Zwiększanie bezpieczeństwa usług sieciowych poprzez wirtualizację systemu operacyjnego Ireneusz Tarnowski Wrocławskie Centrum Sieciowo-Superkomputerowe Poznań, 5 listopada 2009
Plan wystąpienia Co to jest wirtualizacja? Motywacja czyli po co wirtualizować? Wykorzystanie wirtualizacji Kontenery systemu operacyjnego Kontener vs. system rzeczywisty Nasza rzeczywistość konsolidacja zasobów alokacja usług (poczta elektroniczna) alokacja usług (multihosting) HA usług w oparciu o kontener Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 2 / 17
Co to jest wirtualizacja Jednym z najważniejszych kierunków rozwoju technologii serwerowych, mającym na celu optymalizację i racjonalizację infrastruktury jest obecnie wirtualizacja zasobów serwerowych. Dzięki takiemu podejściu na jednym fizycznym urządzeniu możliwa jest instalacja wielu w pełni funkcjonalnych, wirtualnych komputerów. Wirtualizacja umożliwia efektywniejsze wykorzystanie istniejących zasobów sprzętowych środowiska informatycznego poprzez dowolne (w ramach możliwości sprzętowych, programowych oraz założeń projektowych) modyfikowanie cech wirtualizowanych zasobów, dostosowując je do wymagań użytkownika. Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 3 / 17
Po co wirtualizować? większa utylizacja zasobów sprzętowych komputera (data center), redukcja kosztów infrastruktury informatycznej, uproszczenie procesu zmian oraz redukcja kosztów zarządzania, zwiększenie elastyczności -łatwiejsza możliwość wdrożeń i szybsza reakcja na zmiany w biznesie, podniesienie poziomu serwisu, zwiększona niezawodność -między innymi dzięki wspólnej polityce bezpieczeństwa, zwiększenie bezpieczeństwa oszczędność energii i miejsca Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 4 / 17
Wykorzystanie wirtualizacji (1) Konsolidacja Dynamiczna alokacja Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 5 / 17
Wykorzystanie wirtualizacji (2) 2 aspekty: konsolidacja vs. alokacja zwiększenie bezpieczeństwa: separacja usług separacja użytkowników separacja zasobów zwiększenie niezawodności: przyspieszenie procesu odtwarzania systemu lub danych ułatwienie procesu archiwizacji Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 6 / 17
Kontenery OS idea (1) Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 7 / 17
Kontenery OS idea (2) Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 8 / 17
Kontenery OS idea (3) Kontener współdzielony Kontener samodzielny Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 9 / 17
Kontenery OS podstawowe cechy Separowalność(procesów, użytkowników) Zarządzanie zasobami (pamięć, procesor) Rozdzielony stos IP Uruchamianie innych systemów wewnątrz zony (BrandZ) Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 10 / 17
Rzeczywisty OS, a kontener OS Z punktu widzenia administratora kontenera różnica bywa niedostrzegalna Przy niektórych konfiguracjach można spostrzec ograniczenie uprawnień: do plików, do funkcji systemowych, do konfiguracji (np. IPF), Brak możliwości zarządzania na niskim poziomie (poweroff) Brak plików mających bezpośredni wpływ na kernel(/etc/system istotne np. dla DB ORACLE) Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 11 / 17
Planowanie Jaki jest cel wirtualizacji? Jakie usługi będą uruchamiane w zonie? Kto (użytkownicy) będzie pracować w zonie? Jaki poziom bezpieczeństwa zapewnić? Jakie narzędzia i biblioteki zapewnić? Jaką ilość zasobów (pamięć, procesor, sieć) zapewnić? Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 12 / 17
Nasza rzeczywistość - konsolidacja Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 13 / 17
Nasza rzeczywistość - alokacja (poczta) Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 14 / 17
Nasza rzeczywistość - alokacja (WWW) Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 15 / 17
Nasza rzeczywistość HA usług Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 16 / 17
Podsumowanie - pytania otwarte Idea Zagadnienia techniczne Niebezpieczeństwa Inne rozwiązania. Zwiększanie bezpieczeństwa usług poprzez wirtualizację OS Ireneusz Tarnowski, Poznań, 5.11.2009 17 / 17
Zwiększanie bezpieczeństwa usług sieciowych poprzez wirtualizację systemu operacyjnego Ireneusz Tarnowski Wrocławskie Centrum Sieciowo-Superkomputerowe Poznań, 5 listopada 2009