2009年，Red Hat Enterprise Linux 5有352個(gè)安全警告，而Windows Server 2008只有68個(gè)安全警告，如下圖所示。

來(lái)源：http://secunia.com/advisories/product/13652/?task=statistics_2009

來(lái)源：http://secunia.com/advisories/product/18255/?task=statistics_2009

通過(guò)以上的比較我們不難發(fā)現(xiàn)，在安全缺陷被發(fā)現(xiàn)后，微軟公司以最快的速度發(fā)布安全補(bǔ)丁程序。目前微軟公司已經(jīng)建立了完備的安全事故處理程序，通過(guò)安裝最新的補(bǔ)丁程序，Windows系統(tǒng)管理員都能夠?qū)⑹艿焦舻奈ｋU(xiǎn)降低到一個(gè)相當(dāng)?shù)偷乃健？梢哉f(shuō)Windows Server 2008是迄今為止最可靠的Windows Server，它加強(qiáng)了操作系統(tǒng)安全性并進(jìn)行了突破安全創(chuàng)新，還提供了以下的新功能來(lái)提高其安全性：

NAP（Network Access Protection)網(wǎng)絡(luò)訪問(wèn)保護(hù)：隔離不符合組織安全策略的計(jì)算機(jī)，并提供網(wǎng)絡(luò)限制、更正和實(shí)時(shí)符合性檢查功能。
AD RMS（Active Directory Rights Management Services）活動(dòng)目錄權(quán)限管理服務(wù)：提供了一個(gè)綜合性信息保護(hù)平臺(tái)，可對(duì)敏感數(shù)據(jù)提供持續(xù)性保護(hù)，同時(shí)幫助降低風(fēng)險(xiǎn)并保證符合性。
RODC（Read-Only Domain Controller）只讀域控制器：可支持部署 Active Directory Domain Services，同時(shí)限制整個(gè) Active Directory 數(shù)據(jù)庫(kù)的復(fù)制，以便更好地防止服務(wù)器的信息泄露或被竊取。

顆?；拿艽a策略：使組織能在某一域中針對(duì)不同的用戶集來(lái)定義不同的密碼和賬號(hào)鎖定策略。

另一方面，Windows Server 2008 R2的優(yōu)勢(shì)使得它在解決方案中的地位更趨重要，越來(lái)越多的應(yīng)用在其上運(yùn)行的可靠性將得到更大的保障。其中Windows Server 2008中的Hyper-V提供了相當(dāng)令人驚艷的虛擬化功能，因?yàn)樗軌蜃屘摂M機(jī)器直接使用硬件資源，避免因虛擬化造成的性能下降與資源利用率不高等問(wèn)題。但當(dāng)時(shí)的Hyper-V僅為1.0版本，雖然可以支持多種操作系統(tǒng)，但僅具備基本的虛擬化功能，無(wú)論管理性、擴(kuò)展性與功能上，都較其它虛擬化平臺(tái)略遜一籌。而在Windows Server 2008 R2中，將Hyper-V升級(jí)至2.0版本，增加了多項(xiàng)新功能，其中包括：

Live Migration
動(dòng)態(tài)調(diào)整虛擬磁盤容量
動(dòng)態(tài)調(diào)整虛擬機(jī)器內(nèi)存容量
能以虛擬機(jī)器映像文件直接于實(shí)體機(jī)器上啟動(dòng)
增加支持Red Hat Linux
Host主機(jī)最高可支持32個(gè)處理器核心
提升虛擬機(jī)器運(yùn)算效能

使用這些新增功能，讓企業(yè)能夠利用Hyper-V執(zhí)行更多虛擬化功能，同時(shí)讓信息架構(gòu)與系統(tǒng)管理更具彈性及延伸性，降低停機(jī)時(shí)間讓企業(yè)工作不中斷。

很多企業(yè)不使用虛擬化的原因是因?yàn)樘摂M化將若干原本分散的系統(tǒng)統(tǒng)一到了單臺(tái)或者幾臺(tái)服務(wù)器之上，所以用戶不禁會(huì)想：“如果一臺(tái)服務(wù)器宕機(jī)，那么是不是我所有的業(yè)務(wù)和工作都會(huì)受到影響？”這也是在虛擬化技術(shù)中爭(zhēng)執(zhí)了很久的“將多個(gè)雞蛋放到同一個(gè)籃子里是否安全”的問(wèn)題。而在實(shí)際工作中，這個(gè)問(wèn)題反而是最令人放心的，因?yàn)樵谖④浀奶摂M化解決方案中提供了相關(guān)的‘動(dòng)態(tài)遷移’功能，當(dāng)服務(wù)器發(fā)生了資源不足或者故障的時(shí)候，微軟虛擬化解決方案可以通過(guò)SystemCenter，將相應(yīng)的虛擬服務(wù)器動(dòng)態(tài)的遷移到其它的服務(wù)器上并通知IT運(yùn)維人員隊(duì)故障服務(wù)器進(jìn)行維護(hù)，而在這一過(guò)程中終端用戶的工作不會(huì)有任何中斷。換句話說(shuō)，虛擬機(jī)實(shí)際上比物理機(jī)更加可靠，因?yàn)檫\(yùn)行在虛擬機(jī)上的數(shù)據(jù)是可以動(dòng)態(tài)遷移的，一臺(tái)虛擬機(jī)出現(xiàn)了故障時(shí)數(shù)據(jù)可以被轉(zhuǎn)移到其他的服務(wù)器上，而物理機(jī)上的數(shù)據(jù)只能運(yùn)行在本地，顯然，當(dāng)物理機(jī)出現(xiàn)了故障，數(shù)據(jù)丟失的概率會(huì)更大。”

搭建一套最大可支持16個(gè)節(jié)點(diǎn)的Hyper-V R2的故障轉(zhuǎn)移群集，把那些mission-critical的應(yīng)用部署或遷移至運(yùn)行在Hyper-V群集中的虛擬機(jī)中，這樣就能使該虛擬服務(wù)器高可用性，從而使得應(yīng)用高可用性。如果某個(gè)物理節(jié)點(diǎn)發(fā)生異常，例如斷電、主板損壞等，其所運(yùn)行的虛擬機(jī)將會(huì)遷移至可用的節(jié)點(diǎn)上繼續(xù)運(yùn)行；當(dāng)某個(gè)節(jié)點(diǎn)需要維護(hù)時(shí)，例如補(bǔ)丁更新，重起等，虛擬機(jī)可以通過(guò)在線遷移不間斷地遷移至可用的節(jié)點(diǎn)上繼續(xù)運(yùn)行。

如果我們結(jié)合System Center的管理套件，對(duì)物理和虛擬環(huán)境作統(tǒng)一管理和監(jiān)控，我們還可以實(shí)現(xiàn)動(dòng)態(tài)數(shù)據(jù)中心的解決方案，從而自動(dòng)平衡資源的使用率，自動(dòng)發(fā)現(xiàn)潛在的問(wèn)題并適時(shí)地作一些修補(bǔ)措施，真正實(shí)現(xiàn)運(yùn)行在Windows Server 2008 R2平臺(tái)上應(yīng)用的安全性和高可靠性。而且這部分功能簡(jiǎn)單實(shí)用，為用戶從傳統(tǒng)的分散運(yùn)維模式向集中管理模式提供了平滑的過(guò)渡。而事實(shí)證明，這些簡(jiǎn)單實(shí)用的IT運(yùn)維管理功能正是簡(jiǎn)化IT運(yùn)維工作的有效法寶，它不僅簡(jiǎn)化了IT運(yùn)維工作的復(fù)雜度，更提升了IT環(huán)境的整體安全特性。

hanrui