那么，你應(yīng)該從哪里開始呢?這個答案比你想象的要簡單：和你在傳統(tǒng)的環(huán)境中完全一樣。Dattalo說，你采取的第一個步驟是制定和遵守一個嚴(yán)格的安全政策，并且強制執(zhí)行這個政策。市場研究公司Forrester Research的分析師Natalie Lambert稱，保證你的流程處于最新狀態(tài)也是很重要的。當(dāng)虛擬化最初流行的時候，企業(yè)在自己評估是否部署虛擬化技術(shù)時很少涉及到安全問題。但是，IT管理員現(xiàn)在看到了這種風(fēng)險并且正在采取措施糾正這個疏忽。

 

控制員工權(quán)限

 

Dattalo說，接入控制是虛擬化最大的風(fēng)險之一，因為能夠接入一臺運行許多虛擬機的物理服務(wù)器的人有可能破壞整套設(shè)置。Forrester的分析師Lambert也同意這個觀點。他說，虛擬機具有一個整個文件的全部屬性。而物理服務(wù)器沒有這些屬性。因此，員工訪問的數(shù)據(jù)可能超過公司允許的范圍。為了解決這個問題，Dattalo建議讓一位高級經(jīng)理負(fù)責(zé)確定訪問列表，明確規(guī)定每一個員工需要操作哪一臺物理服務(wù)器，不能操作哪一臺物理服務(wù)器。

 

提供汽車銷售信息的Kelley Blue Book公司首席信息官Dave Templeton稱，跟蹤和維護虛擬服務(wù)器以及虛擬機上有什么也是關(guān)鍵。Templeton在過去的18個月里增添了225個虛擬服務(wù)器。他說，虛擬服務(wù)器與專用服務(wù)器存在同樣的安全問題。但是，配置虛擬服務(wù)器的速度非常快，以至于你需要掌握全部的事情。

 

目前，Templeton和他的IT經(jīng)理Grant Leathers正在尋找一種能夠描繪其數(shù)據(jù)中心的每一個虛擬機和物理服務(wù)器的工具。由于虛擬化提供的速度，這種可見性的需求比以往任何時候都重要。他說，當(dāng)你要照看數(shù)百臺機器的時候，在部署這些虛擬機之后，很難把在虛擬系統(tǒng)上的東西描繪出來。Templeton建議讓一個基礎(chǔ)設(shè)施團隊嚴(yán)密管理在機架上和在虛擬化中的設(shè)備的安裝和技術(shù)支持，而不要設(shè)法在以后進行描繪。

 

亟需新的管理工具

 

Dattalo說，到目前為止，用來管理接入控制和保持虛擬環(huán)境可見性的工具還沒有足夠的成熟。他希望有一個能夠詳細(xì)區(qū)分控制的工具，這樣，他和他的員工就能夠具體地確定每一個人能夠訪問的虛擬機或者應(yīng)用程序。Forrester的分析師Lambert說，更準(zhǔn)確的工具還要等待一段時間才能出現(xiàn)。但是，對于Dattalo來說，這些工具不會來得太快。他說，我希望控制虛擬環(huán)境中的每一個方面的安全，就像在物理環(huán)境中一樣。