赛门铁克：服务器虚拟化安全防护策略与Gartner建议

在"2-Symantec Symposium 服务器虚拟化环境安全防护.pptx"的研究方案中，主要探讨了服务器虚拟化环境下的安全问题及其解决方案。随着信息技术的发展，服务器虚拟化作为一种关键趋势，被越来越多的企业采用，特别是2011年的调查表明，全球有45%的企业已经实施了服务器虚拟化，这使得确保其安全性变得至关重要。 首先，该方案明确了服务器虚拟化环境中的安全挑战。由于服务器虚拟化实现了资源池化和高效利用，但它也带来了新的安全风险。由于虚拟化层成为IT基础设施的核心部分，如果没有早期的安全规划，运营团队可能会忽视新引入的威胁，如未纳入安全团队的规划阶段、缺乏对虚拟化层面工具和流程的调整以及职责分离问题。此外，尽管虚拟化减少了传统攻击面上的暴露，但依然面临漏洞管理和配置管理等问题，以及不同安全级别的工作负荷之间可能存在的不足隔离。 针对这些问题，Gartner的研究指出，现有的安全机制往往缺乏对虚拟机到虚拟机（VM-to-VM）通信的控制和可见性，因为虚拟化厂商通常通过软件虚拟网络或虚拟交换机实现内部通信，这种透明性增加了安全检测的复杂性。因此，业界需要关注Hypervisor层的入侵防御系统（IPS）类技术和产品，以提供对这一层攻击的保护。 为了确保服务器虚拟化环境的安全，解决方案建议包括： 1. 在规划阶段就引入安全团队，确保他们参与到虚拟化项目的决策和实施过程中。 2. 对运营团队进行培训，使他们理解虚拟化环境的新挑战和安全要求，更新相关技能和流程。 3. 强调职责分离，确保工作负载与物理实体的有效隔离，避免单一故障导致全面影响。 4. 在虚拟化层实施精细化管理，如同对待基础设施一样进行补丁管理和配置管理，保持其最小化和高效。 5. 寻找支持Hypervisor层攻击特征检测的产品，确保VM通信的安全可监控。 6. 采用物理网络层的隔离技术，进一步增强不同安全域工作负荷之间的保护。 这个研究方案着重于服务器虚拟化环境中的安全防护策略，强调了早期规划、培训和技术选型的重要性，旨在帮助企业有效地应对日益复杂的虚拟化安全挑战。