虚拟化的长处已经是尽人皆知，包含多租户、更佳的办事器操纵率和数据中间整合等。云办事供给商可(用虚拟化)实现更高的密度，由此转化更好的利润;企业可用虚拟化来紧缩在办事器硬件上的本钱支出，同时晋升营运效力。
虚拟化带来所有以客居编制运行把持系统的安然标题问题，和虚拟化独有的安然威胁。虚拟化是根本举措措施即办事(IaaS)云和私有云中的关头身分之一，并且愈来愈多地被利用在平台即办事(PaaS)和软件即办事(SaaS)供给商的后台中。虚拟化也是由公有云或私有云交付的虚拟桌面的一项关头手艺。
这些安然标题问题可能包含：Hypervisor层引进的新安然考虑和新的虚拟化独有的安然威胁，例如，虚拟机间的报复打击和盲点，安然功能耗损CPU和内存导致的机能标题问题，虚拟机舒展(VM Sprawl)导致的运作复杂度。新的标题问题如防护间隙(Instant-On Gap)、数据稠浊、加密虚拟机镜像的难度和残存数据断根等正成为核心。
Hypervisor安然
Hypervisor需参照最好实践进行加固。利用虚拟化的企业和用户首要关心的是Hypervisor所运行物理主机是不是有得当的建设治理、把持和物理安然。
虚拟机间报复打击和盲点
虚拟化对收集安然带来巨大年夜的威胁，虚拟机间可能经由过程硬件背板而不是收集进行通信，是以这些通信流量对尺度的收集安然节制来讲是不成见的，没法对它们进行监控或内嵌封堵。内嵌虚拟设备可以解决这个标题问题;另外一个解决路子是硬件辅助虚拟化(Hardware Assisted Virtualization)，它需要与Hypervisor和虚拟化治理框架进行API级别的整合。虚拟机的迁徙也是令人担忧的处所。一个可能的报复打击场景是一个可疑的虚拟机迁徙进信赖区域，在传统以收集为根本的安然节制办法下，将没法检测到它的不当行动。在每个虚拟机上安装全套的安然东西，是加添呵护层的另外一路子。
机能标题问题
将为物理办事器设计的安然软件安装在虚拟办事器上会导致严重的机能降落，因为一些安然任务，好比病毒扫描很是占用CPU资本。虚拟化办事器上的共享环境导致了资本竞争。出格是在虚拟桌面或高密度环境中，安然软件需具有虚拟环境辨认能力，或它需要可以或许在一台虚拟机上履行安然功能来撑持其他虚拟机。
虚拟机舒展(VM Sprawl)导致的运作复杂度
在典型的企业中，虚拟机可供给的便捷性导致虚拟机需求的增加。这产生了更大年夜的报复打击面，弊端建设或把持掉误导致安然缝隙的概率也随之上升。实施基于策略的治理和虚拟化治理架构的利用是必需的。
防护间隙(Instant-On Gap)
虚拟机封锁/启动便捷，再连络威胁改变的速度，产生了一种环境：当虚拟机被封锁时建设是安然的;可是当它被再次启动时，威胁已演变了，成果该虚拟机便可能存在缝隙风险了。最好实践包含基于收集的安然节制和“虚拟补丁”，他们在收集流量达到新摆设或新启动的虚拟机前，对已知报复打击行动进行查抄。也可能采纳近似收集拜候节制(NAC)的办法，以隔离还没有更新的虚拟机，直至法则和模式库更新到最新并履行完成扫描任务。
虚拟机加密导致的机能标题问题
虚拟机镜像不管在静止仍是运行状况都有被盗取或窜改脆弱缝隙。对应的解决方案是在任甚么时辰候对虚拟机镜像进行加密，但这又会导致机能标题问题。在安然性要求高或有律例要求的环境下，(加密的)机能成本是值得的。加密必需与治理性办法、数据泄漏呵护(DLP)和审计踪迹共同以避免运行中虚拟机的快照(Snapshot)泄漏，从而给报复打击者获得快照中数据的机缘。
数据稠浊
另外一个标题问题是不合等第的数据(或虚拟机储存着不合等第的数据)可能交叉稠浊在统一台物理机械中。在PCI(这里指PCI-DSS，付出卡行业数据安然尺度)条目中，我们称之为同化实施模式。我建议组合利用虚拟局域网、防火墙、进侵检测/进侵防护系统(IDS/IPS)来包管虚拟机隔离以撑持同化实施模式。我还保举利用数据分类和基于策略的治理(例如，DLP数据泄漏呵护)来预防数据稠浊。在云计较环境中，某一最低安然呵护的租户，其安然性可能成为多租户虚拟环境中所有租户共有的安然性。
虚拟机数据断根
当虚拟机从一个物理办事器间迁徙至另外一物理办事器时，企业需要确保没有任何一个比特数据遗留在磁盘上，有关数据可能被其他用户恢复或当磁盘被收受领受时恢复。对内存/存储清零或对全数数据加密是此标题问题标解决方案。加密密钥该当存储在虚拟环境以外的一个基于策略的密钥办事器上。别的，假定没有益用加密或得当的数据擦洗，虚拟机在运行的状况下迁徙，本身可能面对风险。
虚拟机镜像窜改
预先建设的虚拟设备和镜像，在你启动之前可能建设不当或被窜悔改。
可随便迁徙的虚拟机
虚拟机可以从一个物理办事器迁徙到别的一个物理办事器的奇特能力为审计和安然监测增加了复杂度。在良多情況下，虚拟机可以在不产生告警或审计跟踪的环境下被从头安设于另外一个物理办事器(与地舆位置无关)。