【VM】哪种虚拟化是更安全的方案？
哪种虚拟化是更安全的方案？
容器技术与虚拟化技术有许多共同之处，他们都提高了IT基建的效率，但是他们运行的方式是不同的。尽管两种方案都可以解决相同的问题，但是往往只有其中一种是当下的最好选择，
现在我们来看下，是容器更安全，还是虚拟机更安全。
容器VS VMs：区别是什么？
在深入之前，可以先简单了解下虚拟机与容器，以及他们之前的区别。这些差异直接影响了他们的安全配置。
什么是虚拟机？
虚拟机，顾名思义就是模拟真实物理机器。它使用软件来模拟硬盘、内存、CPU及显卡等设备。所以，你可以在Windows机器上运行Linux系统，也可以在Windows机器上运行MacOS. 你甚至可以在windows中运行windows。最大的作用，莫过于，在同一个计算机上运行两个及以上的计算机。VM有一个在物理环境上的管理程序，管理程序通常是轻量的，通过该管理工具，能够模拟多个计算机输入输出设备。
什么是容器？
容器则采用了一种不同的虚拟化方法。他们不是运行整个模拟系统，而是将应用程序的某些必须项打包到单个的镜像中。你可以在任何支持该容器格式的系统上运行该镜像。因此，你可以在Mac上运行Linux程序，作为VM管理程序的替代，容器直接运行在底层系统上，当然它们还是有程序在管理并且进行权限、环境隔离的。容器表现的更加轻量，能够节约物理计算机的内存，磁盘及CPU，但不代表这就是最好的。它们解决了不同的问题VM模拟了整个计算机。容器运行单个应用程序、或者有限个程序
容器与虚拟机的安全性比拼
虚拟机彼此之间的隔离是强隔离由于他们不共享任何资源，当破坏了一台虚拟机的时候，通常不会影响其他的虚拟机。例如，攻击者入侵了某个虚拟机，并尝试拒绝服务攻击，则管理程序会限制被控制的机器的计算机资源，因此攻击不会使物理机瘫痪或者影响到其他虚拟机。你需要将虚拟机当做物理机来保护，比如安装必要的杀毒程序等。通常，保护虚拟机的第一步是移除不需要的程序，
在容器中，通常只会运行一个应用程序因此，从理论上来说，容器的攻击面会更少一些。如果容器有漏洞，它很可能存在其运行的应用中，如果它在虚拟机或者实体机中运行，则漏洞就也会存在。他们不通过管理程序隔离，而是通过内核进行隔离。在Docker中，它们被Linux内核隔离，而Linux内核常常会存在不为人知的漏洞。Docker也有漏洞，比如利用Linux内核缺陷以容器为目标的Doki恶意程序，如果攻击者攻陷了容器，则有可能会影响到容器外部的真实计算机. 被攻陷的容器通常会是批量的，所以要发起DDos攻击就显得会简单一些。
哪一个更好？
不得不说，这是一个不好的问题，甚至是不成熟的问题，如果根据安全程度来选择，那我只能告诉你，他们的安全程度差不多。他们是不同的工具，我们需要做的是采集措施来预防攻击。
本文来自：【VM】哪种虚拟化是更安全的方案？-小码农，转载请保留本条链接，感谢！
- 本文标签： vm docker 安全
- 本文链接： https://djc8.cn/archives/which-virtualization-is-the-more-secure-solution.html
- 版权声明： 本文由小码农原创发布，转载请遵循《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权
热门推荐
相关文章
关于我
近期评论
-
来自： [typecho]做了一个书架插件
-
来自： [typecho]做了一个书架插件
-
来自： [typecho]做了一个书架插件
-
来自： [typecho]做了一个书架插件
-
来自： 【Android】KOReader墨水屏用阅读器
