日韩精品久久久久久,国产农村妇女毛片精品久久,亚洲国产精品一区二区第四页

　　2007年，數據中心在虛擬化方面的最大問題還是“它能為企業節省多少資金與時間?” 而到2008年，這個問題將演變成“我們到底安不安全?”

　　這的確是一個棘手的問題。市場上已有許多的廠商和咨詢機構都在傾力推銷有風險和安全沖突預防功能的安全產品和服務。同時，某些安全研究員也在鼓吹理論上存在的風險，比如針對Hypervisor的惡意軟件的興起。Burton Group的高級分析師Chris Wolf表示“人們對虛擬化頗有微詞。”

　　當2007年虛擬機開始大行其道的時候，許多IT部門皆表示他們會把運行速度作為首要考量。(不必驚訝，因為大部分企業都是從測試和應用開發箱入手來推進虛擬化實施的，而不是運行核心商業應用的服務器。)

　　“我們發現安全問題在虛擬化搭建的過程中是一個被遺忘的角落，”IDC企業系統管理軟件研究總監Stephen Elliott說道。 “看看現在虛擬機的數量，的確是讓人捏一把汗。” 根據IDC的調查顯示，有75%規模超過1000人的企業已經開始采用虛擬化。

　　Gartner的副總裁Neil MacDonald在2007年10月的Symposium/ITxpo大會上預測，到2009年，60%虛擬機的安全性將大大弱于相應的物理服務器。

　　安全專家Chris Hoff指出，目前大部分關于虛擬化安全問題的探討都是流于表面，人們通常是拿虛擬服務器與物理服務器來比較說事。

　　Hoff表示這種思考方式有欠妥之處，在他的博客上經常有關于這類課題和服務器的文章。其實人們應該問自己“你是否已經將你所知的都運用到了虛擬化環境中?”

　　“人們對這些論調感到緊張，其實在真實環境中你還是可以采取一些措施的，”Hoff說道。當然，虛擬化確實帶來不少新的安全問題，但凡事總有個緩急，他說： “我們要注重務實。我們需要像搭建物理網絡架構那樣去搭建虛擬網絡。”

　　某些IT部門都犯了一種根本的錯誤：他們讓服務器組單槍匹馬地去進行虛擬化工作 – 而把IT團隊的安全、儲存和網絡專家關在了門外。這將會造成與虛擬化技術或產品內在缺陷無關的安全問題。 “其實這是一次整合團隊的絕佳機會，”Hoff解釋道。

　　Burton Group的Wolf認為“虛擬化中有90%的工作都是靠規劃，而規劃必須有整個團隊的參與，其中包括網絡、安全和儲存團隊。”

　　但事實卻并非如此，大部分IT團隊推進虛擬化的速度太快，以至于他們自己有點跟不上。倘若你沒有與專家一起規劃虛擬化，那么擴展虛擬機數量并在虛擬機上運行大型應用就是一件令人擔憂的事了。

　　“想要迎頭趕上，你可以從利用工具或聘請專家來審查虛擬基礎架構入手，”Wolf建議道。 “然后將一個大目標拆分成若干個小目標來逐步完成。” (Wolf建議采用CiRBA 和 PlateSpin的審查工具)

　　下面我們來詳細看看企業打造安全虛擬化的10大步驟：

　　1. 控制虛擬機增長過快

　　Arch Coal公司的CIO Michael Abbene一語道出了虛擬機增長過快所帶來的問題：創建虛擬機只要幾分鐘。它們的確能很好地隔離一定程度的計算工作。但你擁有的虛擬機越多，你所面臨的安全風險就越高。你最好能對所有的虛擬機都保持追蹤。

　　“我們會先從虛擬化簡單的測試和開發箱入手，”Abbene說道。 “繼而轉向小型的應用服務器，然后逐步擴大。我們知道一步登天只會增加我們的風險。” 該公司目前擁有45個虛擬機，其中包括活動目錄服務器和一些應用和網站服務器。

　　那么該如何控制服務器增長過快呢? 有一個方法：像創建物理服務器一樣地去創建虛擬服務器或虛擬機。在Arch Coal公司，IT團隊對創建新的虛擬機的審核很嚴格： “人們所要經過的審批流程就如同物理服務器無異，”Arch Coal的微軟系統專家Tom Carter說道。

　　本著這個目的，Arch Coal的IT部門通過變革控制小組(由服務器、儲存等部門的IT員工輪替組成)來批準或否決新的虛擬服務器申請。這意味著應用小組的人無法再輕易搭建一個VMware服務器并開始創建虛擬機了。

　　VMware的 VirtualCenter 管理工具與Vizioncore的工具能幫助IT管理虛擬機的增長過快。

　　IDC的Elliott表示 “虛擬機的增長過快是一個大問題，它會導致在管理、維護和生產上的落后”。同時，如果你無法有效的控制虛擬機的數量，那些出乎意料的管理問題也會造成成本激增。