久久九九亚洲精品,中国国产精品,精品久久久久久亚洲精品

　　2. 將你現有的流程應用到虛擬機上

　　虛擬化最大的魅力或許就在于它的速度：你可以在幾分鐘內就創建一個虛擬機，并在一天之內就為你的商業部門提供新的動力。這種快速推進方式常能使人樂此不彼。但在此之前你一定要慎重，要讓虛擬化成為你現有IT流程的一部分，并且將預防安全問題放在第一位，IDC的Elliott說道。你會逐漸發現更多令人頭疼的管理問題。

　　“流程很重要，”他說。 “考慮虛擬化不僅要站在技術的角度，而且還要從流程出發。” “比方說，如果你是使用ITIL來引導你的IT流程，那么你要事先考慮如何將虛擬化融入到那個流程框架里，”Elliott建議說。如果你是使用其它IT最佳實踐，也要考慮到融合的問題。

　　Hoff給我們舉了個例子： “如果你有一個服務器強化文件(指新服務器的安全和安裝標準)，你就應當在你的虛擬服務器上依樣畫瓢”。

　　在Arch Coal公司，Abbene的IT團隊也是這么做的： “我們采用最佳實踐來確保物理服務器的安全，并將此照搬到每一臺虛擬機上，”Abbene說道。通過像強化操作系統，在每一臺虛擬機上運行防護軟件，確保補丁管理，保持虛擬箱符合同樣被應用在物理服務器上的流程這樣的步驟，他說。

　　3. 從你現有的安全工具入手，但要保持謹慎

　　你是否需要一套全新的安全與管理工具來保護你的虛擬化環境? 不。從你現有的安全工具入手，將它們運用到虛擬環境中會更務實，Hoff說道。但你要給廠商一點壓力，告訴他們該如何密切留意虛擬化的風險，以及如何與其它產品保持集成。

　　“在應用物理工具到虛擬化環境的安全問題上一直都有一種錯誤的觀點，”IDC的Elliott說道。 “市場上有些安全工具早就加入了虛擬化的概念。這意味著你必須要給廠商更多的壓力”。

　　“不要以為平臺工具(比如VMware工具)對你來說已經足夠，”Elliott說道。 “你要把目光瞄向遺留管理廠商。給那些遺留廠商一點壓力，讓他們去多做一些，并為他們提供指引�！�

　　Mazda North America的CIO Jim DiMarzio就在他的企業中采用了這套戰略。如同Arch Coal公司一樣，Mazda NA在其虛擬服務器的核心上運行了VMware的ESX Server 3軟件，并在最近增加了虛擬機的數量。 DiMarzio表示他希望在2008年3月前擁有150架虛擬機。他使用虛擬服務器來作為活動目錄服務器、打印服務器、CRM應用服務器和網站服務器 – 最后這項是一個關鍵任務應用，因為Mazda使用這些網絡應用來向其所有的經銷商提供信息，DiMarzio說道。

　　為了保障這些虛擬機的安全，DiMarzio決定繼續使用他現有的防火墻和安全產品，包括IBM的Tivoli Access Manager, Cisco firewall tools，以及Symantec's IDS monitoring tools。

　　在Arch Coal公司，Abbene與他的團隊都在使用他們現有的安全工具，還有BlueLane 和 Reflex Security的調查工具。 “那些安全與變革廠商都在努力迎頭趕上，”Abbene說道。

　　比方說，BlueLane的VirtualShield就宣稱它甚至能在某些補丁沒有及時更新的情況下保護虛擬機的安全，自動掃描潛在的問題，升級問題區域，并保護它遠離遠程威脅的侵害。

　　Reflex Security的Virtual Security Appliance (VSA)是少數需要引起關注的產品之一，它對虛擬入侵檢測系統(IDS)尤其有用，在虛擬機所在的物理箱中為其添加了一層安全策略。這可以防止Hypervisor免遭攻擊，Abbene的團隊表示。

　　Abbene表示他的IT團隊也討論了添加第二個內部防火墻來進一步隔離虛擬機的事宜，但他擔心這會對虛擬應用的使用造成影響。

　　IDC的Elliott表示還有一些其它的虛擬化安全工具值得IT去關注：比如PlateSpin就是一款著名的從物理到虛擬的工作負荷轉換和管理工具;Vizioncore是一款文件層次備份工具;Akorri是一款績效管理和工作負荷平衡工具;而最近被Dell收購的儲存廠商EqualLogic以其 iSCSI 儲存區域網絡(SAN)產品來優化虛擬化而聞名。

　　4. 了解內嵌式Hypervisor的價值

　　或許你早已聽說過“內嵌式”Hypervisor，這是IT管理人必須了解的詞匯。服務器上的Hypervisor層是虛擬機的根本。 VMware近期發布的ESX Server 3i就是從安全角度出發而進行瘦身設計(32MB)的不包含OS的應用。 (沒有OS也就意味著沒有OS維護上的麻煩。)

　　像DELL和HP等硬件廠商近期都表示他們會在服務器出貨時預裝這種內嵌式VMwareHypervisor。基本看來，內嵌式Hypervisor因為相對較小，所以更安全，IDC的Elliot表示。 “代碼庫越大，受攻擊的可能性也越大，這由你選擇的架構而定�！�

　　內嵌式Hypervisor將會成為未來的一大趨勢，Elliott表示，越來越多的服務器廠商會使用它們，有些廠商以前不使用的也會使用它們。 Phoenix Technologies是一家BIOS軟件領域的龍頭廠商，近期它宣布加入Hypervisor的陣營，第一款產品將命名為 HyperCore：這是一款針對桌面型和筆記本電腦的Hypervisor，它能讓用戶在開機后就能使用網頁瀏覽器和email客戶端，而不需等到啟動windows。 (HyperCore將會被嵌入到電腦的BIOS中。)