關(guān)于網(wǎng)絡(luò)安全不懂，求解釋！

lgatuk

        如果不使用服務(wù)器虛擬化技術(shù)，客戶可以把幾個隔離區(qū)設(shè)置在防火墻的設(shè)備上。這樣一來，一個隔離區(qū)就可以管理著一個服務(wù)器，服務(wù)器之間可以不同的管理原則，不同的服務(wù)器也就可以有不同的管理方法。這樣，當(dāng)有一個服務(wù)器被外界攻擊時，其它的服務(wù)器就不會受到影響，可以正常運行。
　　但是，如果采用了服務(wù)器虛擬化技術(shù)，就需要把虛擬的服務(wù)器一起連接到同一個虛擬交換機上。通過虛擬交換機就把所有的虛擬的服務(wù)器同外部網(wǎng)絡(luò)聯(lián)系了起來。因為所有的虛擬的服務(wù)器都連接在同一個虛擬交換機上，這就造成了一方面原來設(shè)置的防火墻功能失去了防護作用，另一方面給所有的虛擬服務(wù)器增加了安全風(fēng)險。當(dāng)一個虛擬服務(wù)器遭受到攻擊或出現(xiàn)狀況時，其它的虛擬服務(wù)器也會受到影響。

這里不是很明確，誰能給講解一下，沒有網(wǎng)絡(luò)安全的基礎(chǔ)背景，多謝。

睿智2012

防火墻是以外不對內(nèi)的，當(dāng)進入了其中一臺虛擬機，也就意未著，進入了內(nèi)網(wǎng)，硬防火墻不起作用！

lgatuk

睿智2012 發(fā)表于 2014-08-05 15:07
防火墻是以外不對內(nèi)的，當(dāng)進入了其中一臺虛擬機，也就意未著，進入了內(nèi)網(wǎng)，硬防火墻不起作用！

總的來說還是不理解防火墻等安全設(shè)備的工作原理

pplong

其實每個虛擬服務(wù)器也可以放到不同的vlan中，做到類似于物理上的隔離，防火墻上的設(shè)置可以與單獨物理服務(wù)器基本相同。
最壞的情況是主機的網(wǎng)卡性能不行，當(dāng)一臺虛擬機出現(xiàn)漏洞遭到大流量的攻擊，影響了整個網(wǎng)絡(luò)的運行因為大部分虛擬系統(tǒng)會共用物理網(wǎng)卡。再就是虛擬機遭到攻擊可能影響別的虛擬機的性能，這確實是虛擬系統(tǒng)的劣勢。但對于大部分系統(tǒng)攻擊流量達不到影響網(wǎng)絡(luò)(1g-10g)性能的地步而且可以通過不共用物理網(wǎng)卡解決，別的虛擬服務(wù)器也不會受到多大影響。

lgatuk

回復(fù) 4# pplong


    是這樣 多謝