虛擬化技術(shù)調(diào)研報(bào)告-資料下載頁
2025-08-11 07:14本頁面
【正文】 幫助以原先使用物理機(jī)時(shí)不可能實(shí)現(xiàn)的方式來保護(hù)虛擬化的工作負(fù)載。VMsafe 提供了一組安全性 API，借助這些 API，第三方安全產(chǎn)品能夠像 VMware ESX 或 ESXi 那樣清晰地洞察虛擬機(jī)的運(yùn)行情況，以便發(fā)現(xiàn)并消除惡意軟件，如病毒、特洛伊木馬和擊鍵記錄程序。這種高級保護(hù)功能是通過精確洞察虛擬機(jī)的硬件資源（如內(nèi)存、CPU、磁盤以及其 I/O 系統(tǒng)）狀況實(shí)現(xiàn)的。 VMkernel 保護(hù)。通過確保 VMkernel（此管理程序的一個核心組件）的完整性來保護(hù) VMware ESX 和 ESXi 免遭常見的攻擊和漏洞利用。ESX 和 ESXi 中的磁盤完整性技術(shù)利用可信平臺模塊（TPM，服務(wù)器中嵌入的一種硬件設(shè)備）來保護(hù)此管理程序的啟動。加載到磁盤和內(nèi)存中的 VMkernel 模塊在加載期間會進(jìn)行數(shù)字簽名和驗(yàn)證，以確保動態(tài)加載的代碼的真實(shí)性和完整性，并防范惡意軟件在 VMkernel 持久保存到磁盤上時(shí)企圖對它進(jìn)行修改。VMKernel 在加載時(shí)也會結(jié)合使用內(nèi)存完整性技術(shù)和微處理器功能，以保護(hù)其自身免遭企圖利用正在運(yùn)行的代碼的常見緩沖區(qū)溢出攻擊。 加密：使用 SSL 加密確保安全連接到 VMware ESX 和 ESXi 主機(jī)。 針對 iSCSI 設(shè)備啟用身份驗(yàn)證：VMware ESX 和 ESXi 要求，只要主機(jī)企圖訪問目標(biāo) LUN 上的數(shù)據(jù)，主機(jī)或 iSCSI 啟動器就必須經(jīng)過 iSCSI 設(shè)備或目標(biāo)的身份驗(yàn)證，以此方式來保護(hù) iSCSI 設(shè)備免遭不利侵襲。 網(wǎng)絡(luò)安全策略。在以太網(wǎng)層強(qiáng)制執(zhí)行虛擬機(jī)安全策略。不允許使用雜亂模式進(jìn)行網(wǎng)絡(luò)通信嗅探，不允許更改 MAC 地址和假冒源發(fā)送 MAC?？晒芾硇蕴峁┝硕鄠€管理界面，以便更加高效地管理 VMware ESX 和 ESXi 環(huán)境。VMware ESX 和 ESXi 管理員使用的核心管理界面包括： VMware vSphere Client?？墒褂?VMware vSphere Client 的通用用戶界面管理 VMware ESX 或 ESXi 主機(jī)、虛擬機(jī)以及（可選）VMware vCenter Server。vSphere Client 以免費(fèi)下載的形式提供，可以針對 VMware ESX 或 ESXi 主機(jī)使用以便管理單臺主機(jī)，也可以針對 VMware vCenter Server 使用以便管理多臺主機(jī)。 VMware vCenter Server。實(shí)現(xiàn)了對 VMware ESX 和 ESXi 主機(jī)及其虛擬機(jī)的集中管理。為使用 VMware vCenter Server 管理 ESX 或 ESXi 主機(jī)，相應(yīng)主機(jī)需要具備 VMware vCenter Agent 許可證（所有版本的 VMware vSphere 中均包含此許可證）。VMware vSphere 還包含可以提高業(yè)務(wù)連續(xù)性并使運(yùn)營效益最大化的許多其他管理功能，例如實(shí)時(shí)遷移、自動負(fù)載平衡、硬件故障防護(hù)，以及虛擬機(jī)備份和恢復(fù)功能。VMware ESX 和 ESXi 的其他管理工具包括： VMware vSphere CommandLine Interface (vCLI)。通過遠(yuǎn)程執(zhí)行環(huán)境管理 VMware ESX 和 ESXi。最新版本的 vCLI 新增了許多命令，在 VMware ESX 和 VMware ESXi 上均受支持。查看《vSphere CommandLine Interface 安裝和參考指南》。 VMware vSphere Power CommandLine Interface (PowerCLI)。使用這款基于 Microsoft PowerShell 技術(shù)、功能強(qiáng)大但易于使用的界面可管理和配置數(shù)以千計(jì)的虛擬機(jī)。PowerCLI 允許 IT 管理員通過一個腳本編寫界面來管理 VMware ESX 或 ESXi，可管理使用 VMware vSphere Client 時(shí)執(zhí)行的相同任務(wù)。 VMware vSphere Management Assistant。VMware vSphere Management Assistant 是一種虛擬機(jī)，它包含 VMware vSphere 命令行界面及其他的預(yù)打包軟件，開發(fā)人員和管理員可以使用這些軟件來運(yùn)行代理和腳本，以管理 VMware ESX 和 ESXi 主機(jī)。 使用 CIM 進(jìn)行無代理硬件管理。通用信息模型 (CIM) 提供了一種用于通過 VMware vCenter Server 或與 CIM 兼容的第三方工具監(jiān)控硬件運(yùn)行情況和狀態(tài)的協(xié)議。微軟Hyper－V架構(gòu)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1