虚拟数据中心安全——微软护航

小绿叶子

随着虚拟化的发展，安全性开始成为人们担心的问题，虽然虚拟化在数据中心的快速应用有许多好处,但是它也是存在安全风险的.
$ ], k' y4 I/ a! U! i4 l" ^3 v

% f, r9 V5 I+ d5 nhttp://bbs.cn.yimg.com/user_img/200904/21/mamajunhan_1240298607583775.jpg
% P" F) i! Y: v6 X" r
# z4 Z+ j$ U* Z0 |5 N9 K
    为什么这么说呢？
5 u0 A. R/ q6 f/ F5 A    如果企业不仔细考虑支持虚拟工作负荷和相应监测硬件资源需要哪些物理资源，那么就会遇到麻烦。企业一旦部署了虚拟环境，将切断硬件与软件之间的联系，而切断联系就会导致安全人员看不到网络安全设备背后发生的风险。
1 I) Q( t; W2 a& K3 F! h
    首先要搞清楚是什么因素在切实威胁着自己的数据中心。比如服务器环境变得更不固定、更复杂，安全专业人员会最终失去硬件提供的稳定性。最直观的情况就是，任何类型的安全漏洞扫描都可能在几分钟之后过时失效。


http://bbs.cn.yimg.com/user_img/200904/21/mamajunhan_124029864588936.jpg
! E  x/ I. }; i

! o: S9 ?. i# N  z" }    怎么解决呢？
  i/ O- o6 z" p4 ?+ N
5 l" B+ h/ B5 E: w* `    通过微软的Windows Server 2008，用户可以迅速定位虚拟服务器与物理主机之间的联系，这样可以迅速解决系统在运行时出现的各种问题。

& O+ L; r6 K3 M; W1 {) P    而Microsoft System Center管理控制能够部署在网络的很多地方，最大限度地实现灵活性。它可以向系统记录和Windows事件记录中写入详细的记录数据，从而减轻了把这些工具与现有的管理控制台集成在一起的工作。

    Microsoft System Center消除了服务器虚拟化和强大的安全之间的取舍，应用一种合乎逻辑的扩展到物理和虚拟数据中心的安全模式，保持虚拟机迁移的一致性。它让机构全面地向服务器虚拟化过渡，同时简化其强制执行安全政策的方法。


http://bbs.cn.yimg.com/user_img/200904/21/mamajunhan_124029869898731.jpg
2 D; p1 J" }% F$ f1 _

' T: x) e. ~1 S" Y8 M    使用Windows Server 2008虚拟化和Microsoft System Center管理可以做到：

    可以在同一个平台上对服务器和桌面资源、虚拟和实物资产、以及微软和VMware虚拟程序等进行统一管理；
0 w0 b( i4 G9 m7 c8 b
# G% l+ c3 P" M5 q5 }  d    可以控制访问，经过设置后可控制合法用户能够访问哪些资源；

" ?5 Q) ]8 w7 g3 h: ?    可以在任何时间、任何服务器上运行众多应用程序，而不必担心发生程序冲突；

5 k$ F- H/ T2 C: a& K* \7 u    可以方便检查所有的服务器是否安装了必要的补丁，从而最快发现漏洞；
7 j+ Q& J" o  Z" V# E9 @
    可以把物理机与虚拟机放在一个逻辑的安全区，通过严格控制对各个区域的访问，减少被攻破的虚拟机的攻击；
- K5 |3 E2 U. g3 f5 O% a1 s4 v
9 Z- o4 K9 G0 X( i* K/ D# o0 q    可以减少部署时间和兼容性问题，对于网络和应用程序的操作是透明的；

    能够监视同一台主机上的虚拟服务器之间的通讯，会及时发现安全问题；
. I  U; A% f* m. N
5 p, E. u+ t% _    可以避免潜在的危险，能够更加容易的管理不同种类的虚拟服务器；
: q; L4 z& w0 S2 D& N
5 A9 O4 `% X+ j( o9 b' t
+ ^% S  ?0 {' m& \/ G  `% s) c& j    虚拟化软件将帮助企业整合计算资源，确保数据中心的安全，降低IT成本，提高IT效率并更好地响应业务需求。

    在微软平台及其虚拟化解决方案的帮助下，用户将更有效地使用成本；用户可以通过数据中心和桌面对IT服务和大量的应用进行管理；还可以减低用户的培训周期，并提升现有系统的兼容性。
) K1 d. q& g6 P
    微软的虚拟化解决方案将服务器虚拟化和展示层虚拟化融入至Windows Server 2008，其无限虚拟机管理配合Microsoft System Center，正在帮助企业打破障碍从而获得更广泛的虚拟化应用。
; g6 W; O8 H: w+ t5 u
0 @; G& z! \* Z' n% ~$ }9 Y! K
6 Q: [+ C: C$ Jhttp://bbs.cn.yimg.com/user_img/200904/21/mamajunhan_1240298748713720.jpg
( |5 d# L- ^; K; @9 r% ~5 a
1 K+ B& S/ Y9 K- l: ?1 _1 J
    越来越多的IT系统厂商都已经开始认识的虚拟环境的安全性问题，专家也指出虚拟服务器与物理服务器同样也会受到相同的攻击侵害，因此虚拟服务器环境需要像微软的虚拟系统这样的专业安全保护。