虛擬化核心技術(shù)和安全概述(編輯修改稿)
2025-02-05 15:34 本頁面
【文章內(nèi)容簡介】 erance Site Recovery Manager 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 受保護站點 恢復站點 vCenter Site Recovery Manager vCenter Site Recovery Manager 數(shù)據(jù)存儲組 陣列復制 數(shù)據(jù)存儲組 Site Recovery Manager 概覽 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 Site Recovery Manager 核心功能 對災難恢復的集中管理 –從單一管理點創(chuàng)建、測試、更新和執(zhí)行恢復計劃 –與 VirtualCenter 緊密集成 災難恢復自動化 –預先構(gòu)建恢復流程 –自動測試恢復計劃 –自動執(zhí)行恢復流程 簡化的設置和集成 –分配和管理恢復資源 –與領先供應商的存儲復制系統(tǒng)輕松集成 存 儲設備 服 務 器 虛 擬 機 Hypervisor Hypervisor Hypervisor Hypervisor vCenter Site Recovery Manager 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 169。 2023 VMware Inc. All rights reserved 虛擬化的安全 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 虛擬化安全策略 自我描述、自我 配置的安全性 虛 擬 化的獨特 優(yōu)勢 安全性虛 擬 化 .OVF 安全的虛 擬 機管理程序體系 結(jié) 構(gòu) 平臺安全 強 化功能 安全的開 發(fā) 生命 周期 平臺安全性 針對 部署和配置的說 明性指 導 集成到企 業(yè) 的 現(xiàn) 有策略、 流程和工具中 安全的操作 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 體系結(jié)構(gòu)：服務器虛擬化類型 托管虛 擬 化 裸機虛 擬 化 VMware Workstation VMware Server VMware Player VMware Fusion VMware ESX 主機 OS 改 變 安全 配置文件 可在 客戶虛擬機 可信時采用 即使 客戶虛擬機 不一定可信時也可采用 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 體系結(jié)構(gòu)：設計為隔離方式 ory CPU 和內(nèi)存 ? 虛 擬 機不具有完全的 CPU 訪問權(quán) ? 內(nèi)存隔離通 過 硬件 實 施 ? 內(nèi)存 頁 在由虛 擬 機使用前一律清零 虛 擬 網(wǎng) 絡 ? 不存在 鏈 接虛 擬 交 換 機的代 碼 ? 虛 擬 交 換 機不會受到學 習型或 橋 接型攻 擊 虛 擬 存 儲 ? 虛 擬 機只能看到虛 擬 SCSI 設備 ，而看不到 實際 存 儲 ? 由 VMFS 使用 SCSI 文件鎖強 制 實 施虛 擬 機 對 虛 擬磁 盤 的獨占 訪問 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 ESX 虛擬機管理程序：堅實可靠的基礎 MSFT / Xen 體系 結(jié) 構(gòu) VMware 體系 結(jié) 構(gòu) ? 精 簡 自定 義 內(nèi)核 更少 補 丁程序 更少攻 擊 ? 針對 VMware 優(yōu) 化的 驅(qū)動 程序 更 為穩(wěn) 定 ? 直接 驅(qū)動 程序模型 更高的 I/O 吞吐量 ? 大型通用操作系 統(tǒng) 頻 繁添加 補 丁 更多攻 擊 ? 通用的第三方 驅(qū)動 程序 欠 穩(wěn) 定 ? 間 接 驅(qū)動 程序模型 負載時 I/O 性能下降 Drivers Drivers Virtual Machine Virtual Machine Drivers Virtual Machine 驅(qū)動 程序 驅(qū)動 程序 虛 擬 機 虛 擬 機 驅(qū)動 程序 虛 擬 機 驅(qū)動 程序 驅(qū)動 程序 虛 擬 機 驅(qū)動 程序 驅(qū)動 程序 虛 擬 機 Dom0 (Linux) 或 父 級 虛 擬 機 (Windows) 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 安全實現(xiàn) 瘦 Hypervisor ESXi ?緊湊的 100 MB 占用空間 –更少補丁程序 –更小的受攻擊面 ?無需通用管理操作系統(tǒng) –服務器上不運行任意碼 –不易受常見威脅影響 –唯一不受操作系統(tǒng)影響的 專門針對虛擬化的設計 ESXi 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 安全實現(xiàn) ? 平臺安全強化 ? 完善的內(nèi)存保護功能 – ASLR – 隨機確定核心內(nèi)核模塊 在內(nèi)存中的加載位置 – NX/XD – 將內(nèi)存的可寫區(qū)域標記為 不可執(zhí)行 ? 內(nèi)核完整性 –數(shù)字簽名 – 確保模塊、驅(qū)動程序和 應用程序在由 VMkernel 加載時的 完整性和真實性 –模塊簽名 – 使 ESX 具備識別模塊、 驅(qū)動程序或應用程序的提供者以及 它們是否取得 VMware 認證的能力 數(shù)據(jù)中心高級研修班 第二章：虛擬化核心技術(shù)和安全 安全開發(fā)生命周期流程
教學課件相關(guān)推薦
鄂ICP備17016276號-1