虛擬主機如何提高安全性

虛擬主機就是把一臺運行在互聯(lián)網(wǎng)上的服務(wù)器劃分成多個“虛擬”的服務(wù)器，每一個虛擬主機都具有獨立的域名和完整的Internet服務(wù)器（支持WWW、FTP、E-mail等）功能。虛擬主機環(huán)境即各個獨立擁有域名的各個服務(wù)器的環(huán)境。

在虛擬主機上反病毒掃描是常做的事情，但是在虛擬主機環(huán)境中，如何通過反病毒掃描來提高呢？

由于大部分的反病毒廠商還沒有采用虛擬化共享服務(wù)器模式。許多程序都把虛擬機當(dāng)做獨立的桌面，并且利用大量的系統(tǒng)資源來盡快地完成反病毒掃描。例如，一個使用50%的處理器資源來掃描所有文件的虛擬主機，會使用非常多的資源。如果你有十臺虛擬主機同時運行反病毒掃描，你會看到每臺虛擬主機的性能都會嚴重的下降，甚至因為主機資源飽和而停機。如果不做調(diào)整，直到虛擬主機完成掃描或者你進行手動干預(yù)，主機會陷入癱瘓，用戶正在進行的工作也會變得不可訪問。

虛擬化系統(tǒng)管理員面臨一個艱難的抉擇：冒險不安裝安全軟件，或者運行反病毒軟件但面臨可能的服務(wù)中斷。

為虛擬主機服務(wù)器選擇和部署反病毒軟件的過程是很直接的。那就是選擇使用最少主機資源，能夠最好的為你的環(huán)境服務(wù)的反病毒程序。這看起來簡單，但是主機資源越多的使用，供用戶使用的資源也就越少，從而降低了整合降低成本的潛力。

在部署反病毒軟件前，除了軟件的資源占用，考慮下列任務(wù)計劃和配置特性。

①排除功能。對于微軟的Hyper-V服務(wù)器，最好的做法總是在反病毒掃描中排除掉一些目錄、文件擴展名、進程，甚至整個的卷。例如，群集共享卷（CSV），更直接的說是CSV卷的交接點C:Clusterstorage，應(yīng)該總被排除在外。多個服務(wù)器的反病毒程序一起訪問這個目錄會引起文件鎖死的問題。因為CSV此時只是供Hyper-V的虛擬機使用，排除掉這這個目錄可以避免不可預(yù)期的問題。微軟的Technet有Hyper-V排除項的推薦。

②時序。按計劃掃描是非常重要的。一次安排糟糕的全面反病毒掃描可以引起虛擬機性能的下降。確定你的虛擬機工作量何時最繁忙，然后計劃在主機使用最少資源的時候進行反病毒掃描。不要假設(shè)午夜是最不繁忙的時候。這取決于特定的工作流程。

③實時掃描。一些反病毒程序?qū)崟r掃描有單獨的排除項設(shè)置。注意這一點，把適用的排除項設(shè)置復(fù)制過來。