如何如何管理虛擬主機(jī)的安全性
【文章聲明】本文部分內(nèi)容源于互聯(lián)網(wǎng)收集\整理,僅供參考!若有海外服務(wù)器租用\托管相關(guān)問(wèn)題,請(qǐng)咨詢(xún)YINGSOO24小時(shí)在線客服,為您答疑解惑!
【熱銷(xiāo)產(chǎn)品】高防云服務(wù)器丨站群云服務(wù)器
【猜您喜歡】云服務(wù)器選哪家好
當(dāng)部署一個(gè)內(nèi)部基礎(chǔ)設(shè)施即服務(wù)（IaaS）云計(jì)算時(shí)，有一個(gè)廣泛的安全性方面的考慮，即企業(yè)不僅必須考慮滿足安全性最佳實(shí)踐的要求，而且也應(yīng)符合監(jiān)管的要求。
在本文中，我們將具體討論如何控制虛擬機(jī)實(shí)例、管理平臺(tái)、以及支持IaaS實(shí)施的網(wǎng)絡(luò)與存儲(chǔ)基礎(chǔ)設(shè)施。
虛擬機(jī)實(shí)例
首先，虛擬機(jī)（VM）的操作系統(tǒng)和應(yīng)用程序必須是被鎖定的，同時(shí)必須使用現(xiàn)有的規(guī)則進(jìn)行正確的配置，如來(lái)自于互聯(lián)網(wǎng)安全中心（CIS）的指導(dǎo)準(zhǔn)則。正確的虛擬機(jī)管理還可能會(huì)產(chǎn)生更為健全和一致的配置管理措施。
在虛擬機(jī)實(shí)例上創(chuàng)建和管理安全配置的關(guān)鍵在于使用模板。管理員為在云計(jì)算中初始化所有的虛擬機(jī)而創(chuàng)建一個(gè)“黃金鏡像”是非常明智的做法。應(yīng)當(dāng)為這個(gè)模板打好基線并執(zhí)行嚴(yán)格的修訂控制措施，以確保所有的補(bǔ)丁和其他更新都能夠及時(shí)地得到應(yīng)用。
很多虛擬化平臺(tái)為確保虛擬機(jī)的安全性都提供了特定的控制措施；企業(yè)用戶(hù)當(dāng)然應(yīng)該充分使用好這些功能。例如，VMware公司的虛擬機(jī)配置設(shè)置可特別地限制虛擬機(jī)與底層管理程序之間的復(fù)制和粘貼操作，這一措施可有助于防止敏感數(shù)據(jù)被復(fù)制到管理程序的內(nèi)存和剪貼板。微軟公司和Citrix System公司的平臺(tái)產(chǎn)品可提供類(lèi)似的防復(fù)制粘貼的限制措施。其他的平臺(tái)功能可以幫助企業(yè)禁用不必要的設(shè)備、設(shè)置日志記錄參數(shù)等等。
此外，當(dāng)確保虛擬機(jī)實(shí)例安全性時(shí)，請(qǐng)務(wù)必根據(jù)[新加坡vps價(jià)格]標(biāo)準(zhǔn)數(shù)據(jù)分類(lèi)原則隔離在不同云計(jì)算區(qū)域運(yùn)行的虛擬機(jī)。由于虛擬機(jī)是共享硬件資源的，所以在相同云計(jì)算區(qū)域內(nèi)運(yùn)行虛擬機(jī)可能會(huì)導(dǎo)致數(shù)據(jù)在內(nèi)存中發(fā)生錯(cuò)誤，雖然如今這種錯(cuò)誤發(fā)生的概率是極低的。
管理平臺(tái)
確保虛擬環(huán)境安全性的第二個(gè)關(guān)鍵在于確保管理平臺(tái)的安全性，這個(gè)管理平臺(tái)會(huì)與虛擬機(jī)交互、配置和監(jiān)控使用中的底層管理程序系統(tǒng)。
這些平臺(tái)（如VMware vCenter、Microsoft系統(tǒng)中心虛擬機(jī)管理器（SCVMM）以及Citrix XenCenter）都配有他們自己可實(shí)施的本地安全控制措施。例如，Vcenter常被安裝在Windows并繼承本地管理員角色而具有系統(tǒng)權(quán)限，除非在安裝過(guò)程中相關(guān)角色和權(quán)限被修改。
當(dāng)談及管理工具時(shí)，確保管理數(shù)據(jù)庫(kù)的安全性是最為重要的，但是很多產(chǎn)品的默認(rèn)設(shè)置并不具備內(nèi)在的安全性。最重要的是，必須在管理平臺(tái)內(nèi)為不同的運(yùn)營(yíng)角色分配角色和權(quán)限。雖然很多企業(yè)都擁有一支在IaaS云計(jì)算內(nèi)管理虛擬機(jī)運(yùn)行的虛擬化運(yùn)營(yíng)團(tuán)隊(duì)，但是在管理控制臺(tái)內(nèi)不授予過(guò)多的權(quán)限是其中的關(guān)鍵原則。我建議分別為存儲(chǔ)、網(wǎng)絡(luò)、系統(tǒng)管理及其它團(tuán)隊(duì)授予不同的相關(guān)權(quán)限，就如同在傳統(tǒng)數(shù)據(jù)中心環(huán)境中一樣。
對(duì)于諸如vCloud Director和OpenStack這樣的云計(jì)算管理工具，應(yīng)當(dāng)仔細(xì)分配角色和權(quán)限，但其中必須包括云計(jì)算虛擬機(jī)的不同最終用戶(hù)。例如，開(kāi)發(fā)團(tuán)隊(duì)?wèi)?yīng)當(dāng)擁有用于他們工作任務(wù)的虛擬機(jī)，這些虛擬機(jī)應(yīng)當(dāng)與財(cái)務(wù)團(tuán)隊(duì)使用的虛擬機(jī)隔離開(kāi)。
所有的管理工具都應(yīng)被隔離在一個(gè)單獨(dú)的網(wǎng)段中，而要求通過(guò)一個(gè)“跳箱”或諸如HyTrust這樣的專(zhuān)用安全代理平臺(tái)訪問(wèn)這些系統(tǒng)是一個(gè)好主意，在這樣的代理平臺(tái)上你可以建立強(qiáng)大的認(rèn)證和集中授權(quán)用戶(hù)監(jiān)控。
網(wǎng)絡(luò)和存儲(chǔ)基礎(chǔ)設(shè)施
雖然確保推進(jìn)IaaS云計(jì)算的網(wǎng)絡(luò)和存儲(chǔ)的安全性是一項(xiàng)涉及范圍頗廣的任務(wù)，但還是有一些應(yīng)當(dāng)實(shí)施的通用最佳實(shí)踐。
對(duì)于存儲(chǔ)環(huán)境而言，請(qǐng)謹(jǐn)記，如同其他任何的敏感文件一樣，必須保護(hù)好虛擬機(jī)。某些文件存儲(chǔ)有效的內(nèi)存或內(nèi)存快照（可能是最敏感的，如可能包含的用戶(hù)憑據(jù)和其他敏感數(shù)據(jù)），以及其他的文件代表系統(tǒng)的完整硬盤(pán)。在這兩種情況下，這個(gè)文件中都包含了敏感數(shù)據(jù)。在存儲(chǔ)環(huán)境中使用單獨(dú)的邏輯單元號(hào)（LUNs）和區(qū)/域以隔離不同敏感性的系統(tǒng)，這是至關(guān)重要的。如果存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）級(jí)加密功能可用，請(qǐng)考慮它是否適用。
在網(wǎng)絡(luò)側(cè)，請(qǐng)務(wù)必確保單個(gè)網(wǎng)段是隔離的，并在虛擬本地局域網(wǎng)（VLAN）和訪問(wèn)控制措施的掌控之下。如果在虛擬環(huán)境下細(xì)粒度安全控制是必須的，那么企業(yè)可以考慮使用虛擬防火墻和虛擬入侵檢測(cè)設(shè)備。VMware公司的vCloud平臺(tái)本身已集成了其vShield虛擬安全設(shè)施，而傳統(tǒng)網(wǎng)絡(luò)供應(yīng)商的其他產(chǎn)品也是可用的。此外，還應(yīng)考慮敏感虛擬機(jī)數(shù)據(jù)可能以明文傳輸?shù)木W(wǎng)段，如vMotion網(wǎng)絡(luò)。在這個(gè)VMware環(huán)境中，明文內(nèi)存數(shù)據(jù)將從一個(gè)管理程序傳輸至另一個(gè)，從而使敏感數(shù)據(jù)易于泄漏。
結(jié)論
當(dāng)談及確保虛擬環(huán)境或IaaS私有云計(jì)算安全性時(shí)，上述控制措施的三個(gè)方面只是冰山一角。如需了解更多信息，VMware有一系列深入強(qiáng)化的實(shí)用指南以用于評(píng)估具體的控制措施，而OpenStack在其網(wǎng)站上提供了一個(gè)安全性指南。通過(guò)遵[香港YINGSOO]循一些基本的做法，企業(yè)可以構(gòu)建他們自己的內(nèi)部IaaS云計(jì)算，并確保它們能夠滿足他們自己的標(biāo)準(zhǔn)和所有其他必要的行業(yè)要求。 YINGSOO作為國(guó)內(nèi)頂級(jí)互聯(lián)網(wǎng)基礎(chǔ)應(yīng)用服務(wù)提供商，有自己的自主機(jī)房和產(chǎn)權(quán)，擁有雙線服務(wù)器，擁有大型的機(jī)房三座，順應(yīng)時(shí)代發(fā)展和客戶(hù)需求，在服務(wù)器托管和服務(wù)器租用方面，具備多項(xiàng)優(yōu)勢(shì)，特別適用于對(duì)網(wǎng)站運(yùn)行質(zhì)量有較高要求的用戶(hù)。而且有自己成熟的虛擬化技術(shù)，推出了虛擬主機(jī)租用，經(jīng)過(guò)一部分客戶(hù)的試用，贏得了一致好評(píng)。歡迎廣大客戶(hù)前來(lái)選購(gòu)。 YINGSOO為了最大限度的滿足了全國(guó)各地的客戶(hù)對(duì)服務(wù)器租用托管的各種需求，使網(wǎng)絡(luò)的傳遞速度更快速更便捷。正是由于它穩(wěn)定、快速的IDC機(jī)房服務(wù)，YINGSOO才能贏得眾多公司的認(rèn)可。YINGSOO是你服務(wù)器托管和服務(wù)器租用的最佳的選擇。由提供
美國(guó)服務(wù)器_香港服務(wù)器哪個(gè)更適合外貿(mào)建站
如今搭建外貿(mào)網(wǎng)站的站長(zhǎng)越來(lái)越多，而在外貿(mào)網(wǎng)站搭建之前都是需要租用服務(wù)器空間的。目前，美國(guó)服務(wù)器和香港服務(wù)器成為國(guó)內(nèi)站長(zhǎng)搭建網(wǎng)站的主流選擇，由于性能好而備受青睞。
不過(guò)，外貿(mào)網(wǎng)站建設(shè)租用美國(guó)服務(wù)器和香港服務(wù)器哪個(gè)更適合?可能很多站長(zhǎng)都犯了難，畢竟它們二者之前都有各自的優(yōu)勢(shì)，的確很難抉擇。所以最近一段時(shí)間，小編聽(tīng)到很多朋友問(wèn)，“我想做個(gè)外貿(mào)網(wǎng)站，選擇美國(guó)服務(wù)器還是香港服務(wù)器好?”。
其實(shí)，對(duì)于一般的新手站長(zhǎng)[企業(yè)選擇多臺(tái)服務(wù)器虛擬化的好處]來(lái)說(shuō)，可能選擇有些難度，但只要細(xì)想就很容易懂的。我們可以從它們二者之間的優(yōu)劣勢(shì)分析，然后在合理的進(jìn)行選擇。
美國(guó)服務(wù)器和香港服務(wù)器哪個(gè)更適合外貿(mào)建站
首先，美國(guó)服務(wù)器距離國(guó)內(nèi)比較遠(yuǎn)，但是帶寬資源充足，基本都是百兆帶寬全球訪問(wèn)速度比較快;而香港服務(wù)器距離國(guó)內(nèi)比較近，采用的是國(guó)際帶寬，帶寬資源有限，大多在5M左右，高峰時(shí)段可能會(huì)影響訪問(wèn)速度。
其次，在租用價(jià)格方面，由于美國(guó)在IDC行業(yè)做的比較久，而且經(jīng)驗(yàn)豐富，所以美國(guó)服務(wù)器整體的租用價(jià)格都會(huì)便宜些，性?xún)r(jià)比高。對(duì)于香港服務(wù)器來(lái)說(shuō)，資源相對(duì)要少些，而且租用價(jià)格要略貴些，特別是優(yōu)質(zhì)香港數(shù)據(jù)機(jī)房的服務(wù)器，價(jià)格可能更貴。
最后，由于是外貿(mào)建站，所以究竟是租用香港服務(wù)器還是美國(guó)服務(wù)器，這個(gè)要根據(jù)網(wǎng)站的客戶(hù)群體來(lái)決定。如果網(wǎng)站訪客群在在亞洲地區(qū)的話 ，可以租用香港服務(wù)器;反之，如果網(wǎng)站訪客群體在歐美或其它海外國(guó)家的話，可以租用美[韓國(guó)服務(wù)器有哪些好處]國(guó)服務(wù)器，畢竟美國(guó)機(jī)房都是光纖接入，而且走的是海底光纜，全球各國(guó)訪問(wèn)速度都比較快，有利于外貿(mào)網(wǎng)站的建設(shè)。
從以上三點(diǎn)我們可以大致決定是租用香港服務(wù)器還是美國(guó)服務(wù)器。不過(guò)也有朋友會(huì)說(shuō)，我亞洲地區(qū)也有客戶(hù)，歐美也有客戶(hù)，這種情況的話小編建議以網(wǎng)站主要訪問(wèn)為主。也就是說(shuō)如果主要訪問(wèn)是歐美的話，就選美國(guó)服務(wù)器，如果主要訪問(wèn)位于亞洲的話，可以選擇香港服務(wù)器。當(dāng)然，實(shí)在不行的話，可以租用一臺(tái)美國(guó)服務(wù)器，租用一臺(tái)香港服務(wù)器，建立兩個(gè)獨(dú)立的網(wǎng)站(可行性比較小吧)。
總的來(lái)說(shuō)，無(wú)論是香港服務(wù)器租用還是美國(guó)服務(wù)器租用，它們都有各自的優(yōu)勢(shì)，而且性能也比較好，所以備受?chē)?guó)內(nèi)用戶(hù)的喜愛(ài)。如果大家不知道選擇哪個(gè)好，可以結(jié)合外貿(mào)網(wǎng)站的規(guī)模大小、訪客群體、網(wǎng)站日IP等因素來(lái)合理選擇服務(wù)器方案以及所在的地區(qū)。
最后，優(yōu)質(zhì)服務(wù)器租用托管IDC提供香港服務(wù)器、美國(guó)服務(wù)器產(chǎn)品租用服務(wù)器，而且性?xún)r(jià)比高，適合各類(lèi)外貿(mào)網(wǎng)站的建設(shè)需求，感興趣的朋友可以了解下。
YINGSOO免費(fèi)熱線：400_630_3752
熱門(mén)搜索：【陜西高防】【越南服務(wù)器租用技巧有哪些】【免費(fèi)香港服務(wù)器租用】【淘寶客虛擬主機(jī)】【美國(guó)免費(fèi)vps】【初創(chuàng)型直播企業(yè)如何選擇日本服務(wù)器】【新加坡服務(wù)器托管優(yōu)勢(shì)分析】【免備案服務(wù)器的壞處】【數(shù)據(jù)庫(kù)】【企業(yè)如何根據(jù)數(shù)據(jù)中心的需求選擇服務(wù)器】【韓國(guó)vpscn2】【美國(guó)主機(jī)排行榜】【臺(tái)灣打水服務(wù)器哪家好】【系統(tǒng)源碼】【香港cn2線路帶寬5M和10M區(qū)別】【美國(guó)服務(wù)器可以發(fā)包嗎】【虛擬主機(jī)操作系統(tǒng)】【外貿(mào)行業(yè)推薦租用臺(tái)灣服務(wù)器】【怎樣配置高速高配服務(wù)器】【32H】
境外 主機(jī)_美國(guó)_日本_韓國(guó)精選線路,實(shí)時(shí)開(kāi)通
境外 主機(jī),YINGSOO,專(zhuān)業(yè)境外 主機(jī)提供商,提供亞洲,歐美等全球范圍海外租用托管,1對(duì)1客服指導(dǎo),7x24小時(shí)保障,全球精選線路免費(fèi)試用
海外好的主機(jī),YINGSOO海外好的主機(jī)套餐,限時(shí)特惠,注冊(cè)滿減,助力企業(yè)出海,YINGSOO海外好的主機(jī)安全,穩(wěn)定,易用,彈性擴(kuò)展,按需配置,3天免費(fèi)試用,7x24在線支持
版權(quán)聲明：本站文章來(lái)源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來(lái)源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來(lái)源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來(lái)，僅供學(xué)習(xí)參考，不代表本站立場(chǎng)，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。
關(guān)注官方微信