与风险共存 服务器虚拟化值不值得?

　　作为系统和数据中心的一个重要组成部分，服务器虚拟化领域正处于高速成长的阶段。但是，服务器虚拟化会给已经十分复杂的现有安全环境带来更多的漏洞。这是不是真实的情况？服务器虚拟化是否会增加公司面临的风险？如果答案是肯定的话，与获取的价值相比，付出的代价是否值得让我们选择接受服务器虚拟化？

为什么要选择服务器虚拟化？

　　当基于微型计算机技术的服务器开始取代大型主机，并开始成为业务信息处理系统核心的时间，微机技术的发展是远远落后于当前时代的。微软等公司为了确保用户得到预期性能同时降低系统不兼容带来的风险，给出的建议是在每台服务器上安装单独的解决方案。对于数据中心来说，这种方法尽管是有效的，但却意味着出现了数以百计的单一用途服务器。

　　随着服务器数量的增加，管理上的难度就变得越来越大。此外，由于硬件技术的飞速发展，加上服务器的更新换代，导致数据中心的服务器资源经常得不到充分的利用。这种情况下，服务器虚拟化技术产生就成为理所当然的事情了。

　　开始时，服务器虚拟化技术的发展速度并不快，感觉上就象是在公园里随意漫步。但随着时间的推移，它逐渐成为了很多服务器解决方案的核心。根据来自信息安全风险管理公司Foundstone的威廉·郝和鲁道夫·阿劳霍的观点：

　　最近一届[虚拟化]行业峰会吸引了超过一万人参加，并且就Java和Linux操作系统在虚拟化环境下的应用达成了一致。

　　服务器和桌面虚拟化已经不再仅仅是一个时髦的词语，而是成为了现实的技术，对于公司用户来说，可以作为确定的信息技术给予利用。

之所以选择虚拟化技术，是因为它可以帮助公司解决在使用服务器时出现的很多常见问题，其中包括了：

　　硬件分享。多台虚拟服务器可以共享来自同一硬件平台上的所有资源，从而在最大限度上提高公司投资的利用率。

　　避免了底层硬件在兼容性方面出现问题。虚拟服务器技术可以为使用者建立专门的虚拟服务器环境。这样的话，供应商和商业用户的应用程序和操作系统就不必担心在部署一个解决方案的时间，会由于硬件不兼容而出现各种各样的问题。

　　安全日志记录。虚拟化管理软件或虚拟机管理器（VMM），会记录下在客户虚拟环境下发生的破坏事件。因此，即使虚拟机中的日志被破坏或者修改，虚拟机管理器的日志依旧是安全的，不会受到影响。

　　通过标准镜像启用服务器。只要按照恰当的基础安全标准进行设置、安装好补丁，并对使用环境进行了配置，就可以建立一台虚拟服务器，并且公司还可以把它作为一个标准镜像保存起来。在需要恢复或者创建同一类型（举例来说电子邮件、数据库、文件和打印等方面）的其它服务器时启用。

　　确保运营业务可以快速恢复。如果出现硬件损坏或者虚拟服务器当机的情况，只要重建环境的存储虚拟映像就可以快速恢复业务运营。并且由于虚拟机是基于抽象的硬件无关性，所以，一台后备服务器就可以恢复不同硬件平台上的业务运营系统，而不必担心出现硬件兼容性的问题

　　安全测试。对于安全管理来说，为服务器和网络操作建立安全规则是相当大的一部分工作。而利用虚拟服务器对安全规则进行测试就是一种很好的方法，快速建立一台虚拟服务器，运行需要的测试，获得必须的数据后就可以直接关闭它。

[1] [2] 下一页