高级虚拟化之安全
数据中心的安全问题非常普遍又是一直存在的,偶尔引入的新元素往往需要管理员重新审视系统的安全策略。虚拟基础架构仅仅通过变换现代数据中心的结构来做到这些。服务器虚拟化可以提供功能强大的操作模式以及其它很多优势。在运行虚拟基础架构时,物理服务器就变成可以归入到一个资源池中的计算资源。另外,服务器提供主体——终端用户交互方——就变成了虚拟机。资源池和虚拟服务提供主体之间的竞争改变了管理员看待数据中心安全的传统方式。
目录:
-
>安全问题:清楚风险
数据中心除了这个转换之外,虚拟基础架构也带来其自身的安全问题。新安全威胁的出现自然就需要新方法来处理。但是虚拟化将会给当前的安全实践带来什么样的影响呢?
-
>案例分析:平衡安全性和功能性
随着为医院和卫生部门开发的一系列宿主的软件即服务器(SaaS:Software-as-a-Service)应用程序以及其它内部应用程序,公司开始关注安全漏洞问题。其中一个挑战就是……
-
>实现虚拟化安全的新方法
传统的安全方法在虚拟化的世界里依然是可以使用的。用户不仅需要对服务器和相关的应用做保护,而且需要监控哪些人可以对哪些资源进行访问,对进入数据中心的访问者做鉴定和管理。
-
>实现资源池的安全
为资源池创建独立的安全文本仅仅是实现虚拟架构安全的第一步。您还需要和其它的一些安全措施来配合使用。如下是一些额外的考虑……
-
>深层防护策略
除了安全文本文件的隔离外,您还应该考虑对虚拟化环境采用深层防护策略。
-
>最小化访问权限防护
保护提供虚拟机服务部分(VSO)的一种方法是基于最小化访问权限的登录方式。在资源池创建这种级别的访问方式需要中央目录服务的支持。
-
>预防过度管理
改善资源池安全性的另外一个方法就是限制资源池管理的数量。拥有两个具备系统环境完全访问权的管理员已经足够了。然后,根据数据中心规模大小的不同,您可以基于每个角色所需完成的任务内容分配不同的权限和角色定义。