安全减缓 服务器 虚拟化发展

2009-06-08 17:03:02虚拟化确实将带来新的风险，但是大家应该正确看待这些风险，尤其是那些归属于监管部门的企业，任何涉及处理支付卡业务的企业都需要遵守该标准。不得不说安全和合规问题让很多用户对服务器虚拟化部署警惕起来。

去年的时候，美国斯坦福医院将一般性的应用程序从传统的服务器平台转移到Vmware虚拟机器上，并发现在安全方面有明显的不足。

该医院的信息安全人员Mike Mucha表示，“我们改变了IT基础设施的性质，然而虚拟化的影响还存在不确定性。虚拟器开始演变为服务器组件的衍生物，主要由服务器组来控制，但是虚拟化的交换方面意味着传统网络本身被改变了。”

在虚拟化世界里，已经开始出现了一些安全问题，诸如在何处部署入侵检测和管理系统或者防火墙等。

虚拟机在安装和卸载VM方面有着非常快的速度，但是这种速度也可能带来另一方面的影响。

Mucha认为，应该为Vmware的ESX服务器和管理控制台添加另一层安全控制来加强安全性，主要通过从启动HyTrust来插入政策执行应用设备来实现。HyTrust控制设备对管理员和用户决策进行控制，并且能够增加针对虚拟机入侵检测的功能。

Mucha表示，在涉及到虚拟化时，出现的相关的安全风险已经得到相应解决，特别是当思科、Juniper和其他传统交换机厂商推出更先进的虚拟化交换技术的情况下。

其他安全专家也警告说，虚拟化确实将带来新的风险，但是大家应该正确看待这些风险，尤其是那些归属于监管部门的企业，如支付卡行业数据安全标准，任何涉及处理对于那些对虚拟化完全没有经验的人来说，“如果你已经做了选择，我强烈建议你不要为任何需要接受合规的项目部署虚拟化技术，”IBM公司的互联网安全系统部的主要安全策略师Joshua Corman在近日召开的Interop会议上表示。

Joshua表示，虚拟化带来新的攻击面、业务以及供应风险和复杂的功能(如在线迁移等)，在线迁移功能能够将虚拟机从一台物理服务器转移到另一个服务器，这也带来新的攻击可能性，数据中心管理人员可能会担心他们的虚拟机被转移到欠安全的服务器上。

对于生产环境中虚拟化技术的使用，Corman强烈推荐Type 1虚拟：直接在硬件上运行的虚拟裸机，Type 2托管虚拟：通常用于测试和开发环境。

他还指出，PCI DSS让问题更加复杂化了，因为该标准建议每隔服务器只能有一个主要智能，这可能是意味着服务器根本不应该被虚拟化，这样才能符合PCI DSS标准。认识到这件事情的不确定性，PCI安全标准委员会计划在今年年底将为虚拟化和支付卡处理过程增加新的规定。

在合规行业的安全管理人员都以非常警惕的态度对待虚拟化技术。金融服务公司Barclays银行的安全架构和标准主管Lynn Terwoerds表示，在当前的经济局势下，企业们都在想尽办法节省开支，这也是很多企业选择虚拟化技术的原因，但是如果虚拟化可能带来高风险和安全问题，这些节省下来的开支就可能导致更大的损失。Terwoerds在上个月举行的RSA会议的专题小组讨论会上表示，“对于虚拟化安全问题，我还很担心。”

最近Barclay银行正在研究部署虚拟化技术的影响，在银行技术决策中发挥作用的风险和审计人员一直在问，“虚拟化部署将带来怎样的新风险，你能够以任何方式降低这种风险吗?”

Terwoerds表示，能够确定这些问题的数据是很难在银行环境得出来的，因为银行必须符合很多涉及数据保留的条例以及SOX法案的条例，根本没有空闲来统计这些数据。我们还想要明确界定客户的数据存放的位置，PCI标准规定就像给虚拟化部署“泼了一桶冷水”。

虽然，今天国内虚拟化应用尚未完全大规模普及，但是虚拟化的更大的问题并不仅仅是需要被大家理解的技术问题，而是如何管理供应商和合同问题，尤其是受到监管部门监管的情况下。详细，随着IT业务的快速发展，以及节能降耗呼声的增加，虚拟化技术在国内所面临的问题将越来越多。

【编辑推荐】

虚拟化有哪些应用？

降低总体拥有成本（TCO）、提高投资回报率（ROI）通过服务器整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率，从而降低硬件成本。 降低运营和维护成本，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。 2、提高运营效率加快新服务器和应用的部署，大大降低服务器重建和应用加载时间。 主动地提前规划资源增长，这样对客户和应用的需求响应快速，不需要象以前那样，需要长时间的采购流程，然后进行尝试。 不需要象以前那样，硬件维护需要数天/周的变更管理准备和1 - 3小时维护窗口，现在可以进行快速的硬件维护和升级。 3、系统安全性由于采用了虚拟化技术的高级功能，使业务系统脱离了单台物理硬件的束缚，可以实现更高级别的业务连续性要求，提升了系统安全性、可靠性。 通过虚拟化技术，降低了物理硬件的故障影响力，减少了硬件的安全隐患。 通过虚拟化整合，减少了设备的接入数量，安全防范的范围能够得到更有效地控制。 4、提高服务水平帮助您建立业务和IT资源之间的关系，使IT和业务优先级对应。 将所有服务器作为统一资源池进行管理，并按需进行资源调配，快速响应业务部门提出的系统资源需求。 5、陈旧硬件和操作系统的投资保护虚拟化平台具有更广泛的操作系统（OS）兼容性，不再担心旧系统的无法使用，并且通过自动更新功能实现维护和升级等一系列问题。 6、云计算基础环境准备

什么是超融合基础架构？

超融合基础架构是指在同一套单元设备中不仅仅具备计算、网络、存储和服务器虚拟化等资源和技术，

而且还包括备份软件、快照技术、重复数据删除、在线数据压缩等元素，而多套单元设备可以通过网络聚合起来，实现模块化的无缝横向扩展（scale-out），形成统一的资源池。

越来越多企业都开始采用超融合解决方案，而华云数据提供的超融合解决方案，则可以实现混合云管理平台、计算、存储、网络和安全资源的软硬件一体化交付，实现真正开箱即云的快速云部署。

咖啡豆可以放在冰箱存放吗咖啡豆怎么保存到7天咖啡

冰箱里的低温固然可以减缓咖啡的自然败坏，是不错的储存处所，但是，冰箱内的环境却有不少状况，必须设法排除，才能有效的保护咖啡豆；否则，将会产生适得其反的效果。 若您真的需要使用冰箱作为保存的处所，请注意下列事项：冰箱里的空气是冷而乾燥的，容易蒸发豆内的水份，使香味流失；再加上冰箱里的杂味太多，所以，应该用真空罐来保存咖啡豆较适合。 咖啡豆刚从冰箱拿出时，因为豆子的温度太低，会凝结空气中的水气，在表面形成小水珠。 经研磨之後，这些水珠会将咖啡粉结成块状，造成冲泡不均匀的情形。 当然就更不建议您将咖啡豆放至冷冻室中储存了。 若是从冰箱取出之咖啡豆不再放回时，应该在使用前1小时先取出，在室温下恢复正常温度之後再开封；这样，咖啡豆的表面较不会凝结水珠，影响冲泡。 另外值得一提的是，由於咖啡烘焙之後，其内部的发展仍在进行中，如果将刚出炉的豆子放进冰箱里，反而会停止风味的发展。 所以，在此建议您应将刚出炉的咖啡保存在适当的环境下，待2~3天其风味发展完成之後，再放入冰箱的冷藏室存放。 7天咖啡公司是一家以工贸相结合的专业咖啡豆生产商&销售商 。 我们拥有自己的咖啡豆工厂，有专业的咖啡烘焙师和大型的咖啡机器，而先进的咖啡烘焙技艺保证我们精心烘焙出来的咖啡豆颗颗新鲜 醇香的优良品质，因为我们所采用的咖啡原豆均来自世界各地盛产咖啡的故乡。 这就是我们有如此好咖啡的前提条件。 我们公司的咖啡豆工厂拥有国家认证的产品标准号、卫生许可证以及食品标签认可证号。 所以每一位顾客都可以放心的购买我们公司的任何咖啡豆产品。 因为我们承诺：用我们的咖啡豆精心研磨出的一定是最新鲜最纯正的好咖啡。 我司咖啡工厂先进的焙炒设备及工艺，以科学的方法决定在特定的大气压力、密度及环境温度下最佳的烘焙温度、时间，从而生产出了高标准的优质咖啡，保证了每一颗咖啡豆的品质。