建站
咨詢
售后
建站咨詢
新聞中心
隨著軟件定義網(wǎng)絡(luò)(簡稱SDN)陣營的不斷發(fā)展壯大，關(guān)于將全部用戶網(wǎng)絡(luò)設(shè)備替換為虛擬方案的討論也開始成為重點(diǎn)議題并受到業(yè)界的廣泛關(guān)注。
成都創(chuàng)新互聯(lián)2013年開創(chuàng)至今，先為興安盟烏蘭浩特等服務(wù)建站，興安盟烏蘭浩特等地企業(yè)，進(jìn)行企業(yè)商務(wù)咨詢服務(wù)。為興安盟烏蘭浩特企業(yè)網(wǎng)站制作PC+手機(jī)+微官網(wǎng)三網(wǎng)同步一站式服務(wù)解決您的所有建站問題。
[[108280]]
Gartner公司分析師Joerg Fritsch針對這方面爭論提出了一個有趣的問題：“安裝有虛擬機(jī)管理程序的計(jì)算節(jié)點(diǎn)是否已經(jīng)擁有足夠完善的安全機(jī)制，從而根據(jù)不同安全級別對各虛擬機(jī)系統(tǒng)加以隔離?”
Fritsch并沒有從SDN的角度出發(fā)審視這一問題：他認(rèn)為多層應(yīng)用程序當(dāng)中的不同組件應(yīng)該采取差異化的安全要求。不過在他看來，在現(xiàn)有防火墻機(jī)制的支持之下、用戶完全可以考慮利用虛擬版本取代目前的網(wǎng)絡(luò)設(shè)備。
有鑒于此，我們是否需要解決虛擬機(jī)安全匱乏的問題并為其選擇更具保障的主機(jī)托管方案?答案也許是肯定的，但實(shí)現(xiàn)這一目標(biāo)勢必需要投入大量資金。
Fritsch指出，各類信譽(yù)良好的虛擬機(jī)管理程序都已經(jīng)在實(shí)踐中證明，要讓專用安全設(shè)備起到確切效果、每一位使用人員首先需要高度重視安全問題。因此使用安全機(jī)制匱乏的虛擬機(jī)本身并不意味著我們的設(shè)置流程一定存在安全問題。另外，安全機(jī)制調(diào)整的成本也不會太低：根據(jù)他的分析，大家在鞏固服務(wù)器安全性以及確保(安全性低下的)虛擬機(jī)只處理非關(guān)鍵性工作負(fù)載方面所投入的資源，已經(jīng)足以更購買一到兩臺新服務(wù)器了。
他所得出的結(jié)論對于那些有意嘗試SDN的用戶似乎頗具參考價值。下面我們一起來看他的思路：
“首先，大家的數(shù)據(jù)肯定是要來自某處，對吧?各位的虛擬機(jī)也許與某種SAN機(jī)制相對接，這就要求我們對SAN進(jìn)行嚴(yán)格分區(qū)、否則所使用的SAN在與虛擬環(huán)境協(xié)作時將面臨崩潰的可能。另外，大家的網(wǎng)絡(luò)是否已經(jīng)做好了充分準(zhǔn)備?VLAN隔離呢?SR-IOV呢?如果大家真的希望讓自己的網(wǎng)絡(luò)跨越不同數(shù)據(jù)敏感級別，則必須將著眼點(diǎn)放得更遠(yuǎn)、而不能僅僅局限在虛擬機(jī)管理程序身上。也許管理程序本身反倒是最不需要關(guān)注的領(lǐng)域?！?/p>
當(dāng)然，SDN的設(shè)計(jì)目的在于幫助使用者更好地打理日常工作：例如大大簡化VLAN管理并建立起速度更快、運(yùn)行更順暢的配置方案。有鑒于此，SDN很可能成為新型管理體制的有力推動者，在這類新型體制下、缺乏安全保障的虛擬機(jī)將能夠被定向至主機(jī)以及VLAN處，并在那里自由利用自有以及來自其它同類系統(tǒng)中的計(jì)算資源——而且不至于衍生更多安全風(fēng)險(xiǎn)。如果能夠遵循這種處理思路，相信SDN完全值得一試。
本文標(biāo)題：SDN防火墻能夠緩解虛擬機(jī)管理器安全匱乏之現(xiàn)狀
文章地址：http://www.dlmjj.cn/article/dhiiojs.html
