虚拟化是硬件和软件工程的协作，以创建虚拟机（VM）。这被认为是计算机硬件的抽象化，使单个物理机能够当作多个机器运行。没有虚拟机，单个操作系统将会占用所有的硬件资源，但是随着虚拟机的部署，具有各自独立虚拟机的多个操作系统可以共享硬件。虚拟化是指创建虚拟或基于软件版本的能力，包括存储设备、虚拟计算机硬件平台和计算机网络资源。虚拟化可以大致分为三类，包括操作系统虚拟化，完全虚拟化和半虚拟化（para-virtualization）。

当组织的服务器被虚拟化时，对物理硬件的需求将会降低，这给企业带来的最直观的优势就是成本大幅降低。企业可以创建虚拟服务器的备份，并且还可以以更快更简单的方式重新部署虚拟服务器。虚拟化的灾难恢复能力非常强大，且能够在很短的时间内完成灾难恢复，所需的人力资源和成本都低于物理硬件的灾难恢复。

虚拟机本身具备向云端迁移的功能，这使得企业能够以更高效的方式运行。虚拟化可以提高IT灵活性、可扩展性和可见性，同时能够显著降低成本，还能有助于减少企业员工队伍的工作。今天，虚拟化代表了IT行业的巨大趋势，其中囊括了众多的功能。

以上都是虚拟化能够为企业带来的主要的优势，但虚拟化也面临着严重的安全风险。随着虚拟化在企业中的普及，虚拟环境遭受到的攻击方式也在飙升。在企业基础设施中部署与虚拟化相关的技术的同时，企业还必须确保主机不受影响。虚拟化的主要优点是在不共享关键信息或数据的情况下灵活共享系统。评估、监控、实施和管理虚拟化基础设施中的安全性有很多方法，能够确保对环境的保护的集体测量、流程和程序。

虚拟化面临的主要安全问题如下：
虚拟化环境或虚拟曾的复杂性导致安全问题变得复杂，安全问题难以处理和解决当虚拟机从一个物理服务器向另一个物理服务器迁移时，该进程可能会导致物理主机的漏洞提升物理主机和虚拟主机的安全性都有助于提升虚拟环境的安全性管理虚拟机操作系统的修补程序级别应被视为关键

如何应对虚拟化安全问题：
企业必须确保在主机上只运行有限数量的必要服务，当服务和流程数量较少时，安全性和性能会显著提高虚拟化和安全软件应该经常更新VM的使用只限于企业的关键人员企业必须确保利用增强和支持虚拟化的安全产品应定期创建备份应创建物理VM服务器上的分段企业应对所有虚拟机在进行迁移、暂停并重新启动时对安全性进行明确定义和记录的策略

本文转自d1net（转载）

谈谈虚拟化及其安全性相关推荐

  1. 基于虚拟化的安全性 - 第1篇：引导过程

    作者在文章中使用了CC协议,InfoQ翻译本文. 本文是关于基于虚拟化的安全和设备保护功能的系列文章的第一篇.这些文章的目的是从技术角度分享对这些特征的更好理解.第一篇文章将介绍从Windows引导加 ...

  2. ICS/SCADA虚拟化的安全性影响：调查和未来趋势

    本文来源于ECCWS 2016 – 第15届欧洲网络战争和安全会议,本文为非官方中文译文,由灯塔实验室翻译,作者联系邮箱:{tjcruz, rqueiroz, psimoes, edmundo}@de ...

  3. 益和VA 虚拟化应用安全性深度体验

    [VA虚拟应用管理平台] 实现了数据大集中管理,客户端远程无差别应用,这种模式改变了企业IT架构,为企业节约了大量的成本.这种IT应用模式关键指标依次是稳定性-安全性-功能性.我们今天来体验下益和VA ...

  4. 谈谈API接口安全性设计思路

    作者:道长 www.jianshu.com/p/c6518a8f4040 接口的安全性主要围绕Token.Timestamp和Sign三个机制展开设计,保证接口的数据不会被篡改和重复调用,下面具体来看 ...

  5. Ryzen Master只能在Windows操作系统中禁用基于虚拟化的安全性(VBS) 解决方案

    既然能找到这里,原因就不必讲了... 新装WSL的问题 卸载WSL也不行 现在Google到了完美解决方案 分享一下 github 工具下载的链接 解压后的这个程序 直接拖到ryzenMaster的目 ...

  6. Linux 操作系统原理 — 网络 I/O 虚拟化

    目录 文章目录 目录 IOMMU - CPU 硬件支撑的 I/O 虚拟化方案 需求背景 DMA Remapping Feature IOMMU 硬件单元 PCI Passthrough 开启 IOMM ...

  7. docker 查看虚拟网卡_最简单的免费虚拟化方案：Hyper-V Server + Windows Admin Center

    最近想组一个 itx 小机箱作为家庭服务器,上面跑软路由,NAS,和一个 Linux 的开发测试环境,一机多用的同时,想要服务器尽可能的稳定.至于软硬件的选择就是另一个故事了,这里我们来谈谈虚拟化. ...

  8. 部署KVM 虚拟化平台

    文章目录 前言 虚拟化产生背景 虚拟化技术发展 一.虚拟化技术 1.1 概述 1.2 kvm虚拟化类型 1.3 kvm特性 1.4 KVM模式 1.5 KVM虚拟化架构/三种模式 1.6 KVM原理 ...

  9. 期货交易的安全性分析

    咱们先撇开期货这个事儿, 大家认为买彩票安全吗?或者是做股票交易安全吗? 好像没有几乎没有人会认为,我两块钱买个彩票会有什么风险,那么是否还记得这么一则新闻"福利彩票发行管理中心**名领导贪 ...

最新文章

  1. matlab中prismastic,魅力值是什么意思
  2. 零基础入门学习Python（18）-全局变量与局部变量
  3. [No000018C]Vim清除上次的搜索高亮结果-Vim使用技巧(1)
  4. 动态规划 HDU1231-------最大连续子序列
  5. java integer引用传递_在java中String，对象，Integer(包装类型的)关于引用传递还是值传递...
  6. 计算机系统账户被锁定,帐号已经被系统锁定是什么意思
  7. htmlspecialchars() 函数过滤XSS的问题
  8. 微型计算机2014年9月下,2014年9月计算机应用基础》网络教育统考真题.doc
  9. c# uwp html源码,C#UWP使用Microsoft Edge打开Web URL
  10. linux chroot_Linux中chroot命令的实用指南
  11. pandas小记：pandas数据输入输出
  12. mac android studio sdk配置,macOS安装Android Studio及配置环境变量
  13. 普元工作流EOS Workflow 学习笔记
  14. Ubuntu环境下下载Android-SDK-Linux之后使用adb连接设备报错
  15. swf游戏保存进度_swf游戏
  16. Ubuntu系统垃圾清理、Debian系统垃圾清理
  17. NAS存储文件权限的设置方法
  18. k8s——pv（静态+动态storageclass）与pvc
  19. React-Native 知识点小结
  20. cp——复制文件\文件夹

热门文章

  1. python归档excel数据_python怎么把数据保存为excel
  2. 【转】Spring Boot快速入门
  3. [转]Supporting OData Query Options in ASP.NET Web API 2
  4. angular 兼容ie7 bootstrap2兼容ie6
  5. 播放器03：以文件夹的形式添加整个文件夹里面的文件到播放列表，播放刚加进来的第一首歌曲，默认顺序播放...
  6. 因虚而安全---vsftpd虚拟用户
  7. android 7.0独立升级,爆料：Android 7.0用户将可自行升级！
  8. mysql 查询重写_mysql 学习 - 查询重写规则
  9. ubuntu18.04(python3.6)安装pip3报错：ImportError: cannot import name 'sysconfig'
  10. 前端笔记之NodeJS（三）Expressejs模板引擎请求识别