据市场研究公司Gartner 分析师Neil MacDonald发表的研究报告称,60%的虚拟化的服务器比物理基础设施更容易遭到攻击。这个问题不是因为虚拟化本身不安全,而是存在于系统配置方面。
MacDonald说,大多数的虚拟化工作量都是不安全地部署的。这是因为工具和流程不成熟,以及员工、转销商和咨询顾问受到的培训有限。到 2009年年底,大约18%的企业数据中心工作量是分区的。但是,50%的企业数据中心工作量预计将在三年之内实施虚拟化。
随着更多的工作量虚拟化,随着不同信任水平的工作量混合在一起以及随着虚拟化的工作量更多地变成移动应用,与虚拟化有关的安全问题将变成更严重的需要解决的问题。
这个研究结果发现,40%的虚拟化部署在最初的架构和规划阶段甚至都没有考虑到IT 安全因素。Gartner建议安全流程应该扩展到虚拟化管理程序和虚拟机监视器方面。
虚拟化层可能包含嵌入的和没有发现的安全漏洞。这些安全漏洞可能会被利用。 Gartner警告称,应该把虚拟化层当作企业数据中心中最重要的x86平台。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
![TechTarget微信公众号二维码](/wp-content/uploads/res/images/spriteimg/ttweixin.jpg)
TechTarget
官方微博
![TechTarget中国官方微博二维码](/wp-content/uploads/res/images/spriteimg/ttweibo.jpg)
TechTarget中国
相关推荐
-
黑客发现,跨站脚本仍是最大漏洞
据HackerOne称,跨站脚本(XSS)漏洞仍然是最常被利用的漏洞。Hackerone是旨在联系企业和白帽黑 […]
-
如何检测出定制服务器中预装的恶意软件?
定制服务器意味着企业需要对更多硬件安全承担责任,并更多地依靠定制制造商,而不是传统服务器供应商……
-
被忽视的Web安全漏洞:如何识别和解决?
在Web安全方面,面对各种安全漏洞,IT和安全专业人员通常采取防御措施,而缺少积极主动的措施。
-
泰雷兹威胁报告:安全支出上升,敏感数据仍易受攻击
日前,泰雷兹与分析机构451 Research联合发布《2017泰雷兹数据威胁报告》。其中,68%的受访者表示遭遇过安全漏洞,26%的受访者表示在去年遭遇过安全漏洞——两项数据同比均有所上升……