說到服務(wù)器虛擬化,可能大家并不陌生。然而從虛擬服務(wù)器本身的角度,連接到它的設(shè)備,在其上運(yùn)行的應(yīng)用程序,最終用戶連接到它,或安全威脅試圖破壞它,服務(wù)器都是是非常真實(shí)的?ò退够鶎(shí)驗(yàn)室的一項(xiàng)新的調(diào)查發(fā)現(xiàn),許多IT專業(yè)人士確信服務(wù)器虛擬環(huán)境非常重要,但并不完全理解其威脅以及如何正確地防御。
卡巴斯基實(shí)驗(yàn)室調(diào)查了世界各地的近4000名IT專業(yè)人士,收集研究了全球IT虛擬化安全風(fēng)險(xiǎn)調(diào)查報(bào)告。43%的受訪者認(rèn)為安全問題是由實(shí)施虛擬化的固有障礙引起的,41%表示,在虛擬環(huán)境中管理安全解決方案非常復(fù)雜。然而當(dāng)卡巴斯基實(shí)驗(yàn)室問及他們面臨的虛擬環(huán)境,以及如何抵御它們時(shí),36%的人聲稱,面對(duì)虛擬服務(wù)器的安全問題比物理服務(wù)器顯著降低,46%的人認(rèn)為虛擬環(huán)境可以使用傳統(tǒng)的安全解決方案得到充分的保護(hù)。現(xiàn)實(shí)的情況是虛擬服務(wù)器是每一部分都很脆弱。
服務(wù)器虛擬化不僅是目前主流,它還處于上升趨勢(shì)。無論是部署在云端還是在數(shù)據(jù)中心內(nèi)部托管,大型企業(yè)都在使用虛擬服務(wù)器作為企業(yè)網(wǎng)站服務(wù)器。雖然網(wǎng)站服務(wù)器托管價(jià)格高昂,但許多公司已離不開虛擬應(yīng)用和虛擬桌面環(huán)境。黑客們也會(huì)繼續(xù)尋找新的方法來利用和攻擊物理和虛擬服務(wù)器。