虚拟环境的网络安全策略如何设置

共享资源是另一个重要问题。一个虚拟系统用户可能会访问物理系统的ram、cpu和(甚至 )网络接口卡(nic)。这样有可能从共享资源和网络分流器泄漏数据，也可能使用网络嗅探工具拦截通过物理nic的流量。

同时，备份可能也是另一个需要特别注意的问题，虽然您已经备份了整个物理系统。由于虚拟化总是会通过备份宿主的硬盘实现大规模共享存储环境，所以现在数据会成为一个持续存储的文件。如果这个文件中一部分被破坏，那么就可能丢失所有虚拟系统。

每一个虚拟系统可能都需要使用原生虚拟化复制技术进行备份。至少，网络安全政策必须有这方面的规定。

准备应急响应计划。

虽然我们都希望永远不出现问题，但是现实中总会出现一些意外情况。在意外出现之前，一定要先准备好应急响应计划，处理任何可能出现的问题。这个计划必须覆盖虚拟环境。

假设有一个这样的场景：fbi因为某个犯罪案件的原因封禁一个虚拟系统。如果相关部门带走了整个硬盘，那么共享磁盘中其他系统应该怎么处理？

千万不要忽视培训。您的政策必须规定员工可以做和不可以做的事情。此外，还要通过培训执行良好的安全实践方法。

一个培训不当的员可能会无意识地将密码泄漏给黑客。如果不经过正确培训，那么员工通常不知道他们的操作或活动会对组织安全造成什么样的影响。安全链条中最薄弱的一个环节就是公司的员工。

企业的虚拟化环境网络安全政策必须考虑虚拟化可能对工作场所带来的变化。虚拟网络安全政策是很有必要的，因为现有的安全政策还远远不够，它们中有一些是在非虚拟化环境中制定的。

现代虚拟化政策必须包括技术与人员。政策的技术方面必须解决虚拟化环境的许多特殊性，并且加入审计、备份和宿主安全性。同时，政策的人员方面不仅要加入安全实践方法培训，也要让员工理解它们的行为将如何影响组织的安全性。