六大方面堵住“虛擬機溢出”

服務器虛擬化只需要較少的硬件資源就能運行多重應用程序和操作系統，能允許用戶根據自身需求快速調配新的資源。但是這些靈活性也導致網絡和安全管理者們不禁擔心存在于虛擬環境中的安全隱患會在整個網絡中蔓延開去。因為如果服務器管理程序發生問題，那么很快就會通過虛擬機在整個網絡中蔓延出來。接下來，就讓我們從服務器租用以下方面看一看與服務器虛擬化的相關問題：

1. 虛擬機溢出導致安全問題蔓延，管理程序設計過程中的安全隱患會傳染同臺物理主機上的虛擬機，這種現象被稱作“虛擬機溢出”。

現在技術工程師通常采用隔離虛擬機的方式來保障虛擬環境的安全性。保障虛擬環境安全的傳統方式是在數據庫和應用程序層間設置防火墻。他們從網絡上脫機保存虛擬化環境有助于緩解安全隱憂。這對于虛擬化環境來說是比較好的方法。

如果虛擬機能夠從所在管理程序的環境中脫離出來，入侵者會有機可乘進入控制虛擬機的管理程序，進而避開專門針對保護虛擬機而設計的安全控制系統。虛擬世界的安全問題正在試圖脫離虛擬機的控制范圍。盡管沒有那家公司會允許安全問題通過管理程序技術的方式在虛擬主機間相互傳播和蔓延，但這樣的安全隱患還是存在的。因為入侵者或者安全漏洞會在虛擬機之間來回搗亂，這將成為開發者在開發過程中的必須面對的問題。

2.虛擬機成倍增長，補丁更新負擔加重

IT管理人們也認同補丁在虛擬化環境中的關鍵性，但是在虛擬機和物理服務器補丁之間實質的區別并非在于安全問題，而是量的問題。虛擬化服務器與物理服務器一樣也需要補丁管理和日常維護。目前，世界上有公司采取三種虛擬化環境——兩個在網絡內部，一個在隔離區（DMZ）上——大約有150臺虛擬機。但這樣的布置就意味著管理程序額外增加了層來用于補丁管理。但即便如此，還是無法改變不管物理機還是虛擬機上補丁的關鍵問題。

虛擬機遇到的另外一個安全隱患是：虛擬機修補面臨更大的挑戰，因為隨著虛擬機增長速度加快，補丁修復問題也在成倍上升。

另外當服務器成倍增長也給技術工程師及時增加補丁服務器的數量帶來一定的壓力，他們開始越來越關注實現這一進程的自動化的工具的誕生。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]