虚拟化安全不容忽视 企业应用还需谨慎

　　虚拟化已成趋势

　　随着全球信息化技术突飞猛进的发展，各行各业都开始加速信息化建设，当然对于传统行业来说也不例外。而虚拟化技术的实现更是让每个行业都找到了继续发展和可持续发展的动力。虚拟化技术的出现让企业利用尽量较低成本获得较大的利益。

　　打个比方，原来的一项任务需要多个实体服务器同时运行才能实现，首先服务器托管空间费用需要企业来支付；其次整个数据中心能耗非常大，这也需要企业来支付相应的能耗费用；最后，多台实体机服务器维护主观上来说一个人可以完成，但是一旦集群中的某个实体瘫痪，导致信息中心数据丢失，难维护的时候，一个人的力量是远远不够的，而对于传统的数据中心建设维护来说这就需要多人并行工作，所以导致企业人员运营成本增高并且影响了工作效率。

　　而解决以上问题的最佳方法就是引进虚拟化技术，使节约成本开支，降低部署成本、提高工作效率等突出特点会得到明显改善。

　　实现虚拟化技术通俗点儿来讲就是服务器虚拟化只需要较少的硬件资源就能运行多重应用程序和操作系统，能允许用户根据自身需求快速调配新的资源。而这种操作方式完全可以在人员调配数目较少的情况下完成。

　　虚拟化技术成为趋势并非偶然，Gartner在内的多家机构都认为，虚拟化正在改变旧有的企业应用格局，虚拟化依然是2009年值得关注的战略技术和趋势。这种趋势不仅在于企业对虚拟化概念和产品的接受，更在于虚拟化技术自身的深入发展。

　　安全问题刻不容缓

　　其实衍生在虚拟化技术背后的主要问题是安全，随着虚拟化技术不断进步与发展，灵活性应用的背后导致网络和安全管理者们不禁担心存在于虚拟环境中的安全隐患会在整个网络中蔓延开去。服务器程序问题出错最直接的影响就是会在虚拟化环境中蔓延开来。

　　Gartner的安全和基础设施安全分析师Neil MacDonald说，并不是虚拟服务机没有物理服务器安全。虚拟机在许多方面比单独的服务器更安全，因为虚拟机隔离性更好并且依靠一个主机服务器。许多虚拟机放在一台物理服务器上的物理安全问题比每个虚拟机分别放在单独的硬件上更简单。

　　补丁更新加重

　　目前虚拟机修补面临更大的挑战，因为随着虚拟机增长速度加快，补丁修复问题也在成倍上升。

　　IT管理人们也认同补丁在虚拟化环境中的关键性，但是在虚拟机和物理服务器补丁之间实质的区别并非在于安全问题，而是量的问题。虚拟化服务器与物理服务器一样也需要补丁管理和日常维护。目前，世界上有公司采取三种虚拟化环境--两个在网络内部，一个在隔离区(DMZ)上--大约有150台虚拟机。但这样的布置就意味着管理程序额外增加了层来用于补丁管理。但即便如此，还是无法改变不管物理机还是虚拟机上补丁的关键问题。

　　虚拟服务器的设计至少在数据中心中应该是可见的。虚拟机需要的所有的存储、带宽、地面空间或者电力都来自于虚拟机所处的物理服务器。数据中心管理员如果没有监视每一个主机中的虚拟机之间的全部联系记录，这些虚拟机就变成了一个几乎失控的看不见的网络。

　　管理虚拟设备

　　有关虚拟基础设施的最佳事情之一是能够购买或者测试第三方厂商的产品，让这种产品在几分钟之内就设置完成并且开始运行，而不用在测试服务器上腾出地方，安装软件，让这个产品与操作系统和网络沟通，然后在几个小时之后再观察这个产品是否做它该做的事情。

　　虚拟设备也是虚拟的盲目买进的产品。每一套设备都有自己的操作系统和应用程序，每一个都有自己的设置和补丁状态。它有全部设置好的和准备运行的应用程序和操作系统。

　　虚拟化技术的应用是企业未来发展的趋势，对于新兴技术的发展需要大量的实践与完善，所谓企业应用虚拟化要谨慎其实是针对刚起步的企业而言，毕竟业务相对大型企业来说增长较慢，而这些新兴企业很大程度上是不需要虚拟化技术来支撑，毕竟虚拟化技术的实施也是需要一定的后续条件。总之，为了很好的实现虚拟化技术，企业还是要做好充分的考虑准备。