(4)虛擬機(jī)補(bǔ)丁管理
虛擬化服務(wù)器與物理服務(wù)器一樣需要補(bǔ)丁管理和日常維護(hù)。對(duì)虛擬機(jī)進(jìn)行補(bǔ)丁修復(fù),可以有效降低系統(tǒng)的安全風(fēng)險(xiǎn)。但是,隨著虛擬機(jī)增長速度的加快,補(bǔ)丁修復(fù)問題也在成倍上升。虛擬機(jī)和物理機(jī)打補(bǔ)丁的區(qū)別是在于數(shù)量。例如,一個(gè)企業(yè)采用3種虛擬化環(huán)境(兩個(gè)網(wǎng)絡(luò)內(nèi)部,一個(gè)隔離區(qū)),大約有150臺(tái)虛擬機(jī),這樣的布置使得管理程序額外增加了功能用于補(bǔ)丁管理,而且當(dāng)服務(wù)器成倍增長時(shí),也給技術(shù)工程師增加補(bǔ)丁服務(wù)器數(shù)量帶來一定壓力。因此,虛擬化系統(tǒng)需要支持虛擬機(jī)補(bǔ)丁的批量升級(jí)和自動(dòng)化升級(jí),并加強(qiáng)對(duì)休眠虛擬機(jī)安全系統(tǒng)狀態(tài)的監(jiān)控。
補(bǔ)丁管理是系統(tǒng)化的工作,其實(shí)施的好壞直接影響組織的總體安全水平,而在整個(gè)實(shí)施過程中需要協(xié)調(diào)多方面的資源以及所有IT用戶的關(guān)注和支持。