此文章主要讲述de是正确看待虚拟化安全，四问虚拟防火墙，本文主要分析了虚拟化存在de安全威胁，并介绍了虚拟防火墙产生de主要原因，以及与其他防火墙de区别，以及如何部署，以下de文章将会给你提供相关de知识。
虚拟化存在安全威胁
服务器虚拟化给人一种势不可挡de感觉。需要注意de是，虚拟技术可能成黑客de帮手。如果企业一味扩大虚拟化产品，而对虚拟机与物理服务器de本质区别熟视无睹de话，那么他们迟早会给入侵者开辟新de方便之门，使之顺利进入到数据中心。业界目前还无法精准地确定这类威胁de本质，因为它们尚未切实发生过。
一位安全高手表示：虚拟化技术存在安全漏洞，这在VMware和AMD公司de产品中都曾出现过。另外，黑客还可以利用虚拟化技术来隐藏病毒、特洛伊木马及其他各种恶意软件de踪迹。
有专家表示：在虚拟化de新一代数据中心基础设施中，每款虚拟设备及其系统和网段都必须根据最佳实践进行管理和控制。这些实践应包括：
1、为所有虚拟机及各类型虚拟机上运行de所有应有程序建立黄金标准，应用安全及版本和补丁管理控制。
2、通过虚拟防火墙、防恶意软件和虚拟设备管理功能强制实施所定策略。
3、依据虚拟机类型进行适当de逻辑和物理隔离。例如：应将虚拟Web服务器与虚拟数据库服务器进行隔离。
4、适当调整网络入侵检测系统或是监控器来监视非法de及恶意de虚拟机流量。
虚拟防火墙护安全
监控虚拟系统里de应用系统de虚拟防火墙是一个新生事物，其产品在国内还没有出现。为了对其有更多de了解，记者就以下问题询问了Stonesoft中国区经理张研。
一、虚拟防火墙产生de原因是什么？
张研向记者介绍，有三个原因促使虚拟防火墙de出现。
1、由于在虚拟系统里面需要部署很多de应用系统，需要对各个应用系统之间de虚拟化安全进行防护和访问控制，同时，需要监控和限制各个应用系统之间de流量。
2、由于IDC或者MSSP(管理安全服务提供商)等服务商需要部署虚拟防火墙给不同de用户来使用，同时可以实现对用户de防火墙进行统一集中管理。
3、每个物理防火墙de投资成本比较高，而且维护费用高。
二、虚拟防火墙和传统防火墙de区别
传统防火墙是一个物理de实体,而虚拟防火墙是在这个物理实体里面可以划分多个虚拟de防火墙。虚拟防火墙de某些功能甚至比传统防火墙做de还要好。比如StoneGatede虚拟防火墙可以监控部署在虚拟系统中de各个应用系统之间de流量，实施访问控制。
三、虚拟防火墙部署在什么位置？
1、可以部署在核心交换机和主要服务器群de位置。
2、可以部署在物理网络和虚拟网络之间。
3、可以部署在两个虚拟网络之间。
四、软件虚拟防火墙和硬件虚拟防火墙有什么区别，应用环境和要求有什么不同？
硬件虚拟防火墙主要是指可以将一台传统防火墙在逻辑上划分成多台虚拟de防火墙，每个虚拟防火墙系统都可以被看成是一台完全独立de防火墙设备，可拥有独立de系统资源、管理员、虚拟化安全策略、用户认证数据库等（学电脑技术，计算机基础知识到）。
由于虚拟防火墙功能可将资源分别独立分配给各个虚拟de系统，彼此之间互不干扰，因此当一个虚拟系统因抵御黑客攻击耗费大量资源de时候，另一个虚拟系统de资源却不受任何影响，从而有效保证网络其他应用de正常运行。
软件虚拟防火墙支持de应用环境可以更灵活，像StoneGate软件虚拟防火墙目前主要支持VMware系统、VM Workstation和VM ESX Server。软件虚拟防火墙最主要de环境要求还是看硬件系统是否足够强大，包括：CPU、内存、硬盘等等。
