1.虚拟化项目最初并没有解决信息安全问题。一项著名的研究发现,不到一半的研究项目在最初创建和规划时不符合安全标准。有时,组工作时的安全问题会被故意遗忘,但虚拟化过程带来的问题却不容忽视,使用多个虚拟化服务器带来的弊端比不使用虚拟化带来的问题更为严重。因此,研究这些问题更加困难。
2.底层虚拟化平台的隐患影响着所有托管的虚拟机。服务器虚拟化类似于在计算机上运行程序,需要一个平台。平台或多或少都会存在一些被人们忽视的bug。近期,一些主要虚拟化厂商多次报告其虚拟化生产线存在安全风险,而这些风险尚未得到解决。因此,当一些人想要攻击时,他们会倾向于攻击底层虚拟化平台并控制中央系统,以避免被安全系统检测到。然后病毒被引入每台服务器,攻击其缺陷并获取所有信息,导致信息泄露。
3.虚拟机之间的虚拟网络使得现有的安全策略失效。一些知名的虚拟化厂商采用创建虚拟机和虚拟网卡的方法,使各个虚拟机之间能够相互通信,从而实现发送和接收信息的能力。一些核心安全系统的保护范围只能保护常规服务器的进出流量,而无法看到各个虚拟机之间流量的输情况,无法保证虚拟化流量的传输。
4.不同安全级别的虚拟机没有得到有效隔离。一些虚拟化厂商正在尝试将所有服务器虚拟化,这不仅可以降低成本,还可以加快生产速度。这些服务器包含许多高度机密的系统,因此虚拟机必须非常安全。而不同安全指标的服务器如果不分开,由同一台服务器主导,高级别虚拟机的安全性也会降低并被低级别虚拟机所控制。
如需了解更多,请访问韦运官网wwwwayuncn
十多年的专业经验和专注
一沟通——终生伴侣
虚拟现实技术的优点和缺点虚拟现实技术的优点是: