简而言之，虚拟化利用软件在已部署的物理硬件上创建抽象层。 事实证明这是一个相当经济的过程，允许任何组织在一台物理服务器上运行多个虚拟计算机、应用程序或操作系统。 虚拟化的原理是将一台物理服务器划分成若干台虚拟服务器。
安全性已成为现代计算系统中的一个重要因素。 任何系统的安全性对其性能和可用性都至关重要。 提高针对各种风险或攻击的保护级别的最有效方法之一是虚拟化。
有两种类型的虚拟化，第 1 类，通常称为完全虚拟化，以及第 2 类，也称为半虚拟化。 Type 1 和 Type 2 虚拟机管理程序之间的主要区别在于，Type 1 运行在裸机上，而 Type 2 运行在操作系统之上。
在当今时代，考虑到企业系统承受着高负荷的工作负载，虚拟化是一个很好的选择，既能满足这些需求，又能降低成本。
除此之外，还有其他一些好处，例如：
系统高可用
操作系统与底层硬件解耦
主机之间的移动自由
安全
从本质上讲，虚拟化是对特定服务器平台的硬件和软件配置进行完整和完全的复制。 它使多个操作系统和应用程序能够在一台机器上同时运行。
有多种类型的虚拟化技术可在不同的平台上运行：虚拟化可用于共享内存、磁盘空间、带宽甚至机器等资源——比如一个项目需要 10 台服务器。
安全：首要问题
毫无疑问，安全是组织在其企业系统方面面临的最重要问题。 每个组织都意识到，在其投资的技术基础设施方面存在着巨大的审查。 在数据泄露几乎每隔一天就成为头条新闻的环境中，安全不能是事后的想法。 相反，安全性需要成为整个过程中的一个内置组件。
只要进行了正确的配置，虚拟化就可以很好地满足安全要求，并消除了物理环境中常见的许多问题。
让我们深入探讨可视化有助于提高企业系统基础架构安全性的十大方法。
容器化
容器化是最新的虚拟化方式。 它也被称为操作系统级虚拟化。 在此过程中，操作系统为每个应用程序创建单独且完全隔离的空间。 因此，所有应用程序的行为就好像它们是系统上运行的唯一应用程序一样。
从安全的角度来看，应用程序之间无法看到彼此，因此它们受到保护。 有很多可用的平台，包括 Apache Mesos 和 Kubernetes； Docker 是提供容器化的最流行的软件之一。 （另请阅读：容器化如何帮助您提高项目的速度和效率？）
沙盒
沙盒机制是虚拟化中流行和广泛使用的特性。 该过程意味着运行程序，这些程序分别执行来自未知网站、各方或供应商的未经生产测试的代码。
沙盒背后的想法是它允许隔离应用程序，以保护它免受外部恶意软件、病毒或任何威胁。 以这种方式隔离可以使系统免受未经测试的代码或应用程序的影响。 虚拟化实际上是这种沙盒技术在更大范围内的实施。 在不共享重要信息和数据的情况下，该技术允许共享系统并且本质上是灵活的。
沙盒可以有两种不同的上下文。 一个是操作系统级别，操作系统提供运行您的应用程序的环境，并且他们无法访问其他应用程序。 另一方面，沙盒用于运行您的应用程序并分析安全威胁，从而确保任何恶意活动不会影响您的生产网络。
服务器虚拟化
使用此技术可以屏蔽服务器资源，它还有助于资源最大化。 底层物理服务器被管理员细分为几个较小的虚拟块，每个块都有自己不同的虚拟环境。 虽然这些虚拟服务器可以独立运行和重启，但主要优势在于它在操作系统和虚拟化硬件之间创建了一个抽象层。 因此，任何受损的应用程序都可以通过使用虚拟服务器来隔离。 （另请阅读：充分利用服务器虚拟化的 3 个技巧。）
网络虚拟化
软件和硬件网络资源在该方法中被组合以提供单个虚拟网络。 使用底层网络硬件，网络虚拟化与虚拟网络相结合，形成逻辑虚拟网络。
隔离和分段是网络虚拟化的两个基本组成部分。
隔离允许多个隔离的虚拟网络共存，这些虚拟网络已知通过云提供端到端服务。 网络资源由基础设施提供商提供，允许通过共享在虚拟网络上使用多种服务。
分段将网络细分为子网，以最大限度地减少通过它们的流量并提高性能。 它还对外部隐藏了内部网络结构，使其非常安全。
桌面虚拟化
桌面虚拟化是一种形式，在这种形式中，用户可以从用于访问的物理计算机上创建、修改或删除图像。 它还允许分离桌面环境。 管理员发现使用桌面虚拟化非常有帮助，因为它可以让他们轻松管理员工的计算机。 它还可以帮助他们及时升级资源，甚至删除不再需要的不必要的应用程序。 因此，只要采用正确的权限、保护和配置，就不会出现未经授权的访问或引入任何类型的恶意软件的可能性。
在这种情况下，用户还可以通过访问桌面操作系统映像而受益。 它允许他们将数据保存/复制到服务器而不是磁盘，从而使其成为一个安全的使用选项。
管理程序安全
管理程序是一个术语，表示具有创建和运行虚拟机功能的一小块硬件或软件。 主机是包含管理程序的系统，用于实现包括开发、实施和管理的虚拟化。
有一些针对管理程序安全性的建议，即 –
管理程序通常在供应商发布时自动更新。 但是，不时手动检查更新是一种很好的做法。 但是，在安全、锁定的受保护环境中，对虚拟机管理程序的任何更新在部署到生产环境之前都经过了彻底的审查和测试。
使用瘦管理程序可以轻松部署并减少计算方面的开销。 这还有一个额外的优势，以防出现恶意攻击，恶意软件代码不太可能到达管理程序。
必须避免对主机系统使用网络接口卡 (NIC) 或未使用的物理硬件。 任何用于备份数据的磁盘在不使用时都应断开连接。
禁用任何不需要的服务。 这尤其适用于来宾和主机操作系统之间的文件共享服务。
来宾操作系统在通信时必须在它们之间具有安全性。 非虚拟化环境必须有安全控制系统，例如防火墙。
虚拟和物理交换机
虚拟交换机的使用通过隔离和控制检查提供虚拟机之间的安全性。 它本质上是一个软件程序，可以防止交换机间链路攻击。 它允许网络连接以与虚拟网络和物理网络中的虚拟机和应用程序通信。
在这种情况下，高端物理交换机也能够保护系统。 它可以禁用流量地址或其他连接系统的嗅探。 物理交换机提供与虚拟交换机相同级别的保护。
基础架构和来宾操作系统安全
使用虚拟化信息基础设施有助于限制对资源的访问，也有助于由于可见性而进行适当的信息处理。 基础设施必须能够在环境中跟踪所有信息。
来宾操作系统是虚拟机中的操作系统，用于托管主操作系统。 它还可以与使用同一主机的其他虚拟机共享其他资源，例如使用磁盘共享信息和使用网络磁盘共享文件夹。
服务器隔离和虚拟硬盘 (HD) 加密
由于在单个服务器上运行多个服务器对企业来说是一个冒险的提议，因此可以在单个虚拟机上使用多个服务器。 虚拟化的使用有助于在一台机器上运行多个服务器，同时将它们相互隔离。
虚拟硬盘加密是另一种保护数据的好方法。 当硬盘从一个位置移动到另一个位置时，这更适用。 如果虚拟 HD 被加密，则即使 HD 的副本被攻击者窃取，也无法使用当前技术读取数据。
可用性和灾难恢复
如今，数据保存和服务可用性至关重要。 虚拟化的使用允许以大而独特的文件的形式备份数据。 这有助于快速重新安装操作系统和恢复数据，从而减少减少故障所需的成本和时间。
结论
虚拟化可能是企业用来抵御安全方面的危害和恶意意图的最佳方法之一。 这些要点突出了为您的企业部署虚拟化的优势。 （另请阅读：您真的了解虚拟化吗？）
对于所有基于技术的事物（包括虚拟化），必须执行定期更新和漏洞扫描以消除弱点的可能性，强烈建议使用强化虚拟机映像。
