2.一个虚拟化层的妥协可能导致所有托管的工作负载的妥协
由于虚拟机的管理程序统管物理服务器上的所有运行的虚拟机，这样可能导致当一虚拟化层被攻破的时候而影响服务器上的所有的工作负载。
虚拟化服务器
3.在内部创建的虚拟网络为VM-VM通信百叶窗现有安全策略的执行机制缺乏可视性和监控
在物理服务器中，里面可能有很多的虚拟机正在工作，能够创建基于软件的虚拟网络和交换机在物理主机内实现虚拟机——虚拟机的直接沟通。但是在虚拟机和虚拟机之间的沟通则缺乏监控和保护，来自虚拟化内部的攻击很难被发现和及时制止。
4.不同信任级别的工作负载整合到一台物理服务器中而没有足够的分离
针对服务器中的不同工作负载，其安全等级要求可能会有不同，而虚拟化管理程序虽然能够对一台服务器进行统一的管理、监控等操作，但是却很难做到不同需要不同配置的要求。当不同工作负载相结合的时候，与其他工作负载的不同信任区域在同一个物理服务器没有足够的分离。
5.缺乏适当的控制管理访问权限
因为管理程序/虚拟机管理层提供关键的支持，这层的管理访问权限，必须严格控制，但是这是复杂的事实，大多数的虚拟化平台提供多条路径管理这一层。
总结：随着虚拟化在金融行业、教育行业、国防等领域的逐渐普及，虚拟机的安全性越来越成为企业、事业必须重视的环节。
