作為系統(tǒng)和數(shù)據(jù)中心的一個(gè)重要組成部分，服務(wù)器虛擬化領(lǐng)域正處于高速成長(zhǎng)的階段。但是，服務(wù)器虛擬化會(huì)給已經(jīng)十分復(fù)雜的現(xiàn)有安全環(huán)境帶來(lái)更多的漏洞。這是不是真實(shí)的情況？服務(wù)器虛擬化是否會(huì)增加公司面臨的風(fēng)險(xiǎn)？如果答案是肯定的話，與獲取的價(jià)值相比，付出的代價(jià)是否值得讓我們選擇接受服務(wù)器虛擬化？

為什么要選擇服務(wù)器虛擬化？

　　當(dāng)基于微型計(jì)算機(jī)技術(shù)的服務(wù)器開始取代大型主機(jī)，并開始成為業(yè)務(wù)信息處理系統(tǒng)核心的時(shí)間，微機(jī)技術(shù)的發(fā)展是遠(yuǎn)遠(yuǎn)落后于當(dāng)前時(shí)代的。微軟等公司為了確保用戶得到預(yù)期性能同時(shí)降低系統(tǒng)不兼容帶來(lái)的風(fēng)險(xiǎn)，給出的建議是在每臺(tái)服務(wù)器上安裝單獨(dú)的解決方案。對(duì)于數(shù)據(jù)中心來(lái)說，這種方法盡管是有效的，但卻意味著出現(xiàn)了數(shù)以百計(jì)的單一用途服務(wù)器。

　　隨著服務(wù)器數(shù)量的增加，管理上的難度就變得越來(lái)越大。此外，由于硬件技術(shù)的飛速發(fā)展，加上服務(wù)器的更新?lián)Q代，導(dǎo)致數(shù)據(jù)中心的服務(wù)器資源經(jīng)常得不到充分的利用。這種情況下，服務(wù)器虛擬化技術(shù)產(chǎn)生就成為理所當(dāng)然的事情了。

　　開始時(shí)，服務(wù)器虛擬化技術(shù)的發(fā)展速度并不快，感覺上就象是在公園里隨意漫步。但隨著時(shí)間的推移，它逐漸成為了很多服務(wù)器解決方案的核心。根據(jù)來(lái)自信息安全風(fēng)險(xiǎn)管理公司Foundstone的威廉·郝和魯?shù)婪颉ぐ�勞霍的觀點(diǎn)：

　　最近一屆[虛擬化]行業(yè)峰會(huì)吸引了超過一萬(wàn)人參加，并且就Java和Linux操作系統(tǒng)在虛擬化環(huán)境下的應(yīng)用達(dá)成了一致。

　　服務(wù)器和桌面虛擬化已經(jīng)不再僅僅是一個(gè)時(shí)髦的詞語(yǔ)，而是成為了現(xiàn)實(shí)的技術(shù)，對(duì)于公司用戶來(lái)說，可以作為確定的信息技術(shù)給予利用。

之所以選擇虛擬化技術(shù)，是因?yàn)樗�可以幫助公司解決在使用服務(wù)器時(shí)出現(xiàn)的很多常見問題，其中包括了：

　　硬件分享。多臺(tái)虛擬服務(wù)器可以共享來(lái)自同一硬件平臺(tái)上的所有資源，從而在最大限度上提高公司投資的利用率。

　　避免了底層硬件在兼容性方面出現(xiàn)問題。虛擬服務(wù)器技術(shù)可以為使用者建立專門的虛擬服務(wù)器環(huán)境。這樣的話，供應(yīng)商和商業(yè)用戶的應(yīng)用程序和操作系統(tǒng)就不必?fù)?dān)心在部署一個(gè)解決方案的時(shí)間，會(huì)由于硬件不兼容而出現(xiàn)各種各樣的問題。

　　安全日志記錄。虛擬化管理軟件或虛擬機(jī)管理器（VMM），會(huì)記錄下在客戶虛擬環(huán)境下發(fā)生的破壞事件。因此，即使虛擬機(jī)中的日志被破壞或者修改，虛擬機(jī)管理器的日志依舊是安全的，不會(huì)受到影響。

　　通過標(biāo)準(zhǔn)鏡像啟用服務(wù)器。只要按照恰當(dāng)?shù)幕�礎(chǔ)安全標(biāo)準(zhǔn)進(jìn)行設(shè)置、安裝好補(bǔ)丁，并對(duì)使用環(huán)境進(jìn)行了配置，就可以建立一臺(tái)虛擬服務(wù)器，并且公司還可以把它作為一個(gè)標(biāo)準(zhǔn)鏡像保存起來(lái)。在需要恢復(fù)或者創(chuàng)建同一類型（舉例來(lái)說電子郵件、數(shù)據(jù)庫(kù)、文件和打印等方面）的其它服務(wù)器時(shí)啟用。

　　確保運(yùn)營(yíng)業(yè)務(wù)可以快速恢復(fù)。如果出現(xiàn)硬件損壞或者虛擬服務(wù)器當(dāng)機(jī)的情況，只要重建環(huán)境的存儲(chǔ)虛擬映像就可以快速恢復(fù)業(yè)務(wù)運(yùn)營(yíng)。并且由于虛擬機(jī)是基于抽象的硬件無(wú)關(guān)性，所以，一臺(tái)后備服務(wù)器就可以恢復(fù)不同硬件平臺(tái)上的業(yè)務(wù)運(yùn)營(yíng)系統(tǒng)，而不必?fù)?dān)心出現(xiàn)硬件兼容性的問題

　　安全測(cè)試。對(duì)于安全管理來(lái)說，為服務(wù)器和網(wǎng)絡(luò)操作建立安全規(guī)則是相當(dāng)大的一部分工作。而利用虛擬服務(wù)器對(duì)安全規(guī)則進(jìn)行測(cè)試就是一種很好的方法，快速建立一臺(tái)虛擬服務(wù)器，運(yùn)行需要的測(cè)試，獲得必須的數(shù)據(jù)后就可以直接關(guān)閉它。

[1] [2] 下一頁(yè)