安全仍是首要顧慮

　　本次調(diào)查再次驗(yàn)證，云安全果然是用戶最擔(dān)心的問(wèn)題——高達(dá)67.97%的受訪者將數(shù)據(jù)安全性視為向私有云遷移時(shí)最顧慮的問(wèn)題（參考圖13）。同 時(shí)，52.73%的受訪者認(rèn)為虛擬化安全是云計(jì)算安全控制的難點(diǎn)（參考圖14）。

 

　　虛擬化的確給安全帶來(lái)了許多新的挑戰(zhàn)。例如，在虛擬化環(huán)境中，位于同一臺(tái)物理服務(wù)器上的不同虛擬機(jī)之間的通信不再經(jīng)過(guò)網(wǎng)絡(luò)交換機(jī)，導(dǎo)致傳統(tǒng)的入侵檢測(cè)設(shè)備失效。這個(gè)時(shí)候內(nèi)部或外部人員通過(guò)對(duì)某一臺(tái)虛擬機(jī)的控制，就可以對(duì)這臺(tái)物理服務(wù)器上的其他虛擬機(jī)發(fā)起攻擊，從而獲得整個(gè)服務(wù)器群的控制權(quán)。又例如，在信息安全建設(shè)過(guò)程中，劃分安全域是個(gè)重要的過(guò)程，在不同安全級(jí)別的安全域之間通過(guò)一系列的安全技術(shù)防止風(fēng)險(xiǎn)的擴(kuò)散。然而在虛擬化過(guò) 程中，分布在不同安全域中的服務(wù)器整合的時(shí)候，由于無(wú)法采用隔離技術(shù)，通常會(huì)面臨無(wú)法合并的問(wèn)題。

　　此外，目前基于虛擬機(jī)的安全軟件都是基于物理機(jī) 開(kāi)發(fā)的，其防護(hù)方式無(wú)一例外都是借助傳統(tǒng)方式，而且每一臺(tái)虛擬機(jī)如果都安裝安全軟件，對(duì)物理服務(wù)器的存儲(chǔ)空間、內(nèi)存資源占用較大。

　　虛擬化安全問(wèn)題早已經(jīng)引起安全廠商的重視，相關(guān)的產(chǎn)品及解決方案也漸漸涌現(xiàn)，安全廠商與虛擬化廠商聯(lián)手開(kāi)展合作的新聞也時(shí)有耳聞。例如，VMword 2011大會(huì)上，思科與VMware展示了多項(xiàng)最新合作成果，其中面向Nexus 1000V的虛擬ASA防火墻可進(jìn)一步增強(qiáng)多租戶云基礎(chǔ)設(shè)施的安全性。該防火墻還將與VMware vCloud Director相集成。今年4月，賽門(mén)鐵克和VMware共同宣布推出五項(xiàng)最新的集成VMware云基礎(chǔ)架構(gòu)套件的安全解決方案。隨后，趨勢(shì)科技亦發(fā)布 專為虛擬化環(huán)境設(shè)計(jì)的惡意軟件防護(hù)解決方案Deep Security8.0。趨勢(shì)科技宣稱該軟件可為從虛擬化桌面、實(shí)體服務(wù)器、虛擬服務(wù)器到云端服務(wù)器的動(dòng)態(tài)數(shù)據(jù)中心內(nèi)的所有系統(tǒng)提供安全防護(hù)。
 

　　VMware云安全方面的專家臧西蒙告訴記者，用戶對(duì)私有云的安全問(wèn)題其實(shí)不用特別擔(dān)心，因?yàn)樗接性频倪吔缡乔逦�可控的，而公有云的安全確實(shí)是一 個(gè)具有挑戰(zhàn)性的問(wèn)題，用戶在選擇公有云服務(wù)時(shí)，應(yīng)保持足夠的謹(jǐn)慎。