虚拟化和云计算的优点将列入2010年大多数企业IT基础设施讨论中。虚拟化已经证明它能够通过服务器整合和更好地利用资源来节省资金。在整个服务器基础设施、在IT堆栈的其它领域以及在桌面等方面预计将更多地使用虚拟化技术。salesforce.com等SaaS(软件即服务)应用的增长以及IT服务的成功展示了集中的远程计算方法如何还能够提供更有效率的向用户提供技术资源的方法,帮助云计算赢得企业决策者的接受。但是,随着这个行业开始应用这种新的IT基础设施,虚拟化对IT安全有什么影响呢?
安全专业人员为什么要担心?
据市场研究公司Gartner称,大约16%的全部企业服务器目前是虚拟化的,预计到2012年这个比例将提高到50%。这个市场的领先者VMware有15万多用户。微软的虚拟化产品Hyper-V是免费的,最新版本的Windows服务器软件鼓励使用这个技术并且让小企业更容易使用这个技术。
同任何技术在各种规模的企业中的重要性的增长一样,恶意软件作者预计将对虚拟化环境实施各种攻击,或者劫持工作负荷或者窃取重要数据。虚拟化应该与安全一起考虑的例子是支付卡行业的数据安全标准。这里已经建立了一个特别兴趣组以便讨论虚拟化在零售商网络中的作用以及对保护信用卡和借记卡支付数据的影响。