數(shù)據(jù)中心虛擬化存在安全隱患

申請免費試用、咨詢電話：400-8352-114

中國軟件網訊 據(jù)一項新的研究報告顯示，隨著企業(yè)越來越多地使用數(shù)據(jù)中心虛擬化，他們越來越能意識到有必要進行適當?shù)陌踩婪丁?/p>

根據(jù)McAfee和博科5月31日公布的報告，由于組織進行虛擬化和云計算的轉變，他們面臨引入“新的障礙”，如不一致的網絡策略和安全漏洞的風險。受訪者說最大的威脅是有針對性的攻擊和安全漏洞。
約62%的受訪者正在計劃或在數(shù)據(jù)中心升級過程中。有一半的受訪者要么執(zhí)行或正在計劃在其組織部署私有云。

McAfee公司的高級副總裁和網絡安全總經理里斯•約翰遜說，“公司全面虛擬化的投資，都將面臨網絡運行和安全挑戰(zhàn)”。

77%受訪者表示，特定的安全保護是需要的，如入侵防御。大約26%左右是對他們的虛擬化基礎設施有針對性的攻擊，24%表示，安全漏洞是他們最關心的問題。

相比之下，32%是帶寬和流量工程和29%是服務器虛擬化比例。

McAfee表示，虛擬化“是有代價的，”并且傳統(tǒng)網絡架構也不是“最適合”處理虛擬環(huán)境的需求。該報告發(fā)現(xiàn)，近一半的受訪者他們使用的物理服務器是相同的為虛擬化提供的安全模型。

約翰遜說，“虛擬化，特別是在私有云方面，面臨著獨特的運營和安全挑戰(zhàn)。”

據(jù)McAfee表示，依托于硬件設施的應用程序有時會出現(xiàn)問題導致應用安全失效。約18%的受訪專業(yè)人士也得出了相同的結論，并正在探索其他方法。

約40%參與調查者認為虛擬機操作復雜，25%認為界定信任邊界很難。信任邊界能使搞明誰具有登錄訪問服務器中承載的應用程序的流程簡單化。誰擁有一個hypervisor控制有權虛擬機進行啟動，停止，并修改操作。

在一個虛擬環(huán)境，虛擬機有移動空間來優(yōu)化硬件，網絡帶寬和可用的處理能力。約翰遜表示，雖然移動虛擬機應該是“必要”的“靈活”的，這個功能也使管理環(huán)境更加復雜，虛擬機管理程序在調整時到位的保護措施的做法是必要的。

此外，物理防火墻通常不能用來處理運行多個虛擬服務器管理程序的流量。

約翰遜表示，當組織變得更符合作為一個具有成本效益和有效的方式來提升數(shù)據(jù)中心的虛擬化構想，安全仍然是一個大問題，組織需要專門配置用于檢查流入和流出數(shù)據(jù)的技術虛擬機。

該調查包括100個IT專業(yè)人士，北美的擁有500人以上的公司和安全管理人員。（李軍偉/編譯）