01.10.2008  Обзоры

Если не считать утверждений типа “гипервизор ещё ни разу не был взломан”, создатели платформ виртуализации не очень любят говорить о проблемах безопасности. Однако для ИТ-менеджеров, которые занимаются виртуальными серверами и сетевым хозяйством в центрах обработки данных, безопасность должна быть самой главной проблемой в списке их забот. С одной стороны, платформы виртуализации позволяют гораздо проще и быстрее создавать и развертывать серверы и приложения. С другой — инструменты безопасности, которые используются в мире физическом, запросто могут быть взломаны, и именно здесь кроется привлекательность виртуальных машин. А помимо этого есть еще гибкость и высокая эффективность использования физических ресурсов, а также стирание граней между управлением системами и сетью. Периметр центра обработки данных — это важный рубеж безопасности. Однако сетевой периметр подвержен нарастающему давлению в плане качества и количества перемен, происходящих внутри ЦОДа при виртуализации серверов архитектуры x86. Напряженность возникает в связи с распространением виртуальных машин. Заботу о политике безопасности для приложений и в физических системах было довольно сложно сделать главным приоритетом. А теперь, когда время, необходимое для развертывания новых серверов, снизилось с нескольких недель до нескольких часов, персонал, занимающийся сетевой безопасностью, должен гарантировать, что такие стремительно созданные системы не приведут к утечке данных или столь же ... читать далее.