服务器虚拟化有哪些风险？在安全和性能有没有什么解决方案？

下面是关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。

二：挂马恢复措施：

1修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。

帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2创建一个robotstxt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8 cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11例行维护

a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b定期更改数据库的名字及管理员帐密。

c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

VMWARE

服务器虚拟化介绍

利用虚拟化基础架构技术，可以不断整合工作负载，从而充分利用服务器并降低运营成本。该基础架构技术不但使系统管理员能够管理更多的服务器，而且在置备新的软件服务和维护现有软件服务时，具有更高的灵活性，响应也更快速。最重要的是，它实现了各种基于 x86 的环境下管理工作的标准化和简化，这包括 Microsoft Windows、Linux、及Solaris x86 等操作系统。

VMware 服务器虚拟化解决方案拓扑图

VMware虚拟架构可以让IT部门达成以下目标：

∙ 达到甚至超过每个CPU，4个负载的整合比率

∙ 更便宜的硬件和运作成本

∙ 在服务器管理方面的重大改进，包含添加，移动，变更，预制和重置

∙ 基础应用将变得更强壮和灾难抵御能力

VMware软件可帮助我方实现：

∙ 减少28％－53％的硬件成本

∙ 减少72％－79％的运作成本

∙ 减少29％－64％的综合成本

建设目标：

∙ 整合空闲服务器和存储资源，为新项目重新部署这些资源

∙ 提升运作效率

∙ 改进服务器的管理灵活性

∙ 通过零宕机维护改善服务等级

∙ 标准化环境和改进安全

∙ 灾难状态下，减少恢复时间

∙ 更少冗余的情况下，确保高可用性

∙ 更有效的适应动态商业的需求

∙ 在技术支持和培训方面降低成本

提高运营效率

部署时间从小时级到分钟级， 服务器重建和应用加载时间从 20-40 hrs到15-30 min， 每年节省10，00 人/小时（30台服务器）；

以前硬件维护需要之前的数天/周的变更管理准备和1 - 3小时维护窗口，现在可以进行零宕机硬件维护和升级。

提高服务水平

帮助建立业务和IT资源之间的关系，使IT和业务优先级对应；

将所有服务器作为大的资源统一进行管理，并按需自动进行动态资源调配；

无中断的按需扩容。

旧硬件和操作系统的投资保护

不再担心旧系统的兼容性，维护和升级等一系列问题。

VMware虚拟化具有的主要功能

1、VMware VMotion

通过VMware VMotion可以实现虚拟机的动态迁移， 而服务不中断 。VMware VMotion 是一项由 VMware 独家提供的革命性技术，它可以将正在运行的虚拟机移动到另一台物理服务器上，同时使服务始终保持可用状态，并实现零停机。虽然 VMotion 需要用户手动执行，但是该产品也是 VMware DRS 等产品的基础，这些产品可在预定义的条件下自动移动虚拟机。

VMotion 是 VMware 第一款实现虚拟机分发的产品，它创造了条件，使您可以根据需要移动工作负载，以便维持服务级别和性能目标。现在可以在不安排停机时间、不中断业务运营的情况下执行硬件维护。

2、VMware Storage VMotion

Storage VMotion 对异构存储阵列执行的操作与 VMotion 对物理服务器执行的操作相同。Storage VMotion 可以将虚拟机磁盘文件从一个共享存储位置重新分配到另一个共享存储位置，并具有与 VMotion 相同的优势：零停机、连续的服务可用性和全面的事务完整性。

这些优势适用于在许多情景中管理存储容量和性能。其中包括从一个存储阵列迁移到另一个存储阵列，或将虚拟机磁盘文件移动到位于光纤通道阵列上经过性能优化的 LUN。Storage VMotion

的无中断特性意味着可以更积极地管理和平衡存储容量，以及

减少 I/O 性能问题。

3、VMware分布式资源调度（DRS）

除了 VMotion 和 VMware HA 等支持服务器超长正常工作时间和高可用性的产品之外，VMware 还开发了一些优化工具，用来维护 VMware Infrastructure 的高效率。VMware DRS 就是其中之一。VMware Infrastructure 将符合业界标准的服务器及其附带的网络和存储器聚合到一个共享的计算、网络和存储资源池。DRS 动态地分配和平衡计算容量以保证对资源的最优访问。

它主动监控容量利用率，并以智能化的方式在资源池中自动平衡虚拟机，以达到服务级别要求。DRS 根据定义的业务优先级和不断变化的容量需求在不同的虚拟机间分配可用的计算容量。当某个虚拟机的负载增大时，DRS 会自动将该虚拟机迁移到另一台可用资源较多的物理服务器，从而为它分配更多的容量。反之，当 VMware DRS 检测到资源池使用较少的服务器即可运行工作负载时，它会让它们进入待机模式，从而减少电力消耗。无论是哪种情况，它管理资源分配时都不需要让资源池中的虚拟机停机。

3、

VMware HA

共享存储访问的服务器主机的 CPU、内存和其他资源放在共享池中。VMware HA 产品将虚拟机重启自动化，所以它从位于资源池中的其他服务器主机而不是刚刚停机的主机处获取资源。由于硬件故障而失去一台 VMware ESX 主机并不会演化为一场灾难性事件，而仅仅意味着可用的资源池减少了。在群集中失去一台主机只会使资源减少，而不会失去虚拟机。VMware HA 会检测到故障主机，管理重新分配资源，并在另一台 VMware ESX 主机上重新启动故障主机的虚拟机。VMware HA 易于使用，可以为虚拟机中运行的应用程序提供经济高效的高可用性。

不需要专门的备用硬件，也不需要集成其他软件，就可以将停机时间和 IT 服务中断时间降到最低程度。VMware HA 可以实现 IT 环境的高可用性，而且避免了单一操作系统或特定于应用程序的故障切换解决方案带来的成本和复杂性。

4、VMware Converter

这是一款自动将物理机、其他格式的虚拟机和第三方映像格式转换为 VMware

虚拟

机的工具。VMware 的客户主要使用 VMware Converter 来简化物理服务器环境的虚拟化流程。

VMware虚拟化方案的应用效果

根据以上服务器的虚拟化整合方案，新的虚拟构架能为系统应用提供前所未有的资源利用率，并为所有系统运算和I/O提供资源控制。虚拟构架完美地结合FC SAN存储，实现了最大的投资回报率。通过把物理系统整合到有虚拟构架的数据中心上去，可以体现如下的价值：

● 本次虚拟化整合以后，将目前的约20台服务器减少至4台左右。最终将会大大降

低机房能耗，大大降低运营成本。

● 该方案将极大的提供服务器整合的效率，大幅度简化服务器群管理的复杂性，管理

员只通过同一个虚拟主机管理系统，就可对所有的虚拟主机进行管理，同时虚拟主机管理软件能监控服务器CPU、内存使用情况，对于有服务器不正常工作时也会自动报警。

● 改造以后可以做到应用零停机，虚拟架构中虚拟机可动态在线从一台物理服务器迁

移到另一台物理服务器上，当物理服务器底层出现故障时，所有在线的虚拟机都可以自动迁移到另一台主机，保持应用不中断。这样将可提升系统的运作效率，虚拟化平台的虚拟机都可以进行在线的热迁移，无需停止业务系统应用。如果底层硬件需要更新的时候，只需要在新的服务器上安装虚拟主机底层，然后将虚拟主机加入集群，然后使用虚拟机的VMotion热迁功能，即可完成业务系统的迁移，在此过程中业务系统将不会停止工作。

● 空闲系统资源的整合，目前的业务系统多，又必须使用单独的系统，因此就得依靠

大量的服务器，但是以Web业务为主的系统本身对硬件的要求不是很高，这样就导致服务器资源利用率不高，而在服务器虚拟化整合以后，通过虚拟化的动态资源调配功能，保证服务器利用率的最大化。

● 不再担心旧系统的兼容性，维护和升级等一系列问题。

● 企业采用服务器虚拟化的好处：

● 1 减少服务器的数量，提供一种服务器整合的方法，减少初期硬件采购成本

2 简化服务器的部署、管理和维护工作，降低管理费用

3 提高服务器资源的利用率，提高服务器计算能力

4 通过降低空间、散热以及电力消耗等途径压缩数据中心成本

5 通过动态资源配置提高IT对业务的灵活适应力

6 提高可用性，带来具有透明负载均衡、动态迁移、故障自动隔离、系统自动重构的高可靠服务器应用环境

7 支持异构操作系统的整合，支持老应用的持续运行

8 在不中断用户工作的情况下进行系统更新

9 支持快速转移和复制虚拟服务器，提供一种简单便捷的灾难恢复解决方案

VSphere 5产品介绍

VMware vSphere 5 的新增功能

VMware vSphere 是用于构建云计算基础架构的业界领先的虚拟化平台。它使用户能够自信地运行关键业务应用程序，更快地响应业务需求。

vSphere 加快了现有数据中心向云计算的转变，同时还支持兼容的公共云服务，从而形成了业界唯一的混合云模式的基础。

一 基础架构服务（计算、存储和网络）

1 计算

• vSphere ESXi 聚合 — vSphere 5 在 ESXi 虚拟化管理程序体系结构之上实现聚合。ESXi 是虚拟化管理程序的黄金级标准，它使 vSphere 用户能够利用

更精简的体系结构、更安全的占用空间和简化的修补及设置模型。

• vSphere 自动部署 — 自动部署是针对运行 ESXi 虚拟化管理程序的新 vSphere 主机的新部署和修补模型。数分钟即可部署更多 vSphere 主机，而且

更新也变得空前高效。

• 新的虚拟机格式（版本 8） — vSphere 5 中的新虚拟机格式具有若干新功能，包括支持： – Windows Aero 的 3D 图形

– USB 30 设备

• Apple 产品支持 — vSphere 5 支持将运行 OS X Server 106(Snow Leopard) 的 Apple Xserve 服务器作为客户操作系统。

2 存储

• vSphere 存储 DRS — 通过分组、放置和平衡改进管理并实现更高效的存储资源利用。 • 配置文件驱动的存储 — 根据服务级别确定要用于给定虚拟机的适当存储。这样就简化了选择正确的存储并确保提供该存储的方法。

• vSphere 文件系统 — 通过无中断地升级到该平台的最新集群文件系统版本，从而利用增强的可扩展性和性能。

• vSphere 存储 I/O 控制 — 通过扩展网络文件系统 (NFS) 数据存储区中的限制和共享来改进服务级别协议 (SLA) 的管理和执行。

• vSphere Storage API Program — 利用支持精简配置的阵列集成 API 扩展。使用新的 vSphere 存储 DRS 和配置文件驱动的存储功能时，利用新的Storage Awareness and Discovery API与阵列交互。

3 网络

• vSphere 网络 I/O 控制 — 新的每虚拟机控制允许更精确地强制执行 SLA。

• vSphere Distributed Switch — 通过 NetFlow 来提高虚拟机流量的可见性，并通过 Switched Port Analyzer (SPAN) 和链路层发现协议 (LLDP) 支持来增强

监控和故障排除。

二 应用程序服务（可用性、安全性和可扩展性）

1 可用性

• vSphere High Availability — 新的体系结构可以实现一流的保证、简化的设置和配置以及更强的可扩展性。

• vSphere vMotion — 现在支持通过较高延迟的网络链路进行虚拟机迁移。

2 安全性

• ESXi 防火墙 — 新的面向服务且无状态的防火墙引擎可以按IP 地址或子网限制对特定服务的访问。这对于需要网络访问的第三方组件特别有用。

3 可扩展性

• 更大型的虚拟机 — 虚拟机现在可以增长到任何以前版本的 4倍，甚至可以支持最大型的应用程序。虚拟机现在可以拥有多达 32 个虚拟 CPU 和

1 TB RAM。

三 管理服务

核心管理

• vSphere Web 客户端 — 在全球任何位置从任何 Web 浏览器访问 vSphere。

• VMware vCenter Server 设备 — 将 vCenter Server 作为基于Linux 的虚拟设备来运行。

　　近日，浪潮天梭TS30000通过了Oracle VM Validated Configurations（简称OVM）高性能数据库虚拟化系统可信测试,从而成为了全球首批通过OVM测试的高性能计算机平台。OVM是Oracle公司面向数据库虚拟化系统的测试平台，整个测试过程的严酷性和系统性远超过素有“服务器达喀尔拉力赛”之称的Oracle VC测试。

浪潮天梭是基于集群技术的国产高性能计算机系统，在集群系统上运行Oracle VM虚拟机和数据库。天梭通过OVM测试，一方面表明基于集群技术的高性能计算机系统成功地迈向了虚拟化，并使得虚拟化技术的安全性得到了进一步地提升；另一方面，标志着基于关键业务的数据库系统成功实现了虚拟化，企业在应用了虚拟裸机技术、虚拟操作系统技术之后，开始迈向应用层面的虚拟化，并具备商用普及的能力。

服务器虚拟化技术、存储虚拟化技术都已经被业界普遍认可和接受。然而，基于单机系统的硬件虚拟化并不能使企业的系统基础架构得到全面简化，系统可靠性也在虚拟化之后面临新的业务风险，因此，用户目前普遍把非关键性的周边应用放到虚拟化系统上进行“试水”。

而在企业数据库等关键应用领域，由于用户对可用性和可靠性的担心、对业务风险的考虑超过了虚拟化降低TCO的因素，对于虚拟整合带来的“鸡蛋放在一个篮子里”的做法也持保留态度。而将虚拟化技术用于高性能数据库应用，目前还是服务器厂商刚刚开始尝试的新领域。

浪潮集团高性能服务器产品部总经理刘军介绍，天梭的OVM测试表明，浪潮天梭的虚拟化解决方案在性能、可靠性和可用性等方面完全可以满足关键应用的需求，已经具备了大规模商用的能力。通过整合虚拟化、高级故障隔离与恢复技术，浪潮天梭的可用性水平得到了进一步提升，包括维护耗时在内，系统每年停机时间不会超过1个小时。基于这一高可靠性的虚拟化数据库平台，企业关键应用向虚拟化应用迁移的步伐将会加快。