企业虚拟化发展中的虚拟“安全”

安全
本文介绍了虚拟化技术的使用,以及对虚拟化安全性的考量。

虚拟化是近年来相当火的一项技术,从服务器上的应用,一直到现在多核硬件架构问世,几乎每个人的硬件,都有了足以运作虚拟化环境的能力,在软件上从VMWare到免费的VirtualBox,甚至是Windows 7里为了建构XP Mode的Virtual PC。这些都是相当常见的虚拟化软件或平台。

图说:VirtualBox的操作画面

接踵而来的就是,我们要使用虚拟化技术,主要是用来做哪些事情呢?就算里面安装了一个不同的操作系统,是否有需要安装安全性的相关软件?或者是单纯将虚拟化中的系统做为沙漏、诱补系统等,在这种系统当中,这些安全性软件是利还是弊?或者是要考虑应用层面、使用时间或其它因素?

无论如何,虚拟化似乎也不再只是单纯地做为特定用途,再反过来说,一般使用者能够用虚拟化来做些什么事情呢?我想,这也是值得我们思考的一个方向。

谁是虚拟化技术的使用者?

虽然虚拟化的这个话题也够久了,一般人又有多少机会可以使用到这样子的技术?就算硬件的支持已经大大地提升,软件也有免费软件能够使用,但是,一般人又有什么时候需要控制两种不一样的操作系统?

其实,我觉得一般人不会没事找事做,搞个虚拟化来自找麻烦,通常一套操作系统对他们来说,就足以应付他们的日常生活所需,也正是因为如此,真正会在日常生活中采用这种技术的人,往往都是有特殊需求,或是工作上需要才有可能会这么做,至于在服务器上的应用,其实也跳脱不开这些既有的限制,举例来说:软件测试员、网络管理员、系统管理者或是有着IT狂热的自由工作者,我想也只有这些人会在日常生活中,导入虚拟化技术的应用。

至于其它人,或许自己身处在虚拟化所建构出来的工作环境中而不自知,毕竟在很多实体上的应用服务,说不定底层的部分也是建立在虚拟化的环境当中,例:网站租用、代管等。

如果,真的要在虚拟化的环境中建置安全性的配置,通常这些使用者也都具备一定的观念及维护能力才对,只要给它们足够的资源,在虚拟化的环境当中,他们就可以像在真实环境中,安装上相关的防毒、防火墙及安全性的相关配置,反观其它人,虚拟化的技术就像是一个深藏不露的应用,更别希望他们能有些什么样子的作为,最后很有可能会沦为一种噱头与口号吧?

纵使,像Windows 7的XP Mode所言,在Virtual PC里所执行的XP也得安装安全性的防护软件,但是,有多少人真的会在里面安装防毒软件或是相关的安全防护措施?甚至,就算系统被搞挂,再从装一个就好,使用者真的有这么在乎吗?

我想是否要安装安全性的防护软件,这应该跟虚拟化中执行的程序有关,如果只是单纯为了特定应用软件,偶尔才进到虚拟化的系统中操作,对于个人资料的保密及系统是否稳定,重要性好像就变得不再那么重要了。

甚至,以我自己来说,进虚拟化系统,通常也只是为了取得BIOS的画面,或是安装一些风险较大的软件时,才会刻意的切换到虚拟化的系统之下操作,否则,我也很难想像出一般人能够用虚拟化技术,做些什么样的进阶应用?

安全性的考量是否适宜?

除了虚拟化的使用者和执行何种的应用程序之外,我们也可以回到现实一点的角度来考量,一般使用者有可能在电脑中,准备两套安全性的防护软件吗?就算是免费的防毒软件,对于系统资源的消耗及实际上的作为又有多少?

或许,有人会说:“既然要玩虚拟化,本来就得要把这些硬件资源的部分考量在内”,但是实际有在用虚拟化技术的使用者,除了在特定服务器的应用,或许可以拥有较为相配的硬件资源外,其它人的硬件资源几乎也是硬挤出来的资源,很有可能在载体的分配上,光是应付系统运作就显得有些吃力,再安装载体杀手的防毒软件(安全性的防护),这样子对于实际应用上,是否还有它的效益?

如果你是在虚拟化的环境中,安装的是非Windows的操作系统,或许可以减少一些这部分的顾虑,但是,除了想要熟悉不同操作系统的使用者之外,一般人同时跨两种操作系统的用途何在?只为了执行在Linux中才能够运作的程序或软件?我想属于这一类型的使用者,应该也是极少数的一部分,更何况,有很多原生于Linux中的软件,也都移植到Windows系统上了,如此一来,更显得自己是多此一举。

经过了以上的说法,对于虚拟化内的系统,是否要安装安全性的防护软件,似乎也渐渐趋于明朗,除非是在虚拟化上运作的是特定服务器主机(长时间的无人运作),为了安全性的考量外,可能会增添防火墙相关的功能之外,一般人所采用的虚拟化应用,除非出发点是为了测试安全性软件在不同平台上的影响之外,我想安全性的部分可能早就被使用者抛到九霄云外。

当然,最后还是要提醒一下,既然在虚拟化的平台内没有做安全性的考量,所以,最好避开在那样子的平台中,登入所有需要帐密的线上服务,不然,就跟你在网吧喝着咖啡上网没有什么两样,反正原系统只要稍做切换就可以回来,虽然科技始终来自于人(惰)性,但是,多按几个键就可以保平安,还是小心一点比较好,至于虚拟化的安全性,我想……就等到有什么杀手级的应用时,我们再来重新思考它的重要性吧!

【编辑推荐】

  1. 如何解决服务器虚拟化制造的网络安全盲点
  2. 专业的企业虚拟化
责任编辑:许凤丽 来源: eNet
相关推荐

2013-08-15 10:07:34

大数据虚拟化

2009-08-19 10:36:57

企业虚拟化

2010-12-20 13:39:10

2011-05-16 09:55:22

2013-09-30 09:57:05

2009-06-08 17:03:02

2013-09-16 10:26:25

虚拟化京东

2013-09-17 11:19:20

京东虚拟化

2013-10-10 10:58:58

存储虚拟化

2014-01-09 10:19:40

2010-09-03 10:35:03

2018-04-17 15:03:40

CPU虚拟化半虚拟化

2018-05-08 15:16:59

内存虚拟化处理器

2013-09-30 10:28:51

虚拟化

2014-01-08 09:31:07

2022-07-05 11:16:47

企业数字化安全陋习

2012-08-14 09:24:38

虚拟化

2010-10-11 09:28:07

2021-03-09 08:00:00

人工智能超自动化IT

2011-12-01 09:45:11

虚拟化
点赞
收藏

51CTO技术栈公众号