69福利青草视频在线观看,国产精品久久久久…,亚洲国产成人久久精品动漫

　　Hypervisor市場的競爭與創新對企業來說未嘗不是一件好事，Hoff說道。它能激勵廠商爭相提供更加瘦身、智能的Hypervisor軟件。

　　“不管它是Phoenix還是其它廠商，這場有趣的戰爭都會帶領Hypervisor成為下一個卓越的OS，”Hoff說道。

　　降低受攻擊的可能性并非嵌入式Hypervisor的唯一強項。 Mazda的IT小組正期待即將到來的預置了VMware ESX server的DELL服務器， Mazda的IT系統經理Kai Sookwongse表示，“我們所期待的功能之一是所有的VM鏡像都能在SAN上展現，”Sookwongse 表示。

　　“當我們啟動服務器時，它能從SAN的鏡像上啟動�！边@種集中管理與安全的方式也意味著Mazda能夠訂購一臺沒有硬盤的服務器，從而達到物理安全的目的，他說。

　　5. 不要給虛擬機指派過度的權限

　　務必牢記，在你對虛擬機指派管理級別的訪問權限時，你就等于授權訪問那臺虛擬機的所有數據。 Burton Group的Wolf建議你仔細斟酌備份管理人員需要哪些帳號和訪問權限。某些第三方廠商對于虛擬機的儲存和備份安全問題所給出的建議都是過時的， Wolf補充道。 “這些廠商甚至連自己沒有遵照VMware關于VMware Consolidated Backup的最佳實踐來執行”。

　　Arch Coal公司就限制了虛擬機的管理訪問權限，該公司的信息安全管理員Paul Telle表示他的同事Tom Carter以及Carter的上司是公司中為數不多的擁有最高權限的小組成員之一。

　　應用開發員的訪問權限要盡量降低。 “我們要么降低應用開發人員的訪問權限，要么讓他們進行共享訪問，他們無法訪問OS，”Carter說道。這幫助公司控制了虛擬機的增長，同時提高了安全性。

　　6. 注意你的儲存

　　某些企業如今在SAN上的儲存有些過度，Wolf說。這不是總體儲存太多的問題，而是你有可能讓一臺錯誤的虛擬機共享了部分的SAN，他說。

　　如果你使用的是VMotion，那么你就等于在SAN上分配了部分區域。你要使那些儲存分配更加區位化，Wolf建議道。 N-port ID虛擬化就是一種可以讓IT分配儲存到虛擬機上的技術，這是一種值得深入研究的技術，Wolf說道。

　　7. 在網絡分區中確保良好的隔離

　　隨著企業走向虛擬化，他們不該忽略網絡流量上與安全有關的風險。但某些風險的確容易被忽略，尤其是當IT管理人員在進行虛擬化規劃時沒有讓網絡和安全人員參與的情況下。 “許多企業僅僅使用績效作為度量方式來加強整固，”Wolf說道。 (在評估定位哪些應用服務器在物理箱中作為虛擬機的時候，IT團隊趨向于先注重那些急用的應用服務器，因為他們不想讓一個物理箱承擔太多的負荷。) “他們之所以會忽略這一點，是因為他們忘記了網絡流量上的安全限制不允許他們將這些虛擬機定位在一起，”Wolf說道。

　　比方說，某些CIO決定不在DMZ建立任何虛擬服務器(DMZ是demilitarized zone的縮寫，這是一個儲存外部服務到互聯網的子網絡，就像電子商務服務器那樣，在互聯網和局域網之間增加一個緩沖)。

　　如果你在DMZ中有虛擬機，那么你或許要將它們劃分到物理分隔的網絡分區中，使它與其它系統分隔開，比如某種關鍵的甲骨文數據庫服務器，Wolf說道。

　　Abbene說，在 Arch Coal公司，IT團隊會在一開始就考慮到DMZ的因素。

　　他們在內部局域網中展開虛擬服務器，不面向公眾。 “這是早期一個關鍵的決定，”Abbene說道。比方說，該公司在DMZ中有一些安全FTP服務器和一些從事簡單電子商務的服務器;那就沒有必要將虛擬機引入那塊領域，他說。

　　8. 交換上的隱憂

　　“某些虛擬交換機如今被當Hub來用：在虛擬轉換機中，每一個端口都被映射到其它端口上，”Wolf說道。 Microsoft Virtual Server就是這樣。而VMware的ESX Sserver則不會，Citrix XenServer也不會。 “人們一聽到‘交換機’就會認為有分隔存在。其實它是根據廠商的不同而不同的”。

　　Microsoft聲稱交換機問題將會在即將發布的Viridian服務器虛擬化軟件中被解決，Wolf補充道。