11、虚拟化与访问控制安全：Windows Server 2012 深度解析

虚拟化与访问控制安全：Windows Server 2012 深度解析

在当今数字化的时代，服务器安全和访问控制是企业 IT 基础设施中至关重要的环节。尤其是在使用 Windows Server 2012 时，了解如何保障虚拟化环境的安全以及如何通过认证和授权来控制对环境的访问显得尤为重要。

虚拟化安全规划

在规划虚拟化安全时，我们需要考虑多个方面。首先，要抽象于供应商，清晰了解虚拟化威胁态势，并遵循 NIST 发布的通用虚拟化安全最佳实践。以下是具体的规划步骤：
1. 供应商评估 ：评估每个供应商时，不仅要考虑价格，还要关注其功能集和内置的安全特性。
2. 平台更新 ：确定虚拟化基础设施的供应商后，确保平台本身是最新的。因为虚拟机管理程序漏洞是真实存在且有记录的，即使在测试平台时也必须进行全面的补丁更新。
3. 功能识别 ：对于 Microsoft 虚拟化平台，要识别哪些功能有助于实现虚拟化平台的最大安全性。例如，确保在 Hyper - V 上启用 ARP 中毒和 DHCP 防护。
4. 端口 ACL 规划 ：在创建端口访问控制列表（ACL）之前要提前规划，并且在投入生产之前进行充分测试，以避免有效应用程序受到该功能的影响。
5. 流量监控 ：在监控 Hyper - V 上的可疑流量时，确保启用端口镜像。
6. 虚拟局域网隔离 ：使用专用 VLAN（PVLAN）在虚拟局域网中创建隔离。
7.