数据中心的三类虚拟化安全问题及其对策.docxVIP

PAGE 1 PAGE 1 数据中心的三类虚拟化安全问题及其对策  整合资源、成本掌握、动态配置和动态迁移等因素正在推动大多数IT部门试验某种形式的虚拟化平台，推动虚拟化技术在数据中心的应用。  整合资源、成本掌握、动态配置和动态迁移等因素正在推动大多数IT部门试验某种形式的虚拟化平台，推动虚拟化技术在数据中心的应用。在云计算等新兴技术趋势驱动下的大规模基础设施让虚拟化技术成为云数据中心的必备组件。 图1云计算将转变IT服务的交付和消费模式 然而虚拟化平台正在面临安全问题，虚拟化平台增加了额外的一层安全要求。向数据中心的虚拟机迁移需要重新设计安全计划和架构，可能引起的潜在问题包括：事件反应、虚拟化基础设施、隔离区设计。  　　事实上，与虚拟平台本身有关的风险仍旧是不清晰的，因为目前对于内部管理程序和平台安全还没有大量的解决方案。虽然从战术方面看管理程序是数据中心中最不简单被利用的部分，但是，从战略上看，管理程序是虚拟数据中心最迷人的攻击目标，因为攻破这一点就可以访问数据中心的多个虚拟系统。  　　企业应当分析自己使用的虚拟平台的详细风险。重要的是要知道这个架构的变化如何影响到现有的安全管理系统。企业IT部门在向虚拟机迁移或者应用虚拟机之前还应当制定战术的和战略的安全计划。这些安全计划是通过对现有的虚拟安全进行综合分析实现的，