(4)虚拟机补丁管理
虚拟化服务器与物理服务器一样需要补丁管理和日常维护。对虚拟机进行补丁修复,可以有效降低系统的安全风险。但是,随着虚拟机增长速度的加快,补丁修复问题也在成倍上升。虚拟机和物理机打补丁的区别是在于数量。例如,一个企业采用3种虚拟化环境(两个网络内部,一个隔离区),大约有150台虚拟机,这样的布置使得管理程序额外增加了功能用于补丁管理,而且当服务器成倍增长时,也给技术工程师增加补丁服务器数量带来一定压力。因此,虚拟化系统需要支持虚拟机补丁的批量升级和自动化升级,并加强对休眠虚拟机安全系统状态的监控。
补丁管理是系统化的工作,其实施的好坏直接影响组织的总体安全水平,而在整个实施过程中需要协调多方面的资源以及所有IT用户的关注和支持。