虚拟化安全所面临的挑战及解决方法

　　课课家教育平台提出：根据众多调查结果，目前阻碍企业采用云技术的主要问题一般包括数据安全、合规性，以及厂商的技术封锁。这些阻碍所涉及的外在因素包括云技术供应商的稳定性以及监管机构的影响。

　　在“云”大行其道的时代，虚拟化正在成为企业IT基础架构管理的标配。然而，凡事有一利必有一弊，云计算与虚拟化并非完美无缺的技术，虚拟化的“另一面”，是新的威胁。如今上的恶意代码数量呈现几何倍数的增长，平均1秒钟就会有一个新的网络安全威胁产生，每5分钟就会发生一起网络入侵行为，高级威胁随时都可能感染平台。根据市场调研机构Gartner报告显示，虚拟化数据中心面临比传统数据中心更大的安全挑战!

　　虚拟化给安全带来重重挑战

　　挑战一：防病毒系统资源消耗严重

　　传统防病毒软件采用有代理的模式进行安全防护，即每台虚拟机都需要安装一个防病毒客户端软件，当客户端同时进行杀毒扫描或者病毒库更新时，对系统的资源消耗非常大，严重时可能导致服务器宕机。

　　挑战二：来自虚拟机间的相互攻击

　　传统的安全防护边界位于物理主机的边缘，通过访问控制和安全区域间的划分来实现安全防护，而资源虚拟化后导致防护边界模糊，很多转发直接通过主机内部的虚拟交换机实现。因此，如何在虚拟化系统内部预防虚拟机间的相互攻击和病毒传播抑制，是虚拟系统面临的最基本安全问题。

　　挑战三：系统安全补丁安装风险多多

　　随着新的漏洞不断出现，用户在为系统打补丁上疲于应付。原因之一是操作系统及应用厂商针对一些版本不提供漏洞的补丁，或者发布补丁的时间严重滞后;原因之二是无法确保安装补丁是否会对在线生产业务造成影响，更重要的是，如果IT人员的配备不足，时间又不充裕，那么在审查、测试和安装官方补丁更新期间很容易陷入风险。

　　新华三联手亚信安全实现虚拟化多维安全防护

　　针对上述挑战，新华三联手亚信安全共同推出虚拟化安全套件。作为双方合作的核心成果，亚信安全Deep Security深度安全防护系统经过深入的对接开发及验证测试，成为H3Cloud CAS虚拟化软件的Hypervisor层的标准化安全模块，通过病毒防护、访问控制、入侵检测/入侵防护、虚拟补丁等功能，实现宿主机和虚拟机的全面防护，从而构建CAS虚拟化平台的全方位综合防护，并满足系统合规性审计要求。

　　虚拟化安全套件技术架构

　　优势一：无代理防病毒

　　亚信安全 Deep Security for CAS深度集成对接了CAS的网络安全接口，CAS平台上的所有虚拟机无需安装任何客户端软件就能对病毒、间谍软件、木马等威胁进行查杀，最大化利用计算资源的同时，提供全面的实时病毒防护。其次，无代理的部署方式有效降低了虚拟机并发全盘扫描及病毒库更新时产生的大量资源消耗，避免了防病毒风暴;

　　优势二：二到七层的安全防护

　　亚信安全DeepSecurity for CAS提供全面的基于状态检测细粒度访问控制功能，CAS的Hypervisor层直接集成亚信安全网络安全引擎，实现针对虚拟交换机基于网口的访问控制和虚拟系统之间的区域逻辑隔离，支持各种泛洪攻击的识别和拦截，检查所有传入及传出通信，进而防止已知攻击和零日攻击的入侵;

　　优势三：虚拟补丁防护

　　亚信安全DeepSecurityfor CAS通过虚拟补丁技术对超过100 种应用程序(包括数据库、Web、电子邮件和FTP 服务器)提供开箱即用的漏洞防护,从而在操作系统和企业应用程序安装补丁之前对其漏洞进行防护。亚信安全DeepSecurity的虚拟补丁功能既不需要停机安装，也不需要进行广泛的应用程序测试，从而消除紧急修补、频繁安装补丁和代价不菲的系统停机等不愉快的操作体验。

　　综上所述，虚拟化在给用户带来诸多好处的同时，也让用户面临着新的意想不到的风险：巨大的系统资源消耗、虚拟机间的相互攻击、安全补丁安装风险重重……这些都严重威胁着云数据中心的安全运行。不过，面对虚拟化的“另一面”，您无需惊慌，也无需忙乱，新华三与亚信安全联手推出的虚拟化安全套件凭借无代理防病毒、二到七层的安全防护和虚拟补丁防护等诸多先进技术，将为您的云数据中心提供强悍的多维立体防护，让安全不再成为云的痛点!

　　知识分享：虚拟化典型的安全问题

　　一、外部攻击

　　虚拟服务器同样面临着与物理环境中存在的安全风险，如恶意软件感染、漏洞利用和SQL注入。对此可在[url=]虚拟化[/url]环境下，使用防恶意软件和漏洞屏蔽的解决方案来保护应用程序和系统安全。

　　二、即使启动的防护间隙

　　在快照、休眠、激活过程中，快速且一致性地为这些虚拟机配置安全策略且保持它们为最新是不可能的。对此，可通过部署与虚拟环境底层系统无缝集成的无代理安全解决方案，这样，之前处于休眠状态但现在已激活的虚拟机便可以立即获得最新的防护。

　　三、虚拟机内部攻击

　　传统的网络安全设备无法查看虚拟机内的网络通信，因而无法检测或抑制源于同一主机的虚拟机的攻击。对此，可以通过部署与虚拟环境底层系统无缝集成的无代理安全解决方案，拦截并检查虚拟机内部网络通信。考虑到系统和应用程序漏洞是攻击的主要目标，因此该安全解决方案必须具有屏蔽虚拟机漏洞的功能。

　　小结：在虚拟环境中保持符合行业规定变得更加复杂，这是虚拟数据中心的动态特征。当然如果大家还想了解相关方面的更多内容，课课家教育平台随时欢迎各位的咨询!