隨著互聯(lián)網(wǎng)的快速發(fā)展以及服務(wù)器的普遍使用,用戶對服務(wù)器的性能要求也越來越高,供應(yīng)商也在不斷提高自己的技術(shù)實力。不斷完善服務(wù)器的功能,那么服務(wù)器虛擬化一直都是站長們熱議的話題,下面小編就為大家分析一下服務(wù)器虛擬化的一些安全問題。
隨著互聯(lián)網(wǎng)的快速發(fā)展以及服務(wù)器的普遍使用,用戶對服務(wù)器的性能要求也越來越高,供應(yīng)商也在不斷提高自己的技術(shù)實力。不斷完善服務(wù)器的功能,那么服務(wù)器虛擬化一直都是站長們熱議的話題,下面小編就為大家分析一下服務(wù)器虛擬化的一些安全問題。
一、單點故障風(fēng)險
當(dāng)在一臺服務(wù)器上部署了多個虛擬服務(wù)器時,一定要有萬一發(fā)生故障的心理準(zhǔn)備,否則,一旦發(fā)生故障而不能及時修復(fù),將給企業(yè)帶來不曉得沖擊。因此,小編建議使用另一臺物理服務(wù)器做鏡像備份及榮譽設(shè)置,一旦發(fā)生故障,備用的服務(wù)器便能立刻上線,有效避免了企業(yè)不需要的損失。
當(dāng)然最好為每一臺虛擬機映射一個獨立的物理磁盤分區(qū),以便將其從邏輯上隔離,起到互不干擾的效果。尤其針對大型企業(yè)的服務(wù)器集群。當(dāng)某一塊物理硬件出現(xiàn)故障,其對應(yīng)的應(yīng)用應(yīng)該能及時從這臺機器上動態(tài)遷移到別的機器上,保證了應(yīng)用服務(wù)不會異常中斷,提供了高可靠性,減少損失。
二、潛在攻擊威脅
對于訪問者而言,其實虛擬服務(wù)器和物理服務(wù)器沒有區(qū)別,同樣面臨被人惡意攻擊的風(fēng)險,一旦一臺有漏洞的虛擬機被攻陷,安全威脅就可以透過網(wǎng)絡(luò)散布到其它的虛擬機器,威脅整個虛擬機管理系統(tǒng)。
解決辦法要依賴于管理員,大多安全隱患就存在于虛擬機系統(tǒng)補丁的落后。更新系統(tǒng)補丁、應(yīng)用程序補丁在內(nèi)的補丁的及時性,對所允許運行的服務(wù)、開放的端口等等都應(yīng)進行審慎的考量,每臺虛擬機的安全策略也應(yīng)當(dāng)針對不同的作用而有所區(qū)別。保護物理服務(wù)器的穩(wěn)定安全,是安全防范工作的重中之重,畢竟物理服務(wù)器是虛擬服務(wù)器的根本。
三、病毒侵害
關(guān)于病毒的防護,通常的做法是將每一個獨立的虛擬機單獨安裝殺毒軟件以及防木馬工具等。但其總體占用的系統(tǒng)資源對服務(wù)器而言也是很可怕的,只怕沒等病毒入侵,光憑眾多殺毒軟件所帶來的系統(tǒng)冗余就給你的系統(tǒng)拖得疲憊不堪了。
以上就是服務(wù)器虛擬化的常見問題以及解決辦法,希望對大家有所幫助。
免責(zé)聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權(quán),也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)送郵件至:operations@xinnet.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權(quán)內(nèi)容。