对计较机进修者或从业者来讲，笔记本或台式机里面装几台虚拟机是很有效的事，首要用来搭建尝试情况。有人也喜好在本身的虚拟几种扶植云贮存，那末又该这么做呢？这是横主要的问题。本文首要讲的是，若何在虚拟化中扶植云存储呢。

　　经由过程在数据中间节制数据，利用法式，乃至桌面，治理员能够为终究用户供给一个平安的外不雅和体验。经由过程整合矫捷的虚拟化停当的处理方案，数据中间治理员忽然有更多可用的东西。

　　和采取其他的手艺一样，在工作负载中采取虚拟化，平安必需是一件优先斟酌的事。�����APP固然这个数据老是被寄存在数据中间级别，但这其实不意味着不测或歹意事务不会产生。斟酌到这一点，集中消息在一个虚拟节点，使治理员可以或许开辟新类型的平安方式。这意味着政策将需要成长，需要采取新的云平安层。

　　建立杰出的政策。虚拟化能够作为一种机制来供给BYOD数据。必然要提示用户的是，固然他们所利用的装备可能属在他们本身，但他们正在拜候的消息依然属在组织。这意味着，假如用户长途拜候虚拟利用法式或虚拟桌面，他们必需晓得他们的毗连和他们的四周情况。能够拓展计较机利用政策，以帮忙撑持和笼盖BYOD行动。在这些政策中，必然要注释若何利用和监控虚拟桌面和利用法式。虚拟化和消息的供给需要IT部分从头斟酌平安性和终究用户的政策。请记住，即便这个数据并是起点，新类型的平安要挟老是对准最热点的新手艺。

　　利用下一代的平安手艺。固然有些赶时兴的嫌疑，下一代平安手艺背后的理念长短常实际的。不只是一个尺度的物理防火墙，下一代的平安将更新的、进步前辈的扫描引擎，虚拟化手艺，和更好的可视性引入到云中。例如，治理员能够整合挪动和装备治理处理方案，监控所有的BYOD装备。这些装备中的一部门可能只拜候电子邮件，而另外一些可能需要拜候利用法式和桌面。这些治理平台能够查抄OS版本，乃至能够看到装备是不是已root。另外，下一代平安装备此刻供给更进步前辈的拜候审计政策。治理员能够设置4个政策进口点。假如一个装备仅经由过程此中的两个，它可能只可以或许拜候一部门情况。这些目标的规模能够从有准确的AV（利用虚拟化）数据库，到操作系统版本和补钉级别 - 乃至装备的位置。

　　节制你的云。确保虚拟根本架构需要自动出击。要做到这一点，虚拟化根本举措措施就必需有得当的节制机制。自动警报和告警应设置装备摆设用在资本操纵率，拜候，工作负载/硬件通知。经由过程监控的情况，治理员可以或许看到数据利用的岑岭（包罗LAN和WAN），哪些用户在哪里拜候，其实不断监测进出数据中间的数据类型。虚拟化答应建立一个逻辑层，这一层能够更好地被监测，由于政策能够落实到位，以触发改良的警报和通知。经由过程更好地节制权你的云，虚拟化能够帮忙治理员基在自动平安最好实践成立一个更壮大的根本举措措施。

　　利用智能AV。仅仅桌面或利用法式的虚拟化其实不意味着它不轻易蒙受歹意进犯。保守的AV引擎一向有点粗笨而且是资本稠密型的。新手艺略过年夜量的资本操纵率和变得加倍虚拟化感知。例如，虚拟化感知的AV引擎能够在hypervisor级别运转，扫描所有流入和流出的VM的流量。趋向科技推出的深度平安防护系统Deep Security平台可以或许做到这一点。这将与VMware Tools间接集成以促进hypervisor层的虚拟化停当平安。另外一个很好的例子是5nine的平安模子，和它若何与Hyper-V交互。如许，治理员没必要真正安装AV客户端在工作负载上。正由于如斯，AV进程变得加倍精简和高效。此刻，你的虚拟化平台的平安性和效力到达一个新的程度。

　　锁定利用法式、桌面和用户。锁定情况的实际需要跟着虚拟化而来。用虚拟桌面和虚拟利用工作，工作负载能够基在它们的位置、装备要求拜候的类型和用户组策略设置锁定。现实上，基在用户或利用法式 - 一个利用法式的全部菜单项或部门菜单能够被锁定。按照你的组织和你摆设利用法式/桌面的类型，你可能有分歧平安级此外需求。从终究用户的角度来看，缔造一个平安而很是适用的情况长短常主要的。终究用户能够经由过程摆设用户虚拟化的有用的办法来节制。这意味着，用户设置，偏好，收集设置，和其他个性化的选项，能够随用户迁徙。另外，这些设置能够被很是邃密地节制。治理员能够锁定一切，从利用法式的菜单项，到利用USB密钥或端口。

　　请记住，即便数据集中存储，治理员仍应当采纳一样积极的防止办法，以庇护他们的情况。杰出的治理打算，靠得住的更新周期和按期的检测都是很好的办法，以确保防止性保护与时俱进。云是不完善的，所以，在设想平安策略上，积极自动能够节流时候和金钱，更主要的是， 能够削减因为平安问题带来的停机时候。