虛擬化核心技術(shù)和安全概述(編輯修改稿)
2025-02-05 15:34 本頁面
【文章內(nèi)容簡介】 erance Site Recovery Manager 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 受保護(hù)站點(diǎn) 恢復(fù)站點(diǎn) vCenter Site Recovery Manager vCenter Site Recovery Manager 數(shù)據(jù)存儲組 陣列復(fù)制 數(shù)據(jù)存儲組 Site Recovery Manager 概覽 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 Site Recovery Manager 核心功能 對災(zāi)難恢復(fù)的集中管理 –從單一管理點(diǎn)創(chuàng)建、測試、更新和執(zhí)行恢復(fù)計(jì)劃 –與 VirtualCenter 緊密集成 災(zāi)難恢復(fù)自動化 –預(yù)先構(gòu)建恢復(fù)流程 –自動測試恢復(fù)計(jì)劃 –自動執(zhí)行恢復(fù)流程 簡化的設(shè)置和集成 –分配和管理恢復(fù)資源 –與領(lǐng)先供應(yīng)商的存儲復(fù)制系統(tǒng)輕松集成 存 儲設(shè)備 服 務(wù) 器 虛 擬 機(jī) Hypervisor Hypervisor Hypervisor Hypervisor vCenter Site Recovery Manager 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 169。 2023 VMware Inc. All rights reserved 虛擬化的安全 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 虛擬化安全策略 自我描述、自我 配置的安全性 虛 擬 化的獨(dú)特 優(yōu)勢 安全性虛 擬 化 .OVF 安全的虛 擬 機(jī)管理程序體系 結(jié) 構(gòu) 平臺安全 強(qiáng) 化功能 安全的開 發(fā) 生命 周期 平臺安全性 針對 部署和配置的說 明性指 導(dǎo) 集成到企 業(yè) 的 現(xiàn) 有策略、 流程和工具中 安全的操作 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 體系結(jié)構(gòu)：服務(wù)器虛擬化類型 托管虛 擬 化 裸機(jī)虛 擬 化 VMware Workstation VMware Server VMware Player VMware Fusion VMware ESX 主機(jī) OS 改 變 安全 配置文件 可在 客戶虛擬機(jī) 可信時(shí)采用 即使 客戶虛擬機(jī) 不一定可信時(shí)也可采用 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 體系結(jié)構(gòu)：設(shè)計(jì)為隔離方式 ory CPU 和內(nèi)存 ? 虛 擬 機(jī)不具有完全的 CPU 訪問權(quán) ? 內(nèi)存隔離通 過 硬件 實(shí) 施 ? 內(nèi)存 頁 在由虛 擬 機(jī)使用前一律清零 虛 擬 網(wǎng) 絡(luò) ? 不存在 鏈 接虛 擬 交 換 機(jī)的代 碼 ? 虛 擬 交 換 機(jī)不會受到學(xué) 習(xí)型或 橋 接型攻 擊 虛 擬 存 儲 ? 虛 擬 機(jī)只能看到虛 擬 SCSI 設(shè)備 ，而看不到 實(shí)際 存 儲 ? 由 VMFS 使用 SCSI 文件鎖強(qiáng) 制 實(shí) 施虛 擬 機(jī) 對 虛 擬磁 盤 的獨(dú)占 訪問 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 ESX 虛擬機(jī)管理程序：堅(jiān)實(shí)可靠的基礎(chǔ) MSFT / Xen 體系 結(jié) 構(gòu) VMware 體系 結(jié) 構(gòu) ? 精 簡 自定 義 內(nèi)核 更少 補(bǔ) 丁程序 更少攻 擊 ? 針對 VMware 優(yōu) 化的 驅(qū)動 程序 更 為穩(wěn) 定 ? 直接 驅(qū)動 程序模型 更高的 I/O 吞吐量 ? 大型通用操作系 統(tǒng) 頻 繁添加 補(bǔ) 丁 更多攻 擊 ? 通用的第三方 驅(qū)動 程序 欠 穩(wěn) 定 ? 間 接 驅(qū)動 程序模型 負(fù)載時(shí) I/O 性能下降 Drivers Drivers Virtual Machine Virtual Machine Drivers Virtual Machine 驅(qū)動 程序 驅(qū)動 程序 虛 擬 機(jī) 虛 擬 機(jī) 驅(qū)動 程序 虛 擬 機(jī) 驅(qū)動 程序 驅(qū)動 程序 虛 擬 機(jī) 驅(qū)動 程序 驅(qū)動 程序 虛 擬 機(jī) Dom0 (Linux) 或 父 級 虛 擬 機(jī) (Windows) 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 安全實(shí)現(xiàn) 瘦 Hypervisor ESXi ?緊湊的 100 MB 占用空間 –更少補(bǔ)丁程序 –更小的受攻擊面 ?無需通用管理操作系統(tǒng) –服務(wù)器上不運(yùn)行任意碼 –不易受常見威脅影響 –唯一不受操作系統(tǒng)影響的 專門針對虛擬化的設(shè)計(jì) ESXi 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 安全實(shí)現(xiàn) ? 平臺安全強(qiáng)化 ? 完善的內(nèi)存保護(hù)功能 – ASLR – 隨機(jī)確定核心內(nèi)核模塊 在內(nèi)存中的加載位置 – NX/XD – 將內(nèi)存的可寫區(qū)域標(biāo)記為 不可執(zhí)行 ? 內(nèi)核完整性 –數(shù)字簽名 – 確保模塊、驅(qū)動程序和 應(yīng)用程序在由 VMkernel 加載時(shí)的 完整性和真實(shí)性 –模塊簽名 – 使 ESX 具備識別模塊、 驅(qū)動程序或應(yīng)用程序的提供者以及 它們是否取得 VMware 認(rèn)證的能力 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 安全開發(fā)生命周期流程
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1