現(xian)在，越(yue)來(lai)(lai)越(yue)多(duo)的(de)企業正(zheng)部署桌(zhuo)面和服務器虛擬(ni)化技術，將各(ge)種機架、計算、存(cun)儲、網絡等資源全部融合到資源池中。而未來(lai)(lai)的(de)發(fa)展趨勢也是(shi)朝(chao)向(xiang)“越(yue)小巧性能越(yue)強大，能耗更低，簡單(dan)易(yi)用”發(fa)展。

然而，隨(sui)著企業更(geng)多的從(cong)物理平臺轉向虛(xu)擬化，云服(fu)務的創建和部署也越來越方便，安(an)全就成了一個頭等重要的問題。那么，在(zai)云環境下，如(ru)何有效地保護虛(xu)擬系統呢？

下(xia)(xia)面，我們(men)為大(da)家提供(gong)以下(xia)(xia)十大(da)技巧(qiao)：

一(yi)、傳統安全控(kong)制(zhi)仍可用

在(zai)過渡(du)到虛擬環境過程中，我們仍不能忘記某些傳統的(de)安(an)全手段。比如病(bing)毒防護工具、防火(huo)墻、入侵檢測等等，它(ta)們在(zai)服(fu)務器和虛擬主機上仍有(you)(you)大(da)展身手的(de)舞臺。值得一提的(de)是，這些安(an)全工具在(zai)進行重大(da)安(an)全升級的(de)時候，有(you)(you)可(ke)能會導致意外的(de)服(fu)務中斷。

二、保護Hypervisor

在虛擬(ni)環境的頂層提供了訪(fang)問入口。虛擬(ni)安全(quan)控制可幫助阻止未經授權對Hypervisor的更改和(he)干預。

三(san)、創建虛擬安全(quan)政策(ce)

通常物(wu)理環境下(xia)(xia)我們(men)都有(you)(you)一個(ge)安(an)全(quan)政(zheng)策(ce)，但在虛擬環境下(xia)(xia)，我們(men)也同樣需要有(you)(you)這種安(an)全(quan)政(zheng)策(ce)。它(ta)們(men)之間有(you)(you)很(hen)多可(ke)以(yi)并用，但還(huan)有(you)(you)很(hen)多方面是(shi)與物(wu)理環境下(xia)(xia)的(de)安(an)全(quan)政(zheng)策(ce)是(shi)不同的(de)。

四、部門之間協作

虛擬化一般(ban)都會涉及(ji)到(dao)整個企(qi)業(ye)各(ge)(ge)個部門(men)，因此也容易出現安全(quan)意(yi)外(wai)。需要確保在出現沖突(tu)和安全(quan)意(yi)外(wai)的時候(hou)，能保持(chi)溝通(tong)暢通(tong)對(dui)公司內各(ge)(ge)部門(men)開(kai)放。

五(wu)、創建(jian)虛擬端點安(an)全

傳統(tong)(tong)防火(huo)墻(qiang)、入侵防范監測系統(tong)(tong)在(zai)虛擬環境和(he)移植到云(yun)架構(gou)中，都(dou)能發(fa)揮不(bu)少作(zuo)用。虛擬防火(huo)墻(qiang)和(he)IPS在(zai)某些(xie)關鍵架構(gou)點(dian)上需要(yao)進行部署。同樣，也不(bu)能忽略監視和(he)跟蹤(zong)企(qi)業(ye)整合安全信息和(he)事(shi)件(jian)管理系統(tong)(tong)。

六、批量管理

云端會有很多相同或者類似的問(wen)題，虛(xu)擬環境需(xu)要能根(gen)據系統(tong)和(he)數(shu)據的臨界值來批量管理。

七、沿用管理者特權

基于角色的訪問(wen)控(kong)制在虛擬環境中(zhong)能大有可為。可根據優(you)先規則繼續采用管理訪問(wen)權限設定。

八、部署虛擬辯論術和深度防御

每個系(xi)統、虛擬環(huan)境中(zhong)都會出現問(wen)題(ti)。在虛擬系(xi)統中(zhong)部署辯論術登陸和分(fen)析，以更(geng)加可視化(hua)效果來增(zeng)加對每個虛擬化(hua)設(she)備的深度防(fang)御。

九、投入(ru)更多精力進行培訓

虛擬(ni)安全的培訓(xun)不同于物理(li)世界的安全培訓(xun)。幾乎所(suo)有傳統工具(ju)的部署(shu)、管理(li)在(zai)虛擬(ni)環境下(xia)都(dou)會(hui)不同。編制預(yu)算并為團隊(dui)的培訓(xun)制定計劃(hua)。

十、注意合規性問題

相比物理環(huan)境，虛擬(ni)(ni)環(huan)境會被人以更(geng)(geng)加懷疑的態度來審(shen)視。因此，有必要提供更(geng)(geng)深(shen)度安全檢測和管理虛擬(ni)(ni)系統(tong)，使得不斷(duan)貼近安全合規性要求(qiu)。