如何打造最安全的服务器虚拟化环境

服务器虚拟化不只是服务器与储存厂商提出具体的数据保护方案，现在，网络安全设备厂商也陆续推出虚拟化的相关产品。我们将告诉你在安全防护上该注意的所有事项。

服务器虚拟化是IT基础架构得以资源共享、共享的作法，也是未来机房的重要元素之一，然而，在整个环境移转的过程中，稍有不慎就会造成危害。今天我们将告诉告诉你虚拟化在安全防护上应注意的事项。

全面检查虚拟机器的安全性做法

服务器虚拟化是构成未来新一代企业机房的重要元素之一，由于硬件效能的突飞猛进，使得在一台服务器上同时执行多个操作系统、提供服务成为可能。然而，在整个环境移转的过程中，有许多安全上的问题也会随之产生，稍有不慎就会造成危害，而影响到日常的营运。

许多人认为「虚拟化是实体环境的应用延伸，对于虚拟机器的安全防护只需要采用现有的做法管理即可……」，这个观点从某些方面来说是正确的，但实际上两者之间仍有着诸多差异之处，如果未能及时正视这些差异，就有可能因此产生安全问题。

网络架构因虚拟化而产生质变

网络架构是服务器虚拟化的过程中，变动最大的一环，也是最有可能产生安全问题的关键所在。尚未移转到虚拟化之前，企业可以在前端的防火墙设备上订立出多个隔离区，针对不同功能的服务器个别套用合适的存取规则进行管理，假使日后有服务器不幸遭到攻击，危害通常也仅局限在单一个DMZ区之内，不容易对于所有运作中的服务器都造成影响。

虚拟化之后，所有的虚拟机器很可能就集中连接到同一台虚拟交换器(如VMware ESX/ESXi，微软的Hyper-V)，或者由「虚拟──实体」网卡之间的桥接(如VMware Server/Workstation，微软的Virtual Server/PC)，与外部网络进行通讯。在这种架构之下，原本可以透过防火墙采取阻隔的防护就会消失不见，届时只要一台虚拟机器发生问题，安全威胁就可以透过网络散布到其它的虚拟机器。

要解决上述问题的最简单做法，就是在每一台虚拟机器上都安装防毒软件，以及其它种类的杀毒软件。不过如此一来，却又可能衍生出一些管理上的疑虑，例如应用程序与杀毒软件之间的兼容性问题即同样可能在虚拟机器的环境下发生。

此外，虚拟机器安装杀毒软件后的运作效能，也值得企业加以注意，过去在一台实体主机上安装防毒软件，几十MB的内存使用量不会是太大的问题，但是在虚拟化的环境下，多台虚拟机器累积下来，就可能占用到相当可观的硬件资源，因此需要寻求其它做法加以因应解决，才能做好虚拟平台上的安全控管。

以tplink路由器为例，来演示端口映射的详细设置方法。

1、登录到tplink路由器设置页面后，点击“应用管理”——>然后点击“虚拟服务器”选项打开

2、在“虚拟服务器”设置选项下，点击：添加 按钮，开始配置

3、然后在“外部端口”、“内部端口”中填写需要转发的端口号，我这里填写：3389——>在“IP地址”选项后面填写：1921681100——>点击“保存”就可以了。

再高效的存储配置和维护也并非易事，而虚拟服务器环境下的存储管理更是一个挑战。加上存储阵列挂到物理服务器（主机）上，虚拟化管理程序做虚拟化并协调分配物理资源到各个虚拟机（VM），对于物理存储组件来讲，虚拟机使用虚拟存储资源的能力变得尤为复杂。

不使用特殊工具的情况下，为运行在带有直连式存储（DAS）的物理机上的某个特定应用程序诊断和识别存储性能问题的根本原因，是一个相对简单的任务，但在虚拟化环境下根本不是这样。在某主机上运行着某虚拟机，该虚拟机与其他虚拟机访问某一SAN上同一存储池，而这个SAN为搭载虚拟化管理程序的其他类似的主机提供着存储。解决这样一个VM上运行的某应用程序的性能问题，就需要利用高效的管理工具。虚拟机存储管理复杂性的罪魁祸首是虚拟服务器和应用程序访问抽象共享物理资源的大量组合，以及其他各种迁移组件，包括从提供若干路径的多路径选择，到支持动态存储分层即将数据块打乱在不同存储层的附加存储。 第一：是支持VAAI（vStorage APIs for Array Integration，虚拟存储器阵列集成应用接口）或者ODX（Open Diagnostic Data Exchange，基于诊断的开放数据交互）接口。虚拟服务器存储系统至少要认识虚拟机平台，这样运行起来也更为有效率一些，使用这样的技术将降低不少主机端的负载。

第二：找一些闪存盘和传统磁盘混合的存储。对于大多数虚拟服务器存储系统，尤其是新兴存储公司，通常的设计都考虑到了闪存，例如增加10%的存储会带来四倍的性能收益等。因此，在使用一些闪存后将大量的提升性能。

第三：了解虚拟服务器存储系统其它方面的功能，例如像复制功能尤其是快照这样的功能。在当前虚拟服务器和存储系统平台下，几乎没有存储会允许基于每个虚拟机的快照。当使用快照或者复制功能的时候，用户需要谨慎的将存储卷指定给一些虚拟机，这样在做快照或者复制操作的时候就不必担心增加的负载给其它不在乎的虚拟服务器造成的影响。

问题一：路由器里的虚拟服务器是什么 是做内部向外部发布服务器用的，你在内部做好服务器后（WEB，SQL，MAIL）等，就可以通过这个功能向外发布。外网就能访问了。

如果你的外网IP只有一个的话，就会冲突，如果你的外网IP不至一个的话可以设置另一个IP地址指向别一台机子。

问题二：虚拟主机和虚拟服务器有什么区别？ 虚拟主机是在一台实体主机的基础之上（当然包括服务器在内），通过软件摸拟出一台虚构的主机。

虚拟主机是使用特殊的软硬件技术，把一台真实的物理电脑主机分割成多个的逻辑存储单元，每个单元都没有物理实体，但是每一个逻辑存储单元都能像真实的物理主机一样在网络上工作，具有单独的域名、IP地址(或共享的IP地址)以及完整的Internet服务器功能。其技术是互联网服务器采用的节省服务器硬件成本的技术，虚拟主机技术主要应用于HTTP，FTP，EMAIL等多项服务，将一台服务器的某项或者全部服务内容逻辑划分为多个服务单位，对外表现为多个服务器，从而充分利用服务器硬件资源。如果划分是系统级别的，则称为虚拟服务器。

服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。

问题三：虚拟服务器是什么意思 一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。但一台服务器主机只能够支持一定数量的虚拟主机，当超过这个数量时，用户将会感到性能急剧下降。 虚拟主机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一 立的主机完全一样。盛势网络为中小客户提供优质的网络环境和服务器，并由高级网管负责监控。

虚拟服务器是：通过 Web 服务器(一台高性能的机器)，在一块网卡上绑定多个 IP 地址，而不同的 IP 地址绑定于同一台 WWW 服务器上的不同的主页目录，当用户访问不同的 IP 地址时，其对应的主页就会被分发出去，一台 WWW 服务器就好像许多 WWW 服务器一样。这样可以节约硬件资源，降低 WWW 服务器维护的成本，便于网页的集中管理，缺点是对 WWW 服务器的硬件要求较高，在网络访问高峰期系统性能下降较大，还有安全隐患。在 WindowsNT 和 Linux 上都可以建立虚拟服务器。 虚拟服务器（即VDS，Virtual Dedicated Server), 这是一款远比虚拟主机更高级的空间租用。它让您可以拥有对一个独立操作系统的完全控制权限，您可以自行安装程序，自定应用范围等。每个VDS服务器拥有独立的IP，可以自己安装数据库等。从功能上说，和一台真正的主机租用几乎没什么差别。客户将获得Administrator或者Root权限，可直接远程管理服务器。

使用特殊的软硬件技术，把一台计算机主机分成一台台虚拟的主机，每一台虚拟主机都具有独立的域名和IP地址（或共享的IP地址），具有完整的Internet服务器功能。在同一台硬件、同一个操作系统上，运行着为多个用户打开的不同的服务器程序，互不干扰；而各个用户拥有自己的一部分系统资源（IP地址、文件存储空间、内存、CPU时间等）。虚拟主机之间完全独立， 在外界看来， 每一台虚拟主机和一 立的主机的表现完全一样。

虚拟主机技术的出现，是对Internet技术的重大贡献，是广大Internet用户的福音。由于多台虚拟主机共享一台真实主机的资源，每个用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低，Internet真正成为人人用得起的网络！现在，几乎所有的美国公司(包括一些家庭)均在网络上设立了自己的WEB服务器，其中有相当的部分采用的是虚拟主机！

经过科学的计算和实际的统计测试，时代信息网采用高性能的服务器硬件构成的虚拟主机，通过超高速的数据通道（ChinaNet骨干网相连）在为访问者服务时，可以达到非常高的数据传输速度；虚拟主机还支持最先进的技术如JAVA、CGI、数据库挂接等。由于用户不需负责机器硬件的维护、软件配置、网络监控、文件备份等工作，用户就不需要为这些工作头痛和花费金钱。时代信息网提供每日24小时每周7天运行监控，完善的功能和技术支持，不断的技术更新，确保您在Internet上的投资获得丰厚的回报。

某些Web服务器供应商还同时提供接驳业务(Dial-upInternet Service), 众多的上网用户占用了大部分的带宽,以至他们提供的虚拟主机几乎无法被访问到。记住，我们不是IAP(Internet Access Provider上网接驳服务提供商)，而是专业Web服务器供应商--我们的数据线路完全服务于我们的虚拟主机系统!>>

问题四：虚拟服务器是什么，有什么用？ 这样可以节约硬件资源，降低 WWW 服务器维护的成本，便于网页的集中管理，缺点是对 WWW 服务器的硬件要求较高，在网络访问高峰期系统性能下降较大，还有安全隐患

。在 WindowsNT 和 Linux 上都可以建立虚拟服务器。

所谓虚拟主机，就是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器，每一个虚拟主机都具有独立的域名和完整的Internet服务器（支持WWW、FTP、E-mail等）功能。一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。但一台服务器主机只能够支持一定数量的虚拟主机，当超过这个数量时，用户将会感到性能急剧下降。 虚拟主机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一 立的主机完全一样。

问题五：网站空间和虚拟主机和服务器有什么区别 服务器可以创建多个虚拟主机，虚拟主机可以建立多个网站空间。

问题六：DMZ主机和虚拟服务器的区别是啥 dmz主机是路由器把所有端口都指向dmz主机，虚拟服务器只是把你设定的端口指向内网的虚拟服务器地址

问题七：什么是虚拟服务器账号 如果你有公网IP的话就可这样做源地址:公网IP目标地址:内网的服务器IP地址应该需要加个端口什么的可以虚拟出来多台服务器的效果通过端口区分是哪个服务器端口不能重复这样别人通过访问你的公网IP:端口就可以访问到对应的内网服务器了没有公网IP的话,就用花生壳首先外网的用户要能访问到你．好像也叫反向代理．

问题八：虚拟主机是什么？服务器又是什么啊？建网站需要哪个？ 一，网站服务器是什么？

就是一台电脑，只是比较特殊，这台电脑有独立ip，能运行网站，你可以简单的理解为 存为网站程序的电脑就叫网站服务器；

二，虚拟主机是什么？

网站服务器上可以放很多个网站，几百个网站都有可能，每个网站都是服务器中的一部分，这个小部分能独立完成运行网站机制，这个一个网站的就可以说出是“虚拟主机”，建一个网站，不是大型网站，你买的是服务器一小块服务，就是购买这个虚拟的主机；而不用购买服务器，服务器的功能大；大网站，才会去买一台服务器来运行一个网站；

三，建网站需要哪个？

网站是由 域名+虚拟主机（即，网站空间）+网站程式（网页） 3部分组成供； 缺一不行！

问题九：虚拟主机是什么意思 一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。但一台服务器主机只能够支持一定数量的虚拟主机，当超过这个数量时，用户将会感到性能急剧下降。 虚拟主机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一所谓虚拟主机，就是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器，每一个虚拟主机都具有独立的域名和完整的Internet服务器（支持WWW、FTP、E-mail等）功能。一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。但一台服务器主机只能够支持一定数量的虚拟主机，当超过这个数量时，用户将会感到性能急剧下降。 虚拟主机是使用特殊的软硬件技术，把一台运行在因特网上的服务器主机分成一台台“虚拟”的主机，每一台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一 立的主机完全一样。盛势网络为中小客户提供优质的网络环境和服务器，并由高级网管负责监控。 台虚拟主机都具有独立的域名，具有完整的Internet服务器（WWW、FTP、Email等）功能，虚拟主机之间完全独立，并可由用户自行管理，在外界看来，每一台虚拟主机和一 立的主机完全一样。

问题十：路由器里的虚拟服务器是什么 是做内部向外部发布服务器用的，你在内部做好服务器后（WEB，SQL，MAIL）等，就可以通过这个功能向外发布。外网就能访问了。

如果你的外网IP只有一个的话，就会冲突，如果你的外网IP不至一个的话可以设置另一个IP地址指向别一台机子。

Windows虚拟主机，即采用Windows操作系统的虚拟空间，支持ASP/ASPNET/PHP等大部分建站语言，因此也有“全能主机”之称。大家都知道虚拟主机是通过安装的控制面板来执行建站操作的，不同的主机商采用的控制面板不同，大部分采用的都是第三方提供的管理面板。知名的第三方管理面板有很多，这里就整理一些常见的Windows主机管理面板。

　　Plesk控制面板

　　Plesk是一款主机自动化解决方案，可以帮助主机商实现对托管的Web主机服务器的全面控制，并简化了用户账户、网站和电子邮件账户的设置和管理。被广泛用于管理虚拟主机和独立主机，它拥有丰富的工具套件，能让用户快速操作。在众多美国虚拟主机商中，Plesk控制面板是Windows主机的主流面板，包括GoDaddy、HostEase等美国主机商都在使用。

　　Ensim控制面板

　　Ensim是和cPanel(Linux主机)、Plesk齐名的虚拟主机管理面板之一，它可以将饲服器转换成一个专业的网站托管平台。管理员，分销用户，站点管理员等账户均使用一个web的控制面板即可完成所有操作。

　　WebSitePanel控制面板

　　WebSitePanel是微软旗下的开源免费的虚拟主机系统，简称WSP，前身是DotNetPanel。软件由主控端和客户端构成，可以在线自动开通空间、邮箱、数据库、DNS和统计系统等各类常用的Windows程序。

TP-link路由器端口映射设置

1设置端口映射首先需要判断路由器的IP地址，一般就是您当前的上网网关啦。通过cmd命令行输入 ipconfig 查看默认网关设置项目

在浏览器上打开默认网关地址如http://19216811 然后回车会弹出对话框要求登陆，一般默认的用户名 admin 密码是 admin

2虚拟服务器

打开tp-link系统里面之后，找到 “转发规则”---“虚拟服务器”如下图

3点击之后，进入“添加新条目” 根据内部端口和需要映射的IP地址

4除此之外，如果映射的80端口外网访问是路由器不是需要映射的服务器，

这也就是web远程管理。

找到 安全功能---远程web管理 把远程web管理关掉，或者修改其他端口

5其他注意事项

端口映射设置可以把内网服务器对外公开服务，如果是动态IP的话。一般由于ISP会把80端口封掉不能使用

END

虚拟服务器（即VDS，Virtual Dedicated Server), 这是一款远比虚拟主机更高级的空间租用。它让您可以拥有对一个独立操作系统的完全控制权限，您可以自行安装程序，自定应用范围等。每个VDS服务器拥有独立的IP，可以自己安装数据库等。从功能上说，和一台真正的主机租用几乎没什么差别。客户将获得Administrator或者Root权限，可直接远程管理服务器。

虚拟主机

什么叫虚拟主机？

使用特殊的软硬件技术，把一台计算机主机分成一台台"虚拟"的主机，每一台虚拟主机都具有独立的域名和IP地址（或共享的IP地址），具有完整的Internet服务器功能。在同一台硬件、同一个操作系统上，运行着为多个用户打开的不同的服务器程序，互不干扰；而各个用户拥有自己的一部分系统资源（IP地址、文件存储空间、内存、CPU时间等）。虚拟主机之间完全独立， 在外界看来， 每一台虚拟主机和一台独立的主机的表现完全一样。

虚拟主机技术的出现，是对Internet技术的重大贡献，是广大Internet用户的福音。由于多台虚拟主机共享一台真实主机的资源，每个用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低，Internet真正成为人人用得起的网络！现在，几乎所有的美国公司(包括一些家庭)均在网络上设立了自己的WEB服务器，其中有相当的部分采用的是虚拟主机！

经过科学的计算和实际的统计测试，时代信息网采用高性能的服务器硬件构成的虚拟主机，通过超高速的数据通道（ChinaNet骨干网相连）在为访问者服务时，可以达到非常高的数据传输速度；虚拟主机还支持最先进的技术如JAVA、CGI、数据库挂接等。由于用户不需负责机器硬件的维护、软件配置、网络监控、文件备份等工作，用户就不需要为这些工作头痛和花费金钱。时代信息网提供每日24小时每周7天运行监控，完善的功能和技术支持，不断的技术更新，确保您在Internet上的投资获得丰厚的回报。

某些Web服务器供应商还同时提供"接驳业务"(Dial-upInternet Service), 众多的上网用户占用了大部分的带宽,以至他们提供的虚拟主机几乎无法被访问到。记住，我们不是IAP(Internet Access Provider上网接驳服务提供商)，而是专业Web服务器供应商--我们的数据线路完全服务于我们的虚拟主机系统!

所谓虚拟主机，也叫“网站空间”就是把一台运行在互联网上的服务器划分成多个“虚拟”的服务器，每一个虚拟主机都具有独立的域名和完整的Internet服务器（支持WWW、FTP、E-mail等）功能。一台服务器上的不同虚拟主机是各自独立的，并由用户自行管理。但一台服务器主机只能够支持一定数量的虚拟主机，当超过这个数量时，用户将会感到性能急剧下降。

虚拟主机技术是互联网服务器采用的节省服务器硬体成本的技术，虚拟主机技术主要应用于HTTP服务，将一台服务器的某项或者全部服务内容逻辑划分为多个服务单位，对外表现为多个服务器，从而充分利用服务器硬体资源。如果划分是系统级别的，则称为虚拟服务器。

●为什么建立虚拟主机

Internet日益成为商家注目的焦点，在技术迅猛发展的今天，企业的信息化已成为市场竞争的重要段。走向市场、走向国际化或者保持国内市场不致萎缩的必要的条件之一就是必须拥有畅通的现代国际联系手段：自己的域名、自己的主页、自己的电子信箱、自己的宣传阵地。无论您的企业在哪里，现在条件如何，服务器硬盘空间出租、网络虚拟主机服务使这一切变成现实！

网络已经日益成为市场营销的一个重要方式，但任何企业开展网上电子商务都是一件十分慎重的事情，因为它在人力物力上的投入很大。企业在不具备充足的条件时，首先在网络上建立一个虚拟主机进行电子商务的尝试是十分必要的。让专业的公司来承担系统的维护和管理，使得企业能节约更多的人力和费用做其他的业务。建立了自己的虚拟主机(网站服务器)您就拥有了长期的网上电子广告。

●虚拟主机的优势

费用低廉，尽管网上信息发布具备明显的宣传功能优势，但其费用的低廉仍是不可想象的。电台电视台的广告虽然以秒计算，但费用也动辄成千上万；报刊广告也价格不菲，超出多数单位个人的承受力。网上信息发布由于节省报刊的印刷和电台电视台昂贵的制作费用，成本大大降低，使绝大多数单位个人都可以承受。覆盖范围广，传统媒体无论电视、报刊、广播还是灯箱海报都不能跨越地域限制，只能对特定地区产生影响。成交概率高，对于传统媒介的广告，观众大多是被动接受，不易产生效果。形式生动活泼，运用计算机多媒体技术，网上信息以图、文、声、像等多种形式，将产品的形状、用途、使用方法、价格、购买方法等信息直接展示在用户面前。具有实时性，商家可以根据市场需要随时更改广告内容，灵活方便。更重要的是，对企业和机构用户而言，这是当前最为省钱、便利和实用的方式。

■Internet上现在联有近亿台的计算机，这些计算机不管它们是什么机型、运行什么操作系统、使用什么软件，都可以归结为两大类：客户机和服务器。

客户机是访问别人信息的机器。当您通过邮电局或别的ISP拨号上网时，您的电脑就被临时分配了一个IP地址，利用这个临时身份证，您就可以在Internet的海洋里获取信息，当您断线后，您的电脑就脱离了Internet，IP地址也被收回。

服务器则是提供信息让别人访问的机器，通常又称为主机。由于人们任何时候都可能访问到它，因此作为主机必须每时每刻都连接在Internet上，拥有自己永久的IP地址。为此不仅得设置专用的电脑硬件，还得租用昂贵的数据专线，再加上各种维护费用如房租、人工、电费等等，决不是好承受的。 为此，人们开发了虚拟主机技术。

利用虚拟主机技术，可以把一台真正的主机分成许多的"虚拟"的主机，每一台虚拟主机都具有独立的域名和IP地址，具有完整的Internet服务器功能。虚拟主机之间完全独立，在外界看来，每一台虚拟主机和一台独立的主机完全一样。效果一样，但费用却大不一样了。由于多台虚拟主机共享一台真实主机的资源，每个虚拟主机用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低，Internet真正成为人人用得起的网络！

目前，许多企业建立网站都采用这种方法，这样不仅大大节省了购买机器和租用专线的费用，同时也不必为使用和维护服务器的技术问题担心，更不必聘用专门的管理人员。

怎么选择虚拟主机:

1 IP地址能否访问到？

首先，如果你的虚拟主机网站用户将来面向的是国内的话，必须要考虑的问题就是这家虚拟主机上的IP地址在国内是否可以顺利访问到，这一点是由于众所周知的原因。如果你买的访问不到，还要退款等比较麻烦，比如PowWeb这家在国外是很不错的主机商，但他IP在国内访问不完全，就不能买了。下面将要介绍的十家都是经过测试或使用过在国内可以顺利访问的主机。

2 主机的硬件设施情况

虚拟主机提供商的所拥有的虚拟主机机房，是什么规模的数据中心。是否有足够机房线路的频宽，虚拟主机网站联线的速度是否同时满足他所有虚拟主机客户的流量带宽。

因为国外虚拟主机商的客户很多，因此他们的机房 (data center) 整体对外专线的线路频宽也相对的必须特大以应付需求。如我们的虚拟主机商IPowerWeb的机房线路频宽就使用了OC48和OC192的最高技术规模。

3 虚拟主机上架设的网站有多少？

通常一个虚拟主机能够架设上百至千个网站。如果一个虚拟主机的网站数量很多，他就应该拥有更多的CPU和内存和使用服务器阵列，如果您是从虚拟主机主机分销商reseller处购买虚拟主机的话，他们为了达到最高的盈利，在一个主机上架设了尽可能多的网站，而虚拟主机服务器确没有提示，造成你的网站的在虚拟主机速度受阻。所以，最好的办法就是找寻一家有信誉的大虚拟主机提供商，他们的每个虚拟主机服务器是有网站承载个数限制的。但这个一般都是不公开的。当然如果您对网站有很高的速度和控制要求，最终的解决方案就是购买独立的自己的服务器。

服务器虚拟化技术成为当前数据中心的主流发展方向。服务器虚拟化技术提高了可用性，减少IT成本和支持未来的业务增长。然而，服务器虚拟化技术由此带给数据中心的服务器安全问题也不容忽视。 企业保护自己的虚拟服务器环境的安全是非常重要的，特别是虚拟化不仅已经在服务器中更普遍的应用，而且在存储、操作系统、台式电脑和网络资源等方面也在广泛应用。虚拟服务安全的主要问题，以及如何更好地控制这些问题，同时为虚拟化进一步向数据中心普及做好准备。 1、解除服务器虚拟化安全隐患之管理、责任和政策 管理虚拟化的主要问题是谁负责虚拟资源。与物理服务器不同，物理服务器由在这个物理区域的管理员直接负责，虚拟服务器的责任通常是不明确的。当涉及到虚拟化的时候，会出现如下问题：谁负责、谁应该拥有访问权、谁应该配置和保证这个环境的安全这个责任是应该由业务部门、服务器管理员还是一个集中的主管理员负责 当设法解决这些问题时，遵循的一个简单的规则是对待重要的虚拟服务器应该像对待物理服务器一样采取同样的控制措施。例如，如果你没有把你的SAP服务器的根口令提供给主要管理员以外的其他人，对于你的虚拟SAP服务器也要制定同样的规则。 应用安全虚拟解决方案定义和管理整个新的环境中的政策。当遇到虚拟安全的问题时，IT管理员需要制定正确的政策安全地保护自己的系统。然而，这些政策必须足够灵活以保证它们没有太多的限制。IT管理员需要询问使用当前的安全政策是否可以实现服务器虚拟化的全部好处。一个理想的解决方案是通过保证虚拟化不绕过现有的安全控制措施让用户保持对自己的基础设施的控制。这需要高水平的集中批准和控制。 2、解除服务器虚拟化安全隐患之遵守法规 随着一些虚拟服务器变成拥有极少控制的看不见的网络，就会出现遵守法规的问题。对于没有专门负责监视每一台主机内部虚拟机的全部互动情况的数据中心管理员来说，这是很成问题的。随着虚拟化继续向主流应用发展，有许多遵守法规的强制规定将不可避免地影响到虚拟化的应用。例如，这些遵守法规的强制规定之一是PCI-DSS(支付卡行业数据安全标准)。 在零售行业，定义信用卡处理的规定(PCI-DSS要求221)要求企业每台服务器仅执行一项功能。这使人们对这个规定有许多解释。有些零售商也许把这个规定解释为每台物理服务器仅执行一项任务。有些企业仅把这项规定严格地限制在部署虚拟服务器方面。由于标准含糊不清，单个的企业正在采取不同的方式使用虚拟化技术处理信用卡信息。这会暴露持卡人的数据和没有使用新的行业规定遵守法规，从而引起企业的风险。使用一个有经验的综合者解决这个问题。PCI安全标准委员会最近恢复了一个特别兴趣组，以澄清审计人员和用户在虚拟化方面遇到的一些问题。这个兴趣组将在2009年年底之前提供第一轮建议。 在处理服务器虚拟化的遵守法规的问题，企业需要理解自己的风险。建立一个安全的审计跟踪作为遵守内部和外部审计者规定的证明，实时报警和联合流程仍是虚拟环境优先考虑的事情。如果一家公司能够现实地处理自己的风险，它就很容易解决审计者担心的问题并且保证能够修复任何问题。 随着他们允许机构保持老式的服务、操作系统和应用程序，同时继续推进数据中心优化的努力，虚拟机将更加流行。因此，没有一个管理这些老式系统的撤销过程的明确的计划，就会存在风险并且会给企业带来新的重大安全风险。有一种推测认为，老式系统中使用的安全措施能够在虚拟化环境中提供同样的安全保护。企业把老式的安全措施当作安全系统是不安全的，不会以同样的方式发挥作用，从而使企业容易遭到安全攻击。 3、解除服务器虚拟化安全隐患之保证虚拟化安全并监视虚拟化 把服务器虚拟化推广到生产环境的一个重要挑战是保证平台的安全并且进行监视以便解决安全漏洞。与在裸机上运行的操作系统/应用程序不同，在一个虚拟化平台上运行的虚拟机是这个系统的活动部件。虚拟机管理员能够复制和把虚拟机镜像从一台服务器迁移到另一台服务器，在迁移中携带那个虚拟机、操作系统和支持的应用程序等全部内容。IT部门还能够在运行状态暂停、拷贝和把虚拟机从一台服务器迁移到另一台服务器。 当然，这种灵活性还会产生安全漏洞。随着虚拟机的不断的上线和下线，或者根据需要从一台服务器迁移到另一台服务器，安全控制措施需要反映这些变化。此外，随着虚拟机从一台服务器迁移到另一台服务器，这些虚拟机也许会为传统的防火墙检测不到的危险和攻击敞开大门。处理这种安全漏洞的一个理想的方法是利用高级记录事件管理技术。这使企业能够监视各种虚拟化基础设施组件以便检测虚拟化平台中将发生什么事情。这包括监视具体的事件、失败的登录和其它可以认为是违法政策的活动。这种技术还能够让机构详细地理解有权限的用户能够对单个虚拟机做什么。 由于虚拟机的设置和运行时间都比传统的物理服务器更短暂，这将引起额外的担心。这产生了一些风险情况。在这种情况中，虚拟机不可能上线进行安全扫描、升级和使用补丁。当发生故障的时候，找到故障原因也是很困难的，因为虚拟机不断地建立和撤销，快照和检查点经常退回重来。机构部署目前可用的软件管理解决方案管理离线虚拟机和物理服务器以避开这些安全问题是非常重要的。 由于数据中心的虚拟机数量比物理服务器的数量多，保证这些虚拟机避免遭到病毒攻击是比较复杂的。由于虚拟机数量更多，病毒能够成倍地传播，攻击的服务器数量要把纯物理服务器环境中攻击的服务器数量多。传统的网络管理工具看不到虚拟机与虚拟机之间的通讯。要在这种情况下提供帮助，不同物理服务器上的虚拟机池需要在自己的专用网络上相互沟通，能够完全访问共同身份识别和加密等安全功能。 虚拟机镜像将保留在文件中。结果，由于这些文件很容易复制，这就增加了风险。有一些可用的选择可以管理这些特殊问题。虚拟机镜像本身中的秘密数据不应该轻松地访问。最起码的是企业应该加密这些数据或者把这些数据存储到其它的存储位置(这可以是虚拟的或者物理的)。此外，加强管理来自网络的虚拟机镜像能够更严格进行控制，保证最低限度地访问这些镜像和增加身份识别。 4、解除服务器虚拟化安全隐患之虚拟机蔓延和移动 许多企业日益担心虚拟机蔓延问题。除了日益增加的管理复杂性和日益提高的数据中心成本之外，人们还日益担心缺少可用的控制措施避免业务部门经理自己创新大量新的虚拟服务器。使这种担心更加严重的是这些新的服务器也许是在没有保证适当管理和安全的情况下创建的。 与虚拟机蔓延和轻松地在物理服务器之间迁移虚拟机有关的一个重要问题是支持环境的可持续性。这个主要问题是不同的虚拟机工作量通常有不同的与存储、计算和网络有关的要求。控制这个风险需要明确地关联虚拟机工作量和适当的要素分类，以及确保维持必要的安全态势。 当考察软件管理解决方案的时候，企业有必要评估他们支持基于政策的向这个环境动态分配虚拟机的能力。这种能力通常称作“沙箱”。沙箱是隔离运行的应用程序的一种安全机制。沙箱经常用来执行没有经过测试的代码或者没有经过验证的第三方、供应商或用户的应用程序。这种方法通过阻止应用程序向沙箱外部写数据的方法来保证应用程序的安全，阻止进入系统的病毒和其它恶意活动进行破坏。 保持所有相关活动的审计记录也是非常重要的。一个有关正在运行的情况的漫游快照能够让管理员回去进行验证、优化和监视用户活动， 并且保持一个准确的快照。通过运行在同一个沙箱中的与遵守法规有关的应用程序，与其它更普通的应用程序隔离开，企业能够减少数据泄漏的风险。这允许企业保持一个适当的安全态势并且根据传统的数据分类按照政策隔离虚拟机。 为了减少虚拟机蔓延，企业应该利用一些时间培训管理员有关虚拟基础设施开发、管理和安全的知识。他们要求明确地理解虚拟化技术和虚拟化技术与传统的IT基础设施的区别。IT人员必须有正确的工具进行有效的管理。但是，IT人员还需要进行培训以正确地管理这个新的基础设施。 5、解除服务器虚拟化安全隐患之安全改进 机构能够继续改善他们的安全态势。下面是一些额外的建议： ·减少服务器关机时间。虚拟机能够在完全运行的时候进行备份，因此要确认你的系统在继续运行以保证实时备份。如果一个系统发生故障并且管理员执行了实时备份或定时快照，系统会很快恢复。如果恢复是必要的，那么，退回重来就像提取最新的快照一样简单。 ·改善IT效率。企业利用一个批准的黄金镜像能够实现增强的安全性和管理性。这个黄金镜像为一个桌面提供各种存储在防火墙后面的用户资料。这样做企业能够显著改善生产率，帮助改善IT运营。这种做法就是保证每一个使用的虚拟机都是根据经过批准的黄金镜像制作的，无论这些虚拟机用于开发、测试或者生产都是如此。 ·提高灵活性。为了向一切都是服务的模式的过渡，企业能够定义和应用合适的数据分类和分离。这还能够使企业更轻松和更自信地恰当地选择专有的和公共的云计算解决方案。这是因为虚拟化能够参考SOA让实施更方便地在云计算环境中管理和部署。 随着虚拟化继续推动数据中心的发展，采用超越物理环境的最佳安全做法、政策和解决方案并且像对待物理环境一样警惕地对待虚拟环境是非常重要的。理解你的企业的安全风险状况，应用适当水平的安全措施能够让你的企业从虚拟解决方案中获得巨大的好处，同时为未来的数据中心技术创新创造一个舞台。 以上五大服务器虚拟化安全优化策略，是完善服务器虚拟化的关键所在。朗思通普做为HP服务器铂金代理商，专业代理惠普服务器、惠普存储等商用产品与配件，提供HP服务器虚拟化配置、安装、优化等一站式解决方案。