防火墙保护VMware hypervisor安全 |
发布时间: 2012/9/15 17:22:47 |
防火墙保护VMware hypervisor安全
物理防火墙为连接到物理网络中的QQ:572932335亿恩蓝冰(服务器租用)和设备提供保护,但是在保护连接到虚拟网络的虚拟机时,物理防火墙并不总是有效。使用虚拟防火墙与物理防火墙相结合,确保每个层的网络流量都被监控到并且是安全的。 有时,虚拟机网络流量在主机内部,也就是不通过物理网络传输。虚拟机之间的流量在同一个虚拟交换机(vSwitch)和端口组上传输时,不会经过物理网络而只经过在主机内存中的虚拟网络。因此,网络流量是在物理防火墙保护区域之外的。 为了在网络层为虚拟机提供最大化的保护,使用为虚拟基础设施设计的安全产品,比如VMware vShield。虚拟防火墙服务使用VMsafe 应用程序接口(VMsafe API)在虚拟机的虚拟网卡层获取并查看网络流 本文出自:亿恩科技【www.enkj.com】 |