精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

通過啟用混合模式監控虛擬網絡流量

責任編輯:editor003

2013-03-05 11:06:39

摘自:機房

不同于很多傳統的網絡安全工具,虛擬化專用工具可以監控宿主機上hypervisor和虛擬機之間的流量。

不同于很多傳統的網絡安全工具,虛擬化專用工具可以監控宿主機上hypervisor和虛擬機之間的流量。虛擬網絡主要由運行于同一宿主機上的多臺虛擬機構成,邏輯上都是相互連接的,所以它們可以互相發送和接受數據??赡芤慌_虛擬交換機會為整個虛擬網絡服務,而虛擬交換機通過基于hypervisor的配置信息可以把數據轉發到正確的虛擬機。

當啟用混合模式時,安全工具可以通過包嗅探器監控流量和虛擬網絡傳輸內容。這些工具通過流量分析判斷是否有非法訪問,例如未經授權的侵入或錯誤發送給虛擬機的信息。管理員通過包嗅探器分析虛擬網絡性能,找出瓶頸和管理高效的網絡數據傳輸。通過檢查網絡流量還可以確保即使某臺虛擬機被感染,也不會相互攻擊。

由于侵入者通過混合模式惡意監測網絡流量,您還可以借助混合模式作為旁路包嗅探器以監測哪個vNIC處于非正常狀態。

不加管束的混合模式

在某些hypervisor中啟用混合模式很容易,但是只建議有深入了解的IT人員去啟用該功能。在ESXi中,您可以通過簡單幾步啟用虛擬交換機上的混合模式:登錄到vCenterServer>selectanESXihost>選擇希望啟用的交換機>然后接受修改。

混合模式還常用于混合云環境。CloudSwitch應用需要ESX虛擬交換機混合模式的支持,實現數據中心和位于外部云中的工作負載的路由。由于CloudSwitch只對云內的服務器流量感興趣,您可以配置只屬于應用的端口。這樣,CloudSwitch應用永遠不會接收到虛擬交換機上其它節點的數據,因為混合模式只對該獨立端口組啟用。

在公有云中混合模式也有應用。用戶可以在亞馬遜EC2中創建啟用混合模式的虛擬機。但是,不同于物理機和虛擬機,EC2只會把數據傳輸到正確地址的vNIC。換句話說,EC2虛擬服務器只會向目標IP或MAC地址發數據,而對于EC2運行于混合模式的虛擬機,是不能接受和嗅探發送到其它EC2虛擬服務器的數據的。

用戶可以在運行混合模式的EC2環境中通過安全監控獲知是否混合模式被正確關閉,這對于運行關鍵應用的EC2服務器尤其重要。如果安全監控工具可以嗅探到發送給其它虛擬機的包,那么EC2的混合模式運行不正常——需要引起關注。

最后,雖然混在模式可能會改善虛擬網絡安全和效率。但是,如果使用不當,該網絡屬性會嚴重危害數據中心。所以,沒有經驗的IT管理員最好遠離混合模式,以確保入侵者不會從虛擬網絡中竊取到敏感數據。

鏈接已復制,快去分享吧

企業網版權所有?2010-2024 京ICP備09108050號-6京公網安備 11010502049343號

  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 斗六市| 五华县| 乌兰浩特市| 环江| 云安县| 石楼县| 浦城县| 中方县| 福海县| 盘山县| 化隆| 保德县| 平罗县| 贵港市| 新昌县| 商洛市| 桦南县| 湘潭市| 达日县| 哈尔滨市| 习水县| 平定县| 濮阳市| 宝丰县| 婺源县| 夏邑县| 重庆市| 玉田县| 乌什县| 若尔盖县| 威远县| 遂川县| 舒兰市| 大安市| 石景山区| 罗田县| 琼海市| 保康县| 拉萨市| 香港 | 广水市|