- 6[湖北]宜都:市领导督查城市建设工作
- 7[重庆]龙洲湾隧道将开建 建成后鱼洞15分钟到茶园
- 8[江苏]南通市房管局征收办举办国有土地上房屋征收与补偿普法与综合素质提升培训班
- 9VMware ESX Server 虚拟化助力通用电气简化服务器
- 10[湖北]潜江:“创园”工作进行全面考查验收
- 11[湖北]襄阳:中国国际园林博览会襄阳园建成
- 12[广西]桂林苏桥镇:“书记工程”助力就地就近城镇化
- 13[湖北]襄阳:人民路预计月底主路面通车
- 14CIO部署医疗EHR系统 SaaS不敌虚拟化
- 15[湖北]武汉:东湖通道拟12月28日通车
- 16[云南]曲靖市加大建设工程质量安全违法违规行为查处力度
- 17[湖北]十堰:子胥湖生态文化公园即将建成
- 18[湖北]天门:住建部考查验收“创园”工作
- 19打破虚拟化停滞僵局 虚拟化安全3个因素
- 20戴尔旗下Wyse公司推出WSM虚拟服务器服务
- 21虚拟化、云计算、开放源代码及其他
- 22[陕西]澄城县组织住建系统干部职工进行“创卫”义务劳动
- 23[江西]南昌城市管理步入提质升级轨道
- 24[陕西]商南力促棚户区改造 县城建设催生创业热潮
- 25Gartner魔力象限:VMware虚拟化老大位置将不保
- 26上海市拓宽渠道鼓励社会机构筹集公租房房源
- 27[湖北]鄂州:还建楼项目建设加速
- 28[湖北]省住建厅整改曝光问题
- 29“瑞友杯”应用虚拟化有奖征文大赛初获成功
- 30[湖北]国内外专家建言三峡城市群建设