虚拟化平台安全防护方案(DOC11页).docxVIP

虚构化平台安全防备方案(DOC11页) 虚构化平台安全防备方案(DOC11页) PAGE / NUMPAGES 虚构化平台安全防备方案(DOC11页) 虚构化安全挑战及防备需求 虚构化技术的应用，帮助公司实现了资源使用及管理的集约化，有效节俭了系统的资源投入成本和管理保护成本，但虚构化这类新技术的应用，也不行防止给公司的安全防备及运维管理带来新的风险及问题。 总结来说，虚构化技术面对的最狂风险及挑战主要来自于这样几个方面： 网络及逻辑界限的模糊化，原有的 FW 等网络安全防备技术失掉意义 虚构化技术一个最大的特色就是资源的虚构化和集中化， 将本来分别在不一样物理地点、不一样网络地区的主机及应用资源集中到了一台或许几台虚构化平台上，不一样的虚构化主机间的网络及逻辑界限愈来愈难于控制及防备，传统方式下的网络防火墙、网络入侵检测防备等技术都失掉了应有的作用。 攻击者能够利用已有的一台虚构主机使用权限， 试试对该虚构平台和虚构网络的其余虚构主机进行接见、攻击甚至是嗅探等，所以一定经过鉴于主机的防火墙或许虚构防火墙实现针对一致虚构平台、虚构网络下的虚构主机之间的网络接见控制和隔绝。 系统构造的变化致使新风险 虚构化平台在传统的 “网络 - 系统 - 应用”系统架构上增添了 “ Hypervisor 及虚构 网络”层，因为不一样的虚构机主机常常承载于同一虚构化平台服务器，即便 2 台完好独