據(jù)市場研究公司Gartner稱，從現(xiàn)在至2009年，60%的虛擬機(jī)都沒有物理服務(wù)器那樣安全。這些安全挑戰(zhàn)包括：
·IP地址依賴性：在虛擬化環(huán)境中，IP地址經(jīng)常隨著虛擬機(jī)的創(chuàng)建而變化，撤下來或者從一個物理主機(jī)轉(zhuǎn)移到另一個主機(jī)，從而引起傳統(tǒng)的保護(hù)機(jī)制中的問題。
·虛擬機(jī)蔓延：虛擬機(jī)很容易從以前存在的鏡像中創(chuàng)建，經(jīng)常會出現(xiàn)大量的沒有適當(dāng)?shù)木S護(hù)或者以已知的安全漏洞為基礎(chǔ)的虛擬機(jī)。成功地攻擊有安全漏洞的虛擬機(jī)能夠使那些虛擬機(jī)作為攻擊其它虛擬機(jī)的攻擊平臺。
·不能監(jiān)視內(nèi)部主機(jī)通訊：服務(wù)器虛擬化引進(jìn)了一個"軟交換機(jī)"的概念，允許虛擬機(jī)在一臺單個的主機(jī)中相互通訊。監(jiān)視和保護(hù)這些通訊需要特殊的工具，而且選擇性有限。
·對于安全政策的豎井式的方法：遺憾的是，許多安全廠商對于安全都采取豎井式的方法，建議對于每一個虛擬機(jī)的需求都采取不同的解決方案。Gartner分析師Neil MacDonald最近在接受采訪時表示，管理不善或者一個簡單的老錯誤都會在虛擬領(lǐng)域產(chǎn)生許多安全問題。事實(shí)是我們在物理領(lǐng)域使用的工具與在虛擬領(lǐng)域使用的工具是不同的。
考慮到必須要解決這些挑戰(zhàn)以實(shí)現(xiàn)服務(wù)器虛擬化的好處，需要一種新的方法，一種能夠解決虛擬環(huán)境和物理環(huán)境安全問題的跨平臺的解決方案?？缙脚_的虛擬安全工具能夠幫助機(jī)構(gòu)在整個數(shù)據(jù)中心強(qiáng)制執(zhí)行動態(tài)安全政策，不必再權(quán)衡虛擬化的好處和保持強(qiáng)大的安全。
跨平臺虛擬安全工具管理控制臺應(yīng)該能夠部署在網(wǎng)絡(luò)的任何地方，并且有權(quán)最大限度地實(shí)現(xiàn)靈活性。管理控制臺一般向系統(tǒng)記錄和Windows事件記錄中寫入詳細(xì)的記錄數(shù)據(jù)，從而減輕了把這些工具與現(xiàn)有的管理控制臺集成在一起的工作。
要消除安全政策對于IP地址的依賴性，跨平臺虛擬安全要保證政策強(qiáng)制執(zhí)行，不管這個機(jī)器的平臺或者位置是什么。安全管理員能夠消除與規(guī)則變化有關(guān)的經(jīng)營開支。事實(shí)上，強(qiáng)制和堅(jiān)持執(zhí)行政策的各種情況包括：
·當(dāng)物理服務(wù)器和端點(diǎn)移動到網(wǎng)絡(luò)的不同地方的時候。
·物理服務(wù)器和端點(diǎn)轉(zhuǎn)變?yōu)樘摂M機(jī)。
·虛擬機(jī)
·正在使用或者停用
·從一個物理主機(jī)轉(zhuǎn)移到另一個物理主機(jī)。
跨平臺虛擬安全把物理機(jī)器與虛擬機(jī)放在一個邏輯的安全區(qū)，并且通過確保流氓虛擬機(jī)不是這個邏輯區(qū)的成員并且不能同與它們無關(guān)的安全區(qū)進(jìn)行通訊來防止虛擬機(jī)蔓延。事實(shí)上，它們之間是相互看不到的。通過嚴(yán)格控制對各個區(qū)域的訪問，被攻破的虛擬機(jī)的攻擊平臺區(qū)域?qū)@著減少?？缙脚_方法通常是以分布式的 P2P架構(gòu)為基礎(chǔ)的，允許升級到成千上萬的實(shí)例。只需點(diǎn)擊幾下鼠標(biāo)就能完成政策管理，更新部分或者全部端點(diǎn)政策。
其它好處包括：
·消除由一種豎井式的方法給數(shù)據(jù)中心安全造成的管理復(fù)雜性，通過一個單個的控制臺保護(hù)主機(jī)。
·不用重新配置即可滿足遵守法規(guī)的要求。
·消除與防火墻和虛擬局域網(wǎng)有關(guān)的經(jīng)營成本。
·利用一種分布式架構(gòu)消除瓶頸和單個的故障點(diǎn)。
當(dāng)評估一個跨平臺的虛擬安全解決方案時，請考慮如下要求：
·跨平臺支持(虛擬的和物理的)：理想的解決方案將支持在虛擬化環(huán)境中常見的x86操作系統(tǒng)以及其它常見的和很少見的架構(gòu)，如Solaris、AIX、HP-UX、RedHat、Windows和基于IP的非服務(wù)器設(shè)備。
· 不依賴IP地址：理想的解決方案應(yīng)該強(qiáng)制執(zhí)行安全政策，不管這個計(jì)算機(jī)的IP地址是什么，保證在移植或者物理移動時政策的一致性。
·在同一臺主機(jī)上隔離虛擬機(jī)：要保護(hù)虛擬機(jī)防止出現(xiàn)由于安全漏洞引起的虛擬機(jī)蔓延，理想的解決方案是能夠在同一臺物理主機(jī)上把虛擬機(jī)相互隔離開。
·方便地升級：要支持增長不出現(xiàn)瓶頸，要尋找能夠在分布式架構(gòu)中運(yùn)行的解決方案。
·有選擇的加密：尋找能夠根據(jù)政策提供有選擇的加密的解決方案，不要采用"要么全加密要么全不加密"的解決方案，以實(shí)現(xiàn)最佳的性能與保護(hù)比例。
·集中的管理：要利用管理的效率，可以尋求一個提供單點(diǎn)安全管理的解決方案。
·基于主機(jī)的實(shí)施：要達(dá)到安全政策的最大精細(xì)程度和移動性，要尋求一個在主機(jī)上強(qiáng)制執(zhí)行政策的解決方案。
·對基礎(chǔ)設(shè)施和應(yīng)用程序透明：要減少部署時間和兼容性問題，理想的解決方案對于網(wǎng)絡(luò)和應(yīng)用程序的操作是透明的。
·強(qiáng)大的活動和審計(jì)登記：理想的解決方案應(yīng)該登記詳細(xì)的活動數(shù)據(jù)并且創(chuàng)建一個服務(wù)器和端點(diǎn)以及管理控制臺的審計(jì)跟蹤記錄。
·基于認(rèn)證的身份識別：尋求一個使用X.509第三版證書的解決方案以保證操作者的證書不被假冒。
服務(wù)器虛擬化運(yùn)營好處和經(jīng)濟(jì)好處是毋庸置疑的?？缙脚_虛擬安全消除了服務(wù)器虛擬化和強(qiáng)大的安全之間的取舍，應(yīng)用一種合乎邏輯的擴(kuò)展到物理和虛擬數(shù)據(jù)中心的安全模式，保持虛擬機(jī)遷移的一致性。簡言之，跨平臺虛擬安全能夠讓機(jī)構(gòu)全面地向服務(wù)器虛擬化過渡，同時簡化其強(qiáng)制執(zhí)行安全政策的方法。
