99插插插,亚洲伦理中文在线,站长推荐一二三区欧美,青青草在线导航

 服務(wù)器虛擬化是將服務(wù)器物力資源抽象成邏輯資源，使一臺服務(wù)器變成幾臺甚至上百臺相互隔離的虛擬服務(wù)器，從而提高資源利用率，簡化管理，實現(xiàn)服務(wù)整合，因為服務(wù)器仍在發(fā)展階段，存在一些安全隱患，下面小編就帶大家分析一下可能會出現(xiàn)的問題以及解決辦法。

使用虛擬化環(huán)境時可能會出現(xiàn)的安全問題：

1.如果主機受到破壞，那么主要的主機所管理的客戶端服務(wù)器有可能被攻克。

2.如果虛擬網(wǎng)絡(luò)受到破壞，那么客戶端也會受到損害。

3.如果主機有問題，那么所有的虛擬機都會產(chǎn)生問題。、

解決辦法如下：

1. 采用可隔離虛擬機管理程序的方案，這些系統(tǒng)可以進一步隔離和更好地保障虛擬環(huán)境的安全。

2. 確保主機驅(qū)動程序的更新和升級，這會保障你的硬件以最優(yōu)的速度運行，而且軟件的更新可極大地減少漏洞利用和拒絕服務(wù)攻擊的機會。

3. 要禁用虛擬機中未用的端口。如果虛擬機環(huán)境并不利用端口技術(shù)，就應(yīng)當禁用它。

4. 監(jiān)視主機和虛擬主機上的事件日志和安全事件。這些日志應(yīng)當妥善保存，用于日后的安全審計。

5. 限制并減少硬件資源的共享。從某種意義上講，安全與硬件資源共享，如同魚與熊掌，不可兼得。在資源被虛擬機輪流共享時，除發(fā)生數(shù)據(jù)泄漏外，拒絕服務(wù)攻擊也將是家常便飯。

6. 在可能的情況下，保證網(wǎng)絡(luò)接口卡專用于每一個虛擬機。這里再次減輕了資源共享問題，并且虛擬機的通信也得到了隔離。

7. 投資購買可滿足特定目的并且支持虛擬機的硬件。不支持虛擬機的硬件會產(chǎn)生潛在的安全問題。

8. 分區(qū)可產(chǎn)生磁盤邊界，它可用于分離每一個虛擬機并可在其專用的分區(qū)上保障安全性。如果一個虛擬機超出了正常的限制，專用分區(qū)會限制它對其它虛擬機的影響。

9. 要保證如果不需要互聯(lián)的話，虛擬機不能彼此連接。前面我們已經(jīng)說過網(wǎng)絡(luò)隔離的重要性。要進行虛擬機之間的通信，可以使用一個在不同網(wǎng)絡(luò)地址上的獨立網(wǎng)絡(luò)接口卡，這要比將虛擬機之間的通信直接推向暴露的網(wǎng)絡(luò)要安全得多。

10. 避免共享IP地址，這又是一個共享資源而造成問題和漏洞的典型實例。

以上就是服務(wù)器虛擬化可能出現(xiàn)的問題及解決辦法。