如何降低服务器虚拟化的四大风险
2009-04-20 17:00:14 来源:WEB开发网核心提示: · 不依赖IP地址:理想的解决方案应该强制执行安全政策,不管这个计算机的IP地址是什么,如何降低服务器虚拟化的四大风险(3),保证在移植或者物理移动时政策的一致性,·在同一台主机上隔离虚拟机:要保护虚拟机防止出现由于安全漏洞引起的虚拟机蔓延,简言之,跨平台虚拟安
· 不依赖IP地址:理想的解决方案应该强制执行安全政策,不管这个计算机的IP地址是什么,保证在移植或者物理移动时政策的一致性。
·在同一台主机上隔离虚拟机:要保护虚拟机防止出现由于安全漏洞引起的虚拟机蔓延,理想的解决方案是能够在同一台物理主机上把虚拟机相互隔离开。
·有选择的加密:寻找能够根据政策提供有选择的加密的解决方案,不要采用"要么全加密要么全不加密"的解决方案,以实现最佳的性能与保护比例。
·集中的管理:要利用管理的效率,可以寻求一个提供单点安全管理的解决方案。
·基于主机的实施:要达到安全政策的最大精细程度和移动性,要寻求一个在主机上强制执行政策的解决方案。
·对基础设施和应用程序透明:要减少部署时间和兼容性问题,理想的解决方案对于网络和应用程序的操作是透明的。
·强大的活动和审计登记:理想的解决方案应该登记详细的活动数据并且创建一个服务器和端点以及管理控制台的审计跟踪记录。
·基于认证的身份识别:寻求一个使用X.509第三版证书的解决方案以保证操作者的证书不被假冒。
服务器虚拟化运营好处和经济好处是毋庸置疑的。跨平台虚拟安全消除了服务器虚拟化和强大的安全之间的取舍,应用一种合乎逻辑的扩展到物理和虚拟数据中心的安全模式,保持虚拟机迁移的一致性。简言之,跨平台虚拟安全能够让机构全面地向服务器虚拟化过渡,同时简化其强制执行安全政策的方法。
更多精彩
赞助商链接