成功虚构化安保的新方法 绝密

传统的安保方法在虚构化的环球里依然是可以经常使用的。用户不只须要对主机和关系的运行做包全，而且须要监控哪些人可以对哪些资源启动访问，对进入数据核心的访问者做鉴定和治理。赋予在数据核心内上班的用户以适当的通关权限，并在他们成功认证后给予相对应的访问权限。

另外，您还须要确保那些数据核心内可以做数据更改操作的人员都是领有授权才这么做的，也就是说现有的安保方面的阅历在虚构环境里是可以取得间断的。假设您把现有的终端用户服务进程都迁徙到了虚构机和VSO上，那么传统的安保方法也应该位于同一级别上。

但是可怜的是，在为VSO提供物理资源的资源池级别上，从设计原理看，并不具有和用户启动交互的才干。资源池内的物理机仅仅是装载了虚构化引擎的宿主机而已。因此，也只要治理员和技术人员可以跟物理机对话。

在这些环境里（资源池和VSO），通常运转时都带有一个特定的安保文本文件，而该文件是可以被中央目录服务所访问的。咱们须要思考分别不同环境中各自的安保文本文件。毕竟，假设资源池仅仅供治理员和技术人员访问，看起来咱们基本没有必要把资源池关系的安保文本文件放开为用户共享形式。

理想上，用户不须要对资源池做任何操作。关于最终用户而言，他们也不须要和网络环境中的路由器或替换机做交互。因此，您须要为资源池和VSO创立独立的安保文本文件。例如，假设您运转了VMware或Citrix的虚构机治理程序，而您的网络服务运转于Windows主机上，那么资源池的安保文本文件会智能成功和VSO安保文本文件的分别（图1）。这也就是为什么宿主机环境（通常状况下是Linux）和VSO通常运转于不同操作系统的要素。这种方式也人造成功了两个安保文本文件的隔离。

（图一）

但是，假设宿主机和虚构机所运转的操作系统相反的状况下，您就须要手动分别资源池和VSO的安保文本文件。这种状况普通出当初驳回了微软的Hyper-V虚构化治理程序，之上运转Windows网络环境的时刻。雷同，当咱们运转了Linux网络环境而同时又驳回了同一Linux系统下的虚构化治理程序时也会出现。

以Windows网络环境为例，您须要区分为资源池和VSO创立独立的优惠目录树，而后同时断开它们之间的一切衔接。在两个独立的架构中创立分别的安保文本也是为了防止出现从一个环境向另一个环境中的渗漏（图2）。

（图二）

成功资源池的安保

为资源池创立独立的安保文本仅仅是成功虚构架构安保的第一步。您还须要和其它的一些安保措施来配合经常使用。如下是一些额外的思考：

掌控一切到资源池的访问以确保只要被信赖的集体才具有访问权限。每个访问资源池的集体应该具有一个命名账户，而该账户和普通用户用来访问VSO的账户命名应该是有所区别的。

掌控一切到资源池治理工具的访问。只要被信赖的集体领有访问资源池组件，如物理主机、虚构化治理程序、虚构网络、共享存储，及其它内容关系的治理工具的权限。向未被认证的用户放开治理工具的访问权限，就同等于向那些恶意操作放开了IT系统架构。

治理虚构化引擎或治理程序的访问，以及其上运转的虚构机。一切的虚构机都应该是首先经过系统治理员来创立和包全的。假设某些最终用户，如开发人员、测试人员或培训者，须要和网络环境中的虚构机交互，那么这些虚构机应该是经过资源池的治理员来创立和治理的。

控制虚构机文件的访问。经过正当的访问权限来成功一切蕴含了虚构机的文件夹以及虚构机所在紧缩文件的安保。无论是在线的还是离线的虚构机文件都必定取得严厉的治理和控制。通常过去讲，您须要同时对虚构机文件的访问做监管。

经过在宿主机上尽或许成功最小化妆置来缩小主机或许被攻打的接口。请确保虚构化治理程序的装置尽或许的牢靠。

部署适宜的安保工具。为了支持正当的安保战略，您的系统架构应该蕴含各种必要的工具，如系统治理工具、治理清单、监管和监督工具等等，包括一些罕用的安保设备。

分别网络流量。在一个正确设置的资源池系统中，应该蕴含有几个不同的私有网络用于：治理数据流量、在线迁徙流量以及存储系统流量。一切的这些网络都应该和系统架构中的公网流量相分别。

深层防护战略

除了安保文本文件的隔离外，您还应该思考对虚构化环境驳回深层防护战略。这个像城堡一样的CDS防护模型是由Resolution Enterprise Ltd.,公司提进去，该公司位于英属哥伦比亚省维多利亚地域，是一家独立的数据核心业务咨询公司，努力于推进深层防护方式。很多企业的传统服务提供网络都驳回了深层防护战略，经过口头相应的战略成功对资源池的包全（图3）。

用户可以对资源池或许VSO驳回CDS防护形式。如下的表1也显示了在您经过部署CDS形式对资源池启动包全时，区分在五个不同的档次上须要去思考的疑问。在这个表里，也同时列出了在对最终用户网络和终端网络（如资源池网络）区分部署CDS模型时采取的组件之间的差异。

表1

预防适度治理

改善资源池安保性的另外一个方法就是限度资源池治理的数量。领有两个具有系统环境齐全访问权的治理员曾经足够了。而后，依据数据核心规模大小的不同，您可以基于每个角色所需成功的义务内容调配不同的权限和角色定义。资源池治理员应该可以治理VSO网络。假设您有足够的人手，那么最好把不同的治理角色分开。假设做不到的话，至少要确保治理在每个不同的环境中经常使用不同权限的治理角色登录。请了解，假设治理员在某个环境中表演了指定的角色，那么他在不同的环境中成功同一举措时所表演的角色是不同的。

最后，任何时刻都要留意对虚构机的包全。例如，虚构机在暂停休息的形态下和优惠的虚构机相比其风险更高。由于当虚构机处于保管形态时，会在内存中生成一个文件，而该文件保管了虚构机所无关系内容。经过分析这个文件可以找到相应的用户名和明码关系消息。雷同，假设有人窃取了虚构机文件并带出了办公室，也会带来很大的风险。一旦他们在私有环境中搭建了该虚构机，那么就很容易闯入咱们的环境中。

【编辑介绍】