让我们思考一下虚拟化给企业数据中心带来的运维环境的变化，以及由此带来的各种可能的安全风险。
虚拟化的应用使得“服务器”这一基础设施由以前的分散运维走向集中运维，从硬件服务器，到虚拟化操作系统，再到虚拟机，以及各种外围支撑系统，现在建设和运维工作都集中到虚拟化团队身上了。大型企业的数据中心，物理服务器成百上千台，管理虚拟机数千台，这意味着这个团队需要大量具备不同技能的人员来分工完成如此复杂的运维任务。以目前国内的环境，他们几乎不可能都是专业的安全人员，或者具有同等的安全意识，在某些环节出现某些失误几乎是不可避免的。
1、首先，要有效管理和监控大量的物理服务器，管理员必须借助服务器提供的硬件管理接口和带外管理网络才能实现。例如，惠普的iLO接口，Dell和浪潮的IPMI接口，通过一个Web或Ssh界面，都能实现服务器硬件健康状态的监控、电源和开关、操作系统的安装、远程控制台等功能。
风险点一：管理员可能没有修改带外管理接口的默认密码，或者设置了弱密码、企业内众所周知的通用密码。统一硬件管理/监控平台（如果有的话）可能有漏洞。
