本文讲的是英特尔高管:虚拟化节省金钱但没有减少担,【IT168 资讯】虚拟化并不是一件容易的事情。安全问题使复杂的虚拟化过程更加困难。安全问题也是匆忙实施这种技术的企业经常容易忽略的问题。
英特尔安全解决方案经理Steve Orrin对那些正在打算部署虚拟化技术的人们提出了一些简单而有用的忠告。他说,最开始的时候不要对高价值的重要任务的东西实施虚拟化。首先可以对一些值得投资的有价值的东西进行虚拟化,但是,这些东西并没有重要到这种程度,以至于一旦中断就会产生严重的问题。
Orrin补充说,由于有许多新的基础设施,将会出现许多错误和挑战。要学习,并且把学到的东西应用到高价值的系统中。
Orrin将在下个星期举行的ISACA国际会议上发表一个题为“从虚拟化与安全到基于虚拟化的安全”的报告。这个报告的主题是安全应该能够帮助虚拟化的部署,而不是阻碍虚拟化的部署。
节省金钱但是没有减少担心
Orrin说,如果安全经常是虚拟化部署中事后才想起的事情,这个原因也许是虚拟化的目标单纯地方在了节省成本方面,而没有发挥虚拟化提供的日益增多的灵活性的优势。
Orrin指出,管理员应该理解虚拟化对于他们意味着什么。在你走出一台服务器仅运行一个应用程序的世界的时候,可能会出现许多安全问题,还有许多像安全问题一样难以解决的运营问题。
当应用程序从一台服务器迁移到另一台服务器,改变它们使用的资源,甚至改变它们的位置的时候,安全的要素变得更加复杂了。你对于不同的虚拟机需要不同水平的安全。人们从20台服务器减少到一台大型服务器,重要任务的应用程序与实验的应用程序以及小型的IT和人力资源应用程序都在同一台机器上运行。一个安全政策如何覆盖所有这些应用程序?
Orrin说,但是,大多数部署比这种情况更复杂。在大多数机构,这不是20:1的整合。许多机构在多个地方有多个数据中心,管理员还要整合数据中心。
缺乏安全政策
Orrin说,这个解决方案要有一个说明许多安全水平(可能是高、中和低级)的安全政策,并且逐步地实施虚拟化。如果做得好,就会得到遵守法规的益处。他说,我看到许多例子,人们发现很容易使用安全控制并且把这些措施报告给审计者。
但是,做得很好并不容易。有一个新的软件层需要保证其安全。这个软件层就是管理程序以及一个虚拟机管理器。虚拟化技术能够帮忙。
Orrin说,VMsafe和类似于Xen的工具能够让你利用虚拟机管理器,这样,一台虚拟机就能够为另一个虚拟机做杀毒的事情。这个目标是利用你现有的安全机制并且让这个安全机制熟悉虚拟化。
让杀毒软件属性虚拟化是一件事情,让防火墙熟悉虚拟化是一件更困难的事情。云计算中的防火墙不能运行同样水平的保护,特别是如果管理程序运行虚拟机之间的通讯的话。
Orrin补充说,一些人对此做出的反应是把所有的网络通讯重新传送到网络,而不允许虚拟机相互之间直接交换数据包。思科和瞻博网络等一些厂商让你那样做,然而你那样做就得不到虚拟化提供的效率优势。从效率的观点看,虚拟设备有很大意义,但是,如果你同那些已经建立虚拟设备的人们谈论这个事情,你会发现那里有一些局限性。
大型计算机能够简化虚拟化吗?Orrin说,大型机是所有的虚拟化的祖先。IBM喜欢谈论这个事情。但是,如果你与大型机一起使用Linux或者Unix操作系统,大型计算机拥有自己的接入控制和流程隔离设施,并且当你设法将大型计算机与客户机-服务器架构以及VMware混合使用的时候,大型计算机会出现故障。
Orrin称,他喜欢大型计算机的想法。他是主张使用大型计算机的人。他看到了大型计算机的魅力和力量。那不是Windows或者Unix服务器。他补充说,企业所有的重要任务软件都放在大型计算机上的情况是很少的。这可能是虚拟化部署的一个有价值的部分。
Orrin指出,虚拟化的另一个关键问题是,在许多虚拟化部署中,通用的虚拟机模板存储下来,然后根据需要复制和配置。人们根据一个黄金拷贝建立虚拟机。如果有人试图攻击这个黄金拷贝,他们就能够根据每一个实例的情况破坏整个系统。安全软件仅查看运行的东西,而黄金拷贝是不运行的。因此,你需要能够调查这些黄金拷贝。一个休息的虚拟机是一个大型的ISO文件。
Orrin补充说,企业生产提供必要的安全保护的产品。他们提供在设置之前的改变控制与管理以及一个虚拟机的证明。在迁移期间,虚拟机在线路上能够遭到攻击。甚至还有虚拟机在两台服务器之间迁移的时候遭到攻击的例子。这种攻击改变转送中的安全数据。因此,要保护虚拟机的完整性,他们必须要保证正在配置的虚拟机是原始的,也就是没有修改过的虚拟机。
Orrin说,好消息是有许多工具和技术能够解决这些问题。IT部门只需要使用合适的工具。
英特尔高管:虚拟化节省金钱但没有减少担
时间: 2024-11-01 20:35:16
英特尔高管:虚拟化节省金钱但没有减少担的相关文章
英特尔高端智能手环下月初开卖 售价495美元
[摘要]这款产品无需与智能手机联动工作.495美元的硬件售价涵盖两年期的AT&T数据服务.英特尔高端智能手环 下月初开卖 售价495美元11月18日,今年9月份,芯片巨头英特尔与美国时尚零售品牌Opening Ceremony共同打造的高端智能手环在纽约时装周高调亮相.英特尔将这款产品名为MICA,其实为"My Intelligent Communication Accessory"的头字母缩写,意为"我的智能通讯配件".亮相之后,人们对该产品的细节所知甚少
微软:英特尔高管有关新版Windows言论不准确
北京时间5月19日早间消息,微软表示,英特尔高管本周二发表的有关下一代Windows操作系统系统的言论是"不准确的.误导的". 英特尔软件业务主管蕾妮·詹姆斯(Renee James)周二表示,微软计划推出多个版本的下一代Windows系统,其中有4个版本支持ARM的技术. 微软并没有指出,詹姆斯的说法具体有何不准确.微软发言人拒绝对此置评.微软在一封电子邮件声明中表示:"我们的目标很明确,并强调我们正处于技术演示阶段.因此,我们目前不能提供更多的细节或信息." 英
英特尔高管预计到2015年全球连接互联网的人数将达到25亿
摘要: 10月18日消息,据国外媒体报道,英特尔高管预计,到2015年,全球连接互联网的人数将达到25亿,比现在增加10亿. 英特尔数据库部门副总裁兼总经理柯克斯卡根(Kirk Skaugen)在旧金山的 10月18日消息,据国外媒体报道,英特尔高管预计,到2015年,全球连接互联网的人数将达到25亿,比现在增加10亿. 英特尔数据库部门副总裁兼总经理柯克·斯卡根(Kirk Skaugen)在旧金山的Web 2.0峰会上表示,到2015年,全球将有25亿人连接互联网,而现在连接互联网的人数为15
实时云基础设施和采用英特尔架构的虚拟化数据平面设计
实时云基础设施和采用英特尔架构的虚拟化数据平面设计 Harris zeng Edwin Verplanke --通信应用的虚拟化 --英特尔虚拟化技术最新技术进展 --英特尔数据面开发套件的虚拟化支持 --实时虚拟化及平台服务质量的增强 实时云基础设施和采用英特尔架构的虚拟化数据平面设计
英特尔高端DIY专场店落户广州
南方日报讯(记者/程鹏)英特尔与国内的渠道销售伙伴携手打造的"至尊地带"高端DIY专卖店上周在广州太平洋数码广场二期开业,为消费者提供 DIY个性化高端配置.一站式销售和极致的电脑性能体验.英特尔目前针对的家庭用户市场最强大的六核12线程的处理器---酷睿i7-980X至尊版也首次在广州亮相,提供给消费者体验. 据了解,英特尔此前已经在全国十多个城市布局了超过20家"至尊地带"体验店,以满足DIY市场用户日益个性化.高端化的需求.英特尔华南区总经理李荣燊表示,高端玩
英特尔高管称台式电脑还将存在很长时间
英特尔官员周四表示,尽管它在推广移动计算,英特尔预计台式电脑仍有长期的需求.英特尔副总裁兼企业客户机事业部总经理Rob Crooke说,只要你能够想到计算,台式电脑就会存在多久.不过,更大的市场将是移动计算. 英特尔已经向包括笔记本电脑.移动互联网设备和上网本在内的各种移动设备投入了大量的资金.但是,仍有一些企业和消费者要购买台式电脑.英特尔今年和明年都将推出用于台式电脑的处理器和芯片组,包括基于英特尔Nehalem架构的Clarkdale处理器.Clarkdale处理器将在今年第四季度开始生产
英特尔高管解读McAfee收购:看中研发团队
本周四,英特尔http://www.aliyun.com/zixun/aggregation/1719.html">高级副总裁兼软件和服务集团总经理詹睿妮女士(Renee J. James)接受了媒体采访,内容主要围绕英特尔收购McAfee展开.詹睿妮负责软件产品,其支持工作贯穿整个英特尔硬件产品线.同时她还负责英特尔的全球开发项目,包括下一代软件包研发.她还是英特尔两个子公司的主席. 问:你觉得MaAfee的强处在哪里? 答:MaAfee的最大优势就是它有梦幻般的研发团队.工程师.以及在
英特尔高管:IvyBridge处理器推迟发布
新浪科技讯 北京时间2月27日 下午消息,英特尔执行副总裁.英特尔中国区董事长马宏升(Sean Maloney)在接受媒体采访时表示,英特尔下一代处理器"Ivy Bridge"将会延迟发布.马宏升说:"我 认为可能会推迟到6月份发布."英特尔此前虽未正式公布推出"Ivy Bridge"处理器的具体日期,但暗示将在"春天"发布.在马宏升透露这一消息之前,就有消息称,"Ivy Bridge"处理器将推迟至6月晚
英特尔高管加盟联想数据中心 负责数据中心产品
据美国<华尔街日报>3月24日报道,英特尔公司原分管客户运算和物联网事务的首席营运长Kim Stevenson已加盟联想集团有限公司,担任数据中心基础设施部门高级副总裁兼总经理. 在这一新设立的岗位上,Stevenson将负责提升联想集团面向外部客户的服务器.网络.存储及其他数据中心产品和服务的销售.联想集团是全球第三大x86服务器供应商,排在慧与公司和戴尔之后. 联想集团发言人说,Stevenson定于5月1日履新,将向联想集团数据中心部门总裁Kirk Skaugen汇报工作.