加载中…
个人资料
  • 博客等级:
  • 博客积分:
  • 博客访问:
  • 关注人气:
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
正文 字体大小:

微软虚拟化让安全轻松拥有

(2009-04-22 10:47:54)
标签:

微软

虚拟化

安全

信息化

互联网

it

分类: 数码新宠

 

  微软虚拟化让安全轻松拥有
  随着虚拟化技术的部署不断增加,安全漏洞所迸发的可能性也就越大。特别是在目前的经济环境下,许多企业由于想要实现短期节约而部署虚拟化,但却没有采用合适的过程和步骤,于是安全问题就变成一大隐患。

  比如,恶意入侵者或安全漏洞会在虚拟机之间来回捣乱,这将成为开发者在开发过程中的所需要面对的问题;又或者虚拟化存在的主机受到破坏,那么主机所管理的所有客户端服务器都均有可能被攻克。

因此,虚拟化所隐藏的安全问题刻不容缓。

  实际上虚拟化的安全隐患将可能从架构层面中滋生,从而导致hypervisor本身成为黑客的攻击目标。那么如何确保其安全性呢?

  Hyper-V给了我们答案。
微软虚拟化让安全轻松拥有
  Hyper-V采用Hypervisor内核架构,提供高效的分区间通信机制,其微内核管理程序包含了尽可能少的代码,并充分利用Windows驱动模型,提供广泛的硬件支持,给予了最高的安全性和最大的灵活性。Hypervisor管理层仅仅用于管理CPU和内存,而不包含底层物理硬件的驱动程序,所以管理层显得比较瘦,和VMware的胖管理层相比,由于它不包含硬件驱动,所以代码量比较小,安全性更高、兼容性也更好。

  自然灾难、恶意攻击,甚至像软件冲突这样简单的配置错误,都有可能使服务和应用程序受损,随后需要由管理员们来解决问题,并还原所需的备份数据。

  而Hyper-V包含了强大的业务连续性功能,例如动态备份和快速迁移,可以让业务满足严格的运行时间和响应指标。
微软虚拟化让安全轻松拥有
  Hyper-V现在可以对灾难恢复功能提供支持,不仅可以在IT环境内部实现,而且可以通过在地理上分散的群集能力,跨越数据中心实现,快速可靠的灾难和业务恢复可帮助确保最少的数据丢失,增强了安全性。

  对于测试人员来说,通过使用Hyper-V虚拟机,可以在自备的环境下创建并测试广泛的场景,并可以准确的模拟出在物理服务器和客户端之间的操作。另外,Hyper-V可以让测试人员充分利用测试用硬件,从而降低成本、改善生命周期管理;通过使用广泛的Guest操作系统支持以及检查点功能,可以加强测试范围。所以说Hyper-V提供了更好的测试和开发环境平台。

  Hyper-V的其他优势:

群集;

Network Load Balancing;

最小化Server Core安装;

虚拟机快照;

Volume Shadow Copy Service 集成;                 微软虚拟化让安全轻松拥有

粒度级管理权限;

通过Active Directory集成实现的基于角色的安全性以及授权管理器;

实现与微软和第三方管理工具的最佳集成;

支持种类繁多的来宾操作系统;

  想要保护虚拟环境不仅仅包括服务控制台、管理设备和网络,还包括存储、备份、灾难恢复和业务连续性等各个方面,而每个特定方面都有需要相应的工具。
微软虚拟化让安全轻松拥有
  而采用支持虚拟化的Windows Server 2008,所用的都是自己的应用程序和工具,包括SQL Server、Exchange Server、活动目录、IIS等服务端应用等;这些都可以更便捷顺畅地在Hyper-V上运行,其兼容性、稳定性和性能,都会得到保障,有利于企业把关键应用迁移到虚拟化平台,以充分享受虚拟化带来的好处,而不必担惊受怕。

  安全问题是一个长期的预测,虚拟化的出现并非仅仅为了服务器的合并,事实证明它将会在安全问题上发挥重要的作用,简化和改进一系列相关的任务。

  从灾难恢复到犯罪分析,再到入侵检测和拦截,所有这些无不证明了虚拟化对于安全方面的重大影响,各个企业也应从实际出发,寻找最好的部署方案,将安全一手掌握。

0

阅读 收藏 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 产品答疑

新浪公司 版权所有