虚拟化技术是一种用于创建虚拟环境的过程。它允许用户同时在一台计算机上运行多个操作系统。它是创建虚拟(而非实际)版本的某些东西,例如操作系统,服务器或网络资源。对于许多公司而言,虚拟化可以被视为 IT 环境整体趋势的一部分,它将能够基于感知活动和效用计算来管理自己。虚拟化最重要的目标是减少管理任务,同时提高可伸缩性和工作负载。但是,虚拟化也可用于提高安全性。以下是有关最大限度地降低风险和提高安全性以获得虚拟化全部优势的 10 个技巧。

虚拟化

虚拟化和安全

许多组织在部署新技术后会考虑安全问题。虚拟化提供了许多好处,这使得易于销售到 IT 架构中。虚拟化可以节省资金,提高业务效率,减少维护期间的停机时间,而不会影响业务并造成中断,并且可以使用更少的设备完成更多工作。当然,有许多方法可以使用网络虚拟化,存储虚拟化,服务器虚拟化和桌面虚拟化在 IT 部门实施虚拟化。每种类型都可能包含某种安全风险。有许多虚拟化类型的解决方案。重要的是虚拟化可以提高安全性,但它没有能力阻止所有攻击。

虚拟化可以以多种方式使用,并且在每种情况下都需要适当的安全控制。本文将探讨如何使用虚拟化来提高 Windows 环境的安全性。

以下是使用虚拟化最小化风险和提高安全性的几种方法:

沙箱

沙盒是一种安全机制,用于分离运行程序,这些程序通常用于从未经验证的第三方,供应商和网站执行未经测试的代码或程序。沙盒的主要目标是通过隔离应用程序以防止外部恶意软件,有害病毒,停止执行的应用程序等来提高虚拟化安全性。如果您有任何不稳定或未经测试的应用程序,只需将其放入虚拟机即可它不会影响系统的其余部分。

有时,您可能会在浏览器中运行应用程序时对您的应用程序进行恶意攻击,因此在虚拟机上运行程序始终是一个好习惯。沙盒技术与虚拟化密切相关。虚拟计算提供了沙箱的一些好处,而无需为新机器支付高价。虚拟机具有到 Internet 的连接,而不是公司 LAN,因此它可以保护操作系统和程序免受病毒或虚拟机上的有害攻击。

服务器虚拟化

服务器虚拟化是服务器资源的屏蔽,有助于将物理服务器划分为更小的虚拟服务器以最大化资源。 管理员将物理服务器划分为多个虚拟环境。目前,官方记录经常被黑客从服务器中窃取。服务器虚拟化允许小型虚拟服务器运行自己的操作系统并相互独立地重新启动。虚拟化服务器用于识别和隔离不稳定的应用程序以及受损的应用程序。

这种类型的虚拟化主要用于 Web 服务器,后者提供低成本的 Web 托管服务。服务器利用率管理服务器资源的复杂细节,同时提高利用率和保持容量。虚拟化服务器可以更轻松地检测恶意病毒或破坏元素,同时保护服务器,虚拟机和整个网络。

使用服务器虚拟化的好处是它在 x86 硬件和操作系统之间创建了一个硬件抽象层。它还降低了虚拟服务器到物理服务器硬件的密度。服务器虚拟化会创建服务器的映像,从而可以轻松确定服务器是否出现异常行为。

网络虚拟化

网络虚拟化是硬件和软件网络资源的组合,它将网络功能组合到单个虚拟网络中。通过网络虚拟化,虚拟网络可以在感染系统时最大限度地降低恶意软件的影响。网络虚拟化从底层网络硬件创建逻辑虚拟网络,以更好地与虚拟环境集成。

网络虚拟化的一个重要特征是隔离。 它允许隔离共存的多个虚拟网络的动态组合,以便即时部署定制的端到端服务。通过共享和使用从基础架构提供商获得的网络资源,为用户在这些虚拟网络上管理它们。

网络虚拟化的另一个主要特征是分段,其中网络被划分为子网络,这一过程通过最小化网络中的本地流量来提高性能,并通过使内部网络结构从外部不可见来提高安全性。网络虚拟化还用于创建虚拟化基础架构,以通过创建服务于多个客户的软件应用程序的单个实例来支持复杂的需求。

管理程序安全性

术语表管理程序是指创建和运行虚拟机的小型软件或硬件。包含管理程序的计算机称为主机。Hypervisor 安全性通过使用管理程序(包括开发,实施,供应和管理)实现虚拟化。(了解有关虚拟化安全性的更多信息:防止虚拟机超级跳转的提示。)

对于虚拟机管理程序,有一些关键的安全建议:

  • 安装供应商发布的虚拟机管理程序更新。大多数虚拟机管理程序都会自动更新软件,并在找到时安装更新。
  • 使用瘦虚拟机管理程序保护安全,这使得部署简单,高效,运行时计算开销最小。它还可以降低可能到达管理程序的恶意代码攻击的可能性。
  • 请勿将未使用的物理硬件连接到主机系统,或将未使用的 NIC 连接到任何网络。有时磁盘驱动器用于备份数据,因此未使用的设备在未主动用于备份时应断开连接。
  • 如果您不需要文件共享服务或来宾操作系统与主机操作系统之间的任何其他服务,请禁用所有不需要的服务。
  • 客户操作系统之间必须存在安全性才能进行通信。非虚拟化环境应由安全控件处理,如防火墙,网络设备等。

桌面虚拟化

桌面虚拟化允许创建,修改或删除图像,并将桌面环境与用于访问它的物理计算机分开。管理员可以轻松管理员工的计算机并保护他们免受未经授权的访问或引入病毒。它通过为桌面环境提供客户操作系统映像为用户提供更多安全性,并且不允许将数据复制或保存到服务器以外的磁盘,从而使桌面虚拟化成为更安全的网络选择。

基建安全

虚拟化信息基础架构允许控制对资源的访问并保持可见性以确保正确的信息处理。需要通过基础架构跟踪计算环境中的所有活动。

虚拟交换机

虚拟交换机是一个软件程序,通过使用虚拟机之间的隔离,控制和内容检验技术提供了安全性,并允许一个虚拟机到与另一个通信。

它不允许执行交换机间链路攻击。虚拟交换机的主要目的是提供网络连接,以便将虚拟网络中的虚拟机和应用程序与物理网络进行通信。

来宾 OS 安全

这是虚拟机中的操作系统,用于托管主操作系统并与同一主机上的其他虚拟机共享资源。虚拟化允许通过使用由联网磁盘创建的磁盘或文件夹与操作系统共享信息。它包含一些安全功能,例如系统地更新客户操作系统,保留虚拟驱动器的备份以及为非虚拟化计算机应用相同的策略。

高可用性和灾难恢复

目前,最重要的是保护 IT 部门的数据和服务的可用性。虚拟化通过备份大型唯一文件中的数据来减少灾难恢复的时间和成本,从而节省重新安装操作系统和恢复数据的时间。它允许在任何满足电源要求的主机中恢复虚拟机,并提供快速从物理故障中恢复的工具。

服务器隔离

虚拟化主要将服务器隔离用于业务目的。可以在一个虚拟机上运行多个服务器而无需虚拟化,但在单个服务器上拥有多个服务器时存在风险。虚拟化允许在一台计算机上运行多个服务器,同时将服务器彼此隔离,因为它们在不同的虚拟机上运行。

收藏0个人收藏
走进科技生活方式

评论交流

默认头像请「登录」后参与评论
  1. 加载中..