六大方面堵住“虛擬機(jī)溢出”

3.在隔離區(qū)（DMZ）運(yùn)行虛擬機(jī)

通常，許多IT管理人都不愿在隔離區(qū)（DMZ）上放置虛擬服務(wù)器。其它的IT管理者們也不會(huì)在隔離區(qū)（DMZ）的虛擬機(jī)上運(yùn)行關(guān)鍵性應(yīng)用程序，甚至是對(duì)那些被公司防火墻保護(hù)的服務(wù)器也敬而遠(yuǎn)之。不過(guò)如果用戶(hù)正確采取安全保障措施，這樣做也是可行的。用戶(hù)你可以在隔離區(qū)（DMZ）內(nèi)運(yùn)行虛擬化，即使防火墻或隔離設(shè)備都是物理機(jī)上。

許多IT管理者們致力于將他們的虛擬服務(wù)器分隔開(kāi)，將他們置于公司防火墻的保護(hù)之下，還有一些做法是將虛擬機(jī)放置在隔離區(qū)內(nèi)-只在上面運(yùn)行非關(guān)鍵性應(yīng)用程序。服務(wù)器托管在多數(shù)情況下，如果把資源分離出來(lái)是比較安全的方式。這個(gè)時(shí)候，不管是隔離區(qū)還是非隔離區(qū)，都可以建立虛擬化環(huán)境，他是采用在虛擬資源的集群中限制訪問(wèn)的辦法。“每個(gè)集群都是自己的資源和入口，因此無(wú)法在集群之間來(lái)回串聯(lián)”，他解釋說(shuō)。

4. 管理程序技術(shù)的新特性容易受到黑客的攻擊任何新的操作系統(tǒng)都是會(huì)有漏洞和瑕疵的。

5. 虛擬化從本質(zhì)上來(lái)說(shuō)全新的操作系統(tǒng)，還有許多我們尚不了解的方面。它會(huì)在優(yōu)先硬件和使用環(huán)境之間相互影響，讓情況一團(tuán)糟的情況成為可能。

6. 那這是否意味著黑客就有機(jī)可乘，發(fā)現(xiàn)虛擬操作系統(tǒng)的缺陷進(jìn)而發(fā)動(dòng)攻擊呢。工業(yè)觀察家們建議安全維護(hù)人員要時(shí)刻對(duì)虛擬化操作系統(tǒng)保持警惕，他們存在潛在導(dǎo)致漏洞和安全隱患的可能性，安全維護(hù)人員只靠人工補(bǔ)丁修護(hù)是不夠的。

虛擬化管理程序并非是人們自己所想象的那種安全隱患。根據(jù)對(duì)微軟公司銷(xiāo)售旺盛的補(bǔ)丁Windows操作系統(tǒng)的了解，象VMware這樣的虛擬化廠商也在致力于開(kāi)發(fā)管理程序技術(shù)時(shí)控制安全漏洞的可能性。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]