假如你參加過8月末的VMworld大會，就會知道虛擬化安全的現狀是令人擔憂的。在此前的VMworld歐洲大會上，VMware的CEO Paul Maritz也曾在其主旨演講中展示過幾張有關虛擬化安全的幻燈片，這表明Maritz和VMware都很明白這一點：到目前為止，虛擬化安全是多少有些被業界忽視了。如果服務器虛擬化真得能夠成為下一代云基礎設施的話，那么就必須將安全集成到服務器虛擬化之中。

VMware vShield以及VMware合作伙伴的產品顯然是填補這一虛擬化安全空白的良好起點。然而遺憾的是，安全技術其實只是問題的一部分。ESG最近在北美調查了463個中型企業(即員工總數在500-1000之間)和中大型企業(即員工總數在1000人以上)，想弄清楚這些企業究竟是如何使用虛擬化技術的。調查的目的是想了解其使用現狀、未來計劃、成功經驗和存在問題。結果發現虛擬化安全問題相當嚴重。主要表征如下：

1. 安全往往是事后才考慮的事情。服務器虛擬化項目經常都是在安全團隊加入進來之前很久就已開始的。在這些案例中，服務器虛擬化基礎設施可以說從一開始就產生了安全風險。

2. 安全專家缺乏服務器虛擬化的技能。在安全團隊參與到項目中來的時候，他們實際上無法提供有價值的幫助。因為項目必須繼續下去，而服務器虛擬化的安全風險卻在積聚，安全團隊再怎么提速也無濟于事。

3. 到目前為止還沒有出現***實踐案例。這種情形雖然正在改變中，但是安全專家們抱怨說，服務器虛擬化安全與現有的安全框架以及運營模式不能很好地匹配。

總的來說，這其中有人的問題(安全技能)，有組織的問題(項目管理/協作)，也有流程的問題(沒有***實踐)。雖說這些問題會隨著時間而得以緩和，但很明顯的是，這些問題絕不會自行消除。到了某個時候，監管較好的組織就可能放慢服務器虛擬化項目的進程，以便解決這些安全問題。屆時，服務器虛擬化/云服務廠商就會感覺到銷售會出現放緩跡象。

VMware是一家技術公司，所以它做什么只能順其自然--用新的產品和行業關系解決安全漏洞。然而，VMware需要來自標準機構、IT和安全專業組織，以及專業服務公司的更多幫助。ESG的調查報告清楚地說明，服務器虛擬化是一個將會改變IT的組織結構和流程的范式轉移技術。在IT的組織結構和流程尚未變得像hypervisor一樣無處不在之前，服務器虛擬化的真正革命性潛力是不會發生的。

【編輯推薦】

1. 虛擬化：IT服務快速走向云計算的驅動力
2. 從虛擬化角度看云計算架構和邏輯
3. VMware：云計算不需要服務器虛擬化
4. 拆穿服務器虛擬化十大謊言
5. 是否明晰 如何搭建服務器虛擬化？
6. 撕去面紗 揭示服務器虛擬化和云計算的陰暗
7. 芯片巨頭為何如此看好服務器虛擬化
8. 服務器虛擬化一旦開始就不愿停手