【IT168 专稿】Windows Server 2008 系列将包括 Windows Server 虚拟化 (WSv)，这是一项强大的虚拟化技术，具有强大的管理功能和安全功能。通过 WSv，企业可以利用已掌握的 Windows 服务器管理技能，无需购买第三方软件即可享有虚拟化的灵活性和安全性方面的好处。Microsoft 及其合作伙伴为 Windows 及受支持的 Linux 来宾操作系统提供了全面的支持。WSv 是一个高灵活性、高性能、经济高效且广受支持的虚拟化平台。

安全

    安全在任何服务器实现中都是一项核心挑战。承载多台虚拟机 (VM) 的服务器（也称为合并服务器）不仅要承担与非合并服务器同样的安全风险，还要面对管理员角色分离的挑战。WSv 有助于提高合并服务器的安全性和解决管理员角色分离的挑战。WSv 通过下列功能来实现此目的： 

    • 强大的分区能力：虚拟机 (VM) 就像是完全独立于运行在同一物理服务器上的其他虚拟机的独立操作系统容器。

    • 硬件级别安全性：较新的服务器硬件中提供了数据执行保护 (DEP) 之类的功能，有助于阻止大多数流行病毒和蠕虫的执行。

    • Windows Server 虚拟化：WSv 可帮助防止暴露包含敏感信息的 VM，还可以保护基本主机操作系统不会因来宾操作系统而降低安全性。

    • 网络安全功能：启用了自动网络地址转换 (NAT)、防火墙和网络访问保护 (NAP)。

    • 最小的受信任计算基础：减少了攻击面并提供简化的轻型虚拟化体系结构。此功能可增强基于 WSv 的虚拟机的可靠性。

    在某些情况下，配置为每个应用程序提供非常好的安全性和操作系统环境的合并服务器可能面临严峻的挑战。由于 WSv 创建了一个环境，在其中可以对每个工作负载配置理想的操作系统环境和安全配置文件，所以 WSv 解决了合并服务器上的角色分离问题。WSv 允许 VM 在仅具有所需权限的服务帐户下运行，从而可以使 VM 和主机操作系统彼此不受影响。通过 WSv，主机操作系统会受到保护，出现安全问题的 VM 对其他 VM 产生的损坏也会受到限制。