在實施服務(wù)器虛擬化的IT經(jīng)理和管理員中，有40%以上的人可能會讓自己的IT網(wǎng)絡(luò)留下遭到攻擊的安全漏洞，因為他們錯誤地認(rèn)為安全是虛擬化內(nèi)置的功能。Clavister公司發(fā)表的它委托國際研究和咨詢機構(gòu)YouGov進行的一項調(diào)查披露了這些驚人的研究結(jié)果。

由于虛擬化現(xiàn)在是IT領(lǐng)域的繁榮的技術(shù)之一，這個問題的影響范圍是非常大的。38%的受訪者承認(rèn)他們已經(jīng)采用了虛擬化技術(shù)。虛擬化帶來了環(huán)境的好處、成本的節(jié)省以及管理效率。

Clavister負(fù)責(zé)產(chǎn)品管理的副總裁Andreas Asander解釋說，當(dāng)企業(yè)實施虛擬化的時候，企業(yè)認(rèn)為一切都自動地是安全的是非常危險的，因為他們實際上會遇到新的安全威脅。

Asander說，虛擬化提供了新的攻擊點，提供了比傳統(tǒng)的物理服務(wù)器更多數(shù)量的接入點。IT人員采取步驟使他們虛擬環(huán)境的安全水平達到他們在傳統(tǒng)的環(huán)境中的安全水平是非常重要的。

Clavister為考慮使用虛擬化的IT管理員和經(jīng)理制定了一個包含五項重要內(nèi)容的檢查列表。這些要點是：

1.重新定義安全政策，在安全政策中保護虛擬化方面的內(nèi)容。

2.使用在虛擬基礎(chǔ)設(shè)施中運行的虛擬安全網(wǎng)關(guān)。

3.保護虛擬管理中心并且僅允許從一個單獨的網(wǎng)絡(luò)訪問這個管理中心。

4.限制管理員的數(shù)量。把能夠訪問虛擬管理工具的人數(shù)限制到最低程度。

5.定期評估和測試安全水平。利用虛擬化技術(shù)把生產(chǎn)環(huán)境復(fù)制到測試環(huán)境是很容易的，應(yīng)該使用這種方法。

【編輯推薦】

1. 細(xì)分領(lǐng)域界定不明——網(wǎng)絡(luò)虛擬化技術(shù)探秘
2. 向云計算蔓延——服務(wù)器虛擬化技術(shù)2009年展望
3. 回顧2008、展望2009之虛擬化技術(shù)