虚拟化：一把双刃剑

在沉寂了二十多年之后，虚拟化最近再次成为热门话题。与此同时，人们几乎忘记了，从原理上看，虚拟机并非如看起来那般完美的隔离环境。当第一批虚拟化系统暴露于实际使用时，这些教训就已经被汲取过了。当代虚拟化软件支持在主机上即时创建和销毁虚拟机、从一台主机到另一台主机的实时迁移、执行历史操作等。这些特性在实践中非常有用，但也让安全专家们头痛不已，尤其是在当前充满敌意的网络环境中。在本文中，我们结合大型机时代虚拟化的先前经验，以一种似曾相识的视角讨论了虚拟化的原理、潜在收益与风险。