解析虚拟服务器10大安全隐患

　　9. 监控桌面与笔记本电脑上的“流氓”虚拟机

　　服务器并不是你唯一要担心的。 “最大的隐患是在客户端 – 流氓虚拟机，”Wolf说道。什么是流氓虚拟机? 记住，你的用户能够下载并使用像VMware Player这样的免费程序，这能让桌面型和笔记本电脑用户运行任何通过VMware工作站、服务器或ESX 服务器创建的虚拟机。

　　许多用户现在喜欢在桌面或笔记本电脑上使用虚拟机来区分工作，或区分公事与私事。有人使用VMware Player来运行多重系统;比如使用Linux作为基本系统，但是在Windows应用上创建虚拟机。 (IT团队也能使用VM Player来评估虚拟化应用。)

　　“通常，这些虚拟机甚至都没有达到补丁级别，”Wolf说道。 “那些系统被暴露在网络上。所有这些未被管理的操作系统都在到处漂浮。”

　　“这会给你增添很多风险，”Wolf说，并表示那些运行流氓虚拟机的电脑能够传播病毒 – 或更甚 – 传播到你的物理网络上。比方说，人们可以很轻松地装载一个DHCP服务器来发送假的IP地址。最终，你将浪费大量的IT资源来追踪这些问题，“它甚至只是由一个简单的用户错误所引起的。”

　　那么你该如何避免流氓虚拟机呢? 你应当从一开始就控制那些拥有VMware工作站的人(因为他们需要安装虚拟机)。 IT也可以使用一个安全策略组来防止某种程度上的软件执行，比如针对那些需要安装VM player的人，Wolf说道。另一个选择是：定期审查用户的硬盘。 “你要找出那些装有虚拟机的电脑并将它们标记起来以备追踪，”他说。

　　这会转变成用户和IT之间的又一个冲突，技术熟练的用户希望能够象在家里一样的在公司电脑上使用虚拟机。 “而大部分IT部门都疏忽了这一点，”Wolf提醒道。

　　如果你允许用户在电脑上安装虚拟机，那么像VMware Lab Manager和其它管理工具都能帮助IT控制并监管那些虚拟机，他说。

　　10. 在计划预算时就考虑到虚拟化安全问题

　　“确保在虚拟化安全和管理方面分配到适当的预算，”IDC的Elliott说道。你或许不需单独列出虚拟化安全预算，Arch Coal公司的Abbene说，但你的总体安全预算需要覆盖到这一部分。

　　同时，在你计算虚拟化投资回报的时候留意安全成本。随着虚拟服务器的越来越多，“你的安全成本或许根本不会减少，”Hoff说，因此你要运用现有的安全工具来管理每一个你所创建的虚拟机。如果你没有预料到这部分费用，那么它将吞噬掉你的投资回报。

　　根据Gartner统计，这是目前的一个通病。Gartner的副总裁Neil MacDonald在2007年10月的Symposium/ITxpo大会演说中提示道，到2009年，约有90%的虚拟化部署都会生成未经预料的成本，比如安全成本，从而影响到投资回报。