虚拟化安全

现在出现了很多解决虚拟化挑战的新的成熟的网络安全方案，这些解决方案具有强大的功能，足以与对应的物理产品相媲美。那么我们应该如何在这些产品中做出选择呢？

7月11日消息，日前，趋势科技正式发布了新一代服务器深度安全防护系统Deep Security 9.0。其采用了业内首创的多租户架构，使得拥有软件定义的数据中心（SDDC）的企业或服务提供商可以通过它向用户提供与众不同、安全的多租户云环境，并帮助大型和中小企业在灵活、高效、安全、高回报率的运营平台上释放云的真正力量。

随着新兴IT技术的不断发展，CIO们开始将虚拟化和云计算列为最重要的IT战略措施。但根据今年早些时候IDC的研究发现，虚拟化是首席信息官在2012年的最优先考虑事项，而云计算排第二位。与此同时，企业CIO们一致认为安全是部署这些技术的主要抑制剂。

随着虚拟化、云计算等新兴IT技术的广泛应用，传统的数据中心建设出现了新的变革。越来越多基于虚拟化、云计算技术的云数据中心为提高企业资源利用率、降低运营成本提供了切实有效的帮助，然而新的技术也带来了一些全新的安全挑战。

8月24日消息，昨日，2012赛门铁克技术大会召开，大会围绕“驭云之道”深入了探讨了云计算、虚拟化以及移动技术的趋势，并展示了赛门铁克正在如何利用这些新的技术趋势，通过提供一系列全面的创新产品、服务及解决方案，帮助企业突破障碍，

时至今日，人们谈论的不再是云的落地，而是基于云的应用或云安全。目前，云计算正在转化传统的数据中心，企业将数据中心虚拟化，并将工作负荷和数据扩展到了云端。随着数据中心从物理转换为虚拟化，企业业务面临着新的安全、管理和投资回报率的挑战。

虚拟化项目方面的规划应是让信息安全团队参与进来;据Gartner的调查数据显示，40%的虚拟化项目在安全团队没有参与初期架构和规划阶段的情况下仓促上马

为了解虚拟化对数据中心安全的影响方式，您需要了解将一个纯物理基础架构转变为一个部分或全部虚拟化的基础架构时，将发生哪些变化

在降低成本和提高效率的角度上看，虚拟化是一个非常有吸引力的方案，但它同时也带来了许多全新的，往往是意料之外的挑战。

在过去的三年里，服务器虚拟化已从炒作阶段进入到主流领域，而桌面虚拟化是如今炙手可热的技术潮流之一。尽管虚拟化技术迅速得到了接受，但很少有企业认真考虑部署这项技术会给安全带来什么样的影响。

虚拟化和云计算的优点将列入2010年大多数企业IT基础设施讨论中。虚拟化已经证明它能够通过服务器整合和更好地利用资源来节省资金。在整个服务器基础设施、在IT堆栈的其它领域以及在桌面等方面预计将更多地使用虚拟化技术。salesforce.com等SaaS(软件即服务)应用的增长以及IT服务的成功展示了集中的远程计算方法如何还能够提供更有效率的向用户提供技术资源的方法，帮助云计算赢得企业决策者的接受。但是，随着这个行业开始应用这种新的IT基础设施，虚拟化对IT安全有什么影响呢?

虚拟化是今天IT业界最热门的话题之一，出于提高服务器利用率和灵活性，提升业务连续性和降低运营成本等各种业务的需要，越来越多的企业CIO开始考虑部署虚拟化应用。但也有部分企业仍然保持着为每一个应用或服务配置一台物理服务器的传统。无论是新增加一台打印机，还是增加一套变更管理控制系统，这些企业都会购买一台新的物理服务器。但是，往往这些服务器的负载极低，甚至很少使用。如果将许多物理服务器整合成一个虚拟服务器即“虚拟化”后，企业就可以在减少物理服务器数量的同时获得更高的效率。实施虚拟化之后，企业可以立刻获得收益，如减少能源消耗，服务器机房面积以及其它环境和管理方面的压力，其好处是显而易见的。

Gartner分析师Neil MacDonald在博客中称，我经常在博客中发表的话题之一是虚拟化安全。虚拟化并非本身就不安全，而是在许多情况下由于不正确的实施造成的。后者是由于我们的工具、流程、人员和服务提供商相对不成熟造成的。此外，在许多情况下，信息安全没有前瞻性地包含在虚拟化规划中。2009年年底Gartner会议的调查数据显示，大约40%的虚拟化部署项目的实施在最初的架构和规划阶段没有包含信息安全团队。这个调查比一年前的相同调查有所改善。在那次调查中，50%的受访者表示他们没有前瞻性地包含信息安全。

从虚拟机中逃逸，一直以来被看作类似于一种黑色操作。你不断的能听到研究人员们研究一些恶意软件样本的传言，而这些恶意软件可以从虚拟客户机逃逸到主机里。与此同时，其他研究人员也在研究一些允许攻击者从虚拟机中逃逸的漏洞。

在近日举行的Gartner Symposium IT/Expo大会上，以"虚拟化、公共云服务或私有云服务的前景"为主题的研讨会吸引了数千名IT经理。

虚拟服务器是有很多好处，但它的安全问题完全暴露了吗?如何确保安全性?可以采用下面十个积极步骤。

虚拟化技术发展到现在，经过虚拟化技术提供商及许多安全机构的努力，还是存在许多有效的解决方法的。