现在，越来越多的企业正部署桌面和服务器虚拟化技术，将各种机架、计算、存储、网络等资源全部融合到资源池中。而未来的发展趋势也是朝向“越小巧性能越强大，能耗更低，简单易用”发展。

    然而，随着企业更多的从物理平台转向虚拟化，云服务的创建和部署也越来越方便，安全就成了一个头等重要的问题。那么，在云环境下，如何有效地保护虚拟系统呢？下面，我们为大家提供以下十大技巧：

    一、传统安全控制仍可用

    在过渡到虚拟环境过程中，我们仍不能忘记某些传统的安全手段。比如病毒防护工具、防火墙、入侵检测等等，它们在服务器和虚拟主机上仍有大展身手的舞台。值得一提的是，这些安全工具在进行重大安全升级的时候，有可能会导致意外的服务中断。

    二、保护Hypervisor

    在虚拟环境的顶层提供了访问入口。虚拟安全控制可帮助阻止未经授权对Hypervisor的更改和干预。

    三、创建虚拟安全政策

    通常物理环境下我们都有一个安全政策，但在虚拟环境下，我们也同样需要有这种安全政策。它们之间有很多可以并用，但还有很多方面是与物理环境下的安全政策是不同的。

    四、部门之间协作

    虚拟化一般都会涉及到整个企业各个部门，因此也容易出现安全意外。需要确保在出现冲突和安全意外的时候，能保持沟通畅通对公司内各部门开放。

    五、创建虚拟端点安全

    传统防火墙、入侵防范监测系统在虚拟环境和移植到云架构中，都能发挥不少作用。虚拟防火墙和IPS在某些关键架构点上需要进行部署。同样，也不能忽略监视和跟踪企业整合安全信息和事件管理系统。

    六、批量管理

    云端会有很多相同或者类似的问题，虚拟环境需要能根据系统和数据的临界值来批量管理。

    七、沿用管理者特权

    基于角色的访问控制在虚拟环境中能大有可为。可根据优先规则继续采用管理访问权限设定。

    八、部署虚拟辩论术和深度防御

    每个系统、虚拟环境中都会出现问题。在虚拟系统中部署辩论术登陆和分析，以更加可视化效果来增加对每个虚拟化设备的深度防御。

    九、投入更多精力进行培训

    虚拟安全的培训不同于物理世界的安全培训。几乎所有传统工具的部署、管理在虚拟环境下都会不同。编制预算并为团队的培训制定计划。

    十、注意合规性问题

    相比物理环境，虚拟环境会被人以更加怀疑的态度来审视。因此，有必要提供更深度安全检测和管理虚拟系统，使得不断贴近安全合规性要求。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。