虛擬化就是在一臺(tái)物理服務(wù)器上，運(yùn)行多臺(tái)“虛擬服務(wù)器”
在計(jì)算機(jī)領(lǐng)域沒有絕對(duì)的安全，只有相對(duì)的安全，虛擬機(jī)也不例外。虛擬化技術(shù)的概念最早起源于20世紀(jì)60年代，經(jīng)過(guò)半個(gè)世紀(jì)的發(fā)展，如今的虛擬化技術(shù)在系統(tǒng)組織，改進(jìn)硬件資源效率、利用率以及靈活性方面扮演著主要的角色。簡(jiǎn)單來(lái)說(shuō)，虛擬化就是在一臺(tái)物理服務(wù)器上，運(yùn)行多臺(tái)“虛擬服務(wù)器”。
從表面來(lái)看，這些虛擬機(jī)都是獨(dú)立的服務(wù)器，但實(shí)際上，它們共享物理服務(wù)器的CPU、內(nèi)存、硬件、網(wǎng)卡等資源。目前流行的虛擬機(jī)軟件有VMware和Virtual Box等。通過(guò)虛擬機(jī)軟件，可以在一臺(tái)物理計(jì)算機(jī)上模擬出一臺(tái)或多臺(tái)虛擬的計(jì)算機(jī)，這些虛擬機(jī)完全就像主機(jī)一樣進(jìn)行工作，使用戶能更加靈活高效的配用計(jì)算機(jī)資源。云上虛擬技術(shù)的應(yīng)用虛擬化是云計(jì)算的重要支撐技術(shù)?，F(xiàn)今的云計(jì)算落地方案基本上依靠虛擬化技術(shù)。通常，云計(jì)算和虛擬化之間存在混淆，因?yàn)樵朴?jì)算技術(shù)融合了虛擬化技術(shù)，還加入了集群技術(shù)、分布式存儲(chǔ)技術(shù)等。
在云中，大量的跨服務(wù)器被虛擬分區(qū)，但云并不完全是虛擬化的。通過(guò)虛擬化，可以將應(yīng)用程序和數(shù)據(jù)在不同層次以不同的方式展現(xiàn)給客戶，為使用者和開發(fā)者提供便利，從而改善IT運(yùn)維，減少成本支出。云上安全攻防仿佛是一場(chǎng)沒有硝煙的戰(zhàn)爭(zhēng)。漏洞情報(bào)收集仿佛戰(zhàn)爭(zhēng)的前奏，情報(bào)越精準(zhǔn)、越快速，就越能在攻防中掌握主動(dòng)權(quán)，贏得最終的勝利?？偟膩?lái)說(shuō)，虛擬化和云計(jì)算并不是相互捆綁的技術(shù)，而是可以優(yōu)勢(shì)互補(bǔ)為用戶提供更優(yōu)質(zhì)的服務(wù)。在云計(jì)算的部署方案中，虛擬化技術(shù)可以使其IT資源應(yīng)用更加靈活。而在虛擬化的應(yīng)用過(guò)程中，云計(jì)算也提供了按需所取的資源和服務(wù)。在一些特定場(chǎng)景中，云計(jì)算和虛擬化無(wú)法剝離，只有相互搭配才能達(dá)到更好的效果。部署虛擬機(jī)技術(shù)的優(yōu)勢(shì)有哪些？首先，動(dòng)態(tài)資源調(diào)配，服務(wù)器虛擬化可以實(shí)時(shí)自動(dòng)平衡工作負(fù)載。通過(guò)實(shí)時(shí)遷移功能，資源調(diào)配工具可以將運(yùn)行中的虛擬機(jī)在線遷移至擁有更多資源的其他服務(wù)器上，或者靈活調(diào)整其他虛擬機(jī)，從而匹配工作負(fù)載，實(shí)現(xiàn)業(yè)務(wù)和資源最優(yōu)化。
其次，通過(guò)整合硬件提高硬件利用率，一個(gè)虛擬機(jī)是由這個(gè)主機(jī)系統(tǒng)定義的，在每一臺(tái)物理服務(wù)器上只有一個(gè)主機(jī)系統(tǒng)。但是，同一個(gè)主機(jī)系統(tǒng)能夠創(chuàng)建許多虛擬機(jī)。通過(guò)在物理計(jì)算機(jī)上運(yùn)行多個(gè)虛擬機(jī)，可以更好地利用硬件資源。第三，部署虛擬機(jī)有助于企業(yè)數(shù)據(jù)中心節(jié)省能源方面的開銷，同時(shí)在數(shù)據(jù)管理方面發(fā)揮重要作用，有助于緩解企業(yè)數(shù)據(jù)中心的人員配置問(wèn)題。大多數(shù)虛擬機(jī)活動(dòng)是由中央服務(wù)器在后臺(tái)進(jìn)行管理的，虛擬化使企業(yè)能集中管理數(shù)據(jù)，改變服務(wù)器使用方式和使用數(shù)量，在提供IT資源方面提供了巨大的節(jié)約潛力。
第四，虛擬機(jī)最傳統(tǒng)的用途之一，是在安全的環(huán)境中測(cè)試新應(yīng)用或修改后的代碼，即使代碼出現(xiàn)問(wèn)題，也不會(huì)造成計(jì)算機(jī)崩潰。這類虛擬機(jī)非常簡(jiǎn)單，成本低廉，通常被開發(fā)者用來(lái)測(cè)試面向不同操作系統(tǒng)的應(yīng)用。
白帽安全專家可通過(guò)虛擬機(jī)研究勒索件、病毒和其他惡意攻擊，在“真實(shí)”計(jì)算機(jī)且相對(duì)安全的環(huán)境中發(fā)現(xiàn)病毒的軟肋。
企業(yè)也可利用虛擬機(jī)避免受到基于設(shè)備的針對(duì)性攻擊，幫助企業(yè)建立安全、靈活的工作環(huán)境。