智慧空間 - Powered by Discuz! Board

標題: 云計算安全討論：虛擬機通信可視性很關鍵 [打印本頁]

作者: qib 時間: 2011-7-25 09:04 標題: 云計算安全討論：虛擬機通信可視性很關鍵

云計算數據中心帶來的第一大挑戰便是服務器數量的急劇增加，若是全部采用物理服務器，越來越多的服務器數量將會給數據中心的維護帶來巨大的挑戰，另外，不同服務器的不同需求、物理服務器如何快速備份等問題都為虛擬化技術的實施帶來了契機。但是，虛擬化技術帶來的安全問題卻成為了新的挑戰。

SoincWALL中國研發中心總經理陳中表示：“其實，采用虛擬服務器與采用物理服務器相比，本身來講，安全其實是降低了。但是這個降低并不是虛擬化技術本身帶來的，而是因為在部署虛擬化技術時所需要注意的安全問題，用戶還沒有意識到。”虛擬化技術實施不恰當，會帶來更多的安全威脅，而現在的虛擬化技術部署情況，卻恰恰處于這個時期。

對于現在普遍使用的服務器虛擬化技術，其實有一個問題一直被數據中心用戶忽視掉了，那就是每個虛擬機之間的通信問題。因為這些問題在外部是看不到的。陳中表示：“虛擬機之間通信的可視性、可信性都比較弱，一般里面發生什么安全問題，外部人員無法看到，所以很多時候都被忽略掉了。這是虛擬化技術存在的最大的安全問題。”現在用戶的做法通常是為了獲取更高的性能，并不會對虛擬機之間的通信作過多的處理，而是讓它們直接進行通信，這相對于物理服務器之間的通信來說，無疑會帶來新的安全漏洞。

針對上述的問題，SonicWALL也有比較成熟的應對技術。比如，GMS(全球管理系統)，它可以提供一個針對VMware的解決方案，用戶可以直接將其接放在VM上實現對VM的管理。

虛擬化安全問題展開了一個關于云計算安全的新話題，隨著虛擬化安全問題的不斷解決，云計算普及的腳步必定將會加速。

歡迎光臨智慧空間 (http://www.koensha.com/bbs/)

曰本色黄a大片免费