狠狠亚洲婷婷综合色香五月排名,精品国产成人一区二区三区

　　3月，高德納公司(Gartner)一語點破了不爭的事實：虛擬化為新攻擊的產(chǎn)生創(chuàng)造了良機，而在博客圈內(nèi)引發(fā)了熱烈的討論�，F(xiàn)在，圍繞著這個話題的，仍然是一團濃濃的煙霧，只有時間才能說明，在這厚重的濃煙的背后，到底有多大的火勢，又是誰在那兒"煽風(fēng)點火"。有一點可以明確的是，新虛擬化安全"設(shè)備"廠商對此尤為關(guān)注。盡管如此，許多企業(yè)已開始認識到，他們當(dāng)初一頭扎進虛擬化的旋渦中，而絲毫沒有考慮到這種做法對其數(shù)據(jù)保護政策的影響，實乃輕率之舉。因此，IT專業(yè)人士現(xiàn)已開始切實擔(dān)心，對虛擬機管理程序的成功攻擊，到底會在多大程度上消耗企業(yè)的"老本"。

　　如果你為此寢食難安，心中的最大疑問必定是：現(xiàn)在我們遭受攻擊的風(fēng)險到底有多大?高德納在一同份報告中預(yù)測到，無論如何，廠商會在2008年底之前發(fā)現(xiàn)主流產(chǎn)品中需要打補丁的安全漏洞。這些潛在的安全漏洞又可分為兩大類。首先，如果你能避開客戶操作系統(tǒng)而潛入主操作系統(tǒng)，那你也就掌握了對那臺服務(wù)器上所有其他客戶端操作系統(tǒng)數(shù)據(jù)的訪問權(quán)限。其次，攻擊者也在開發(fā)全新的Rootkit，以充分利用虛擬化技術(shù)的弱點。

　　"一直以來，攻擊者都在不遺余力地尋找打破VMware客戶操作系統(tǒng)(Guest OS)的方法。"安全咨詢機構(gòu)Neohapsis公司首席技術(shù)官(CTO)格雷格•西普雷(Greg Shipley)指出，他同時也是《InformationWeek》的特約撰稿人。"對于任何組織而言，虛擬機管理程序中被安插了Rootkit，都可謂嚴(yán)重的威脅。但是，我不認為，Rootkit的開發(fā)會成為一大挑戰(zhàn)。"

　　真正令西普雷感興趣的，是部署這類Rootkit的過程。

　　"我們需要進一步搞清楚，攻擊者到底采用的到底是哪一種手段：是對某個安全漏洞進行研究，利用此漏洞滲透到客戶操作系統(tǒng)進而控制虛擬機管理程序?qū)樱€是追蹤管理程序并劫取安裝Rootkit所需的信用，就像安裝任何其他應(yīng)用軟件一樣?如果我去干這活兒，我知道該怎么干。"

　　至于如何攻破客戶圖像，咨詢公司Intelguardians公司在前不久舉行的SANSFire展上對這類侵入主操作系統(tǒng)的攻擊進行了演示。但他們并未公布此類安全漏洞的細節(jié)，因此我們無法確切地得知此類攻擊到底成功地攻破了哪部分系統(tǒng)。但毫無疑問，這些研究人員肯定不是在唱獨角戲。

　　可以從中得到的啟示是，組織現(xiàn)在需要做到：假定有虎視眈眈、全副武裝的入侵者完全能實施此類攻擊，并為此做好準(zhǔn)備。其中的關(guān)鍵在于深度防御以及恰當(dāng)?shù)奶撊胫鞑僮飨到y(tǒng)的攻擊進行了演示。但他們并未公布此類安全漏洞的細節(jié)，因此我們無法確切地得知此類攻擊到底成功地攻破了哪部分系統(tǒng)。但毫無疑問，這些研究人員肯定不是在唱獨角戲。

　　可以從中得到的啟示是，組織現(xiàn)在需要做到：假定有虎視眈眈、全副武裝的入侵者完全能實施此類攻擊，并為此做好準(zhǔn)備。其中的關(guān)鍵在于深度防御以及恰當(dāng)?shù)奶摂M機部署和設(shè)計，具體包括：在同一個主系統(tǒng)中，針對不同的虛擬機，采取不同的安全政策，制定不同的要求。

　　為了獲取有關(guān)讀者準(zhǔn)備情況的信息，我們進行了一項調(diào)研，結(jié)果令人大跌眼鏡。我們無法不得出這樣的結(jié)論：43%的受訪者認為虛擬機像傳統(tǒng)環(huán)境一樣安全，他們過于樂觀了。事實上，在384位參與調(diào)查的IT運營和安全專業(yè)人士中，只有屈屈12%的公司正式部署了保護虛擬機安全的策略。

　　現(xiàn)在，有很多組織紛紛表示，他們依賴現(xiàn)有的IT政策和工具包來管理和保護虛擬機，從某種角度上說這不無道理。誠然，虛擬化環(huán)境面臨著與傳統(tǒng)服務(wù)器相同的運營威脅和風(fēng)險，但除此之外，擺在它們面前的還有其他陷阱，從Intrahost攻擊(參見圖)，到對第三方虛擬機管理程序驅(qū)動程序插件進行評估，再到制定公司信息安全政策所需的各類信息，令其難以招架。

　　讓我們看看：如果一臺傳統(tǒng)的1U服務(wù)器的安全遭到威脅，你可能會覺得面上無光，接著重新對之進行部署，對系統(tǒng)遭到的破壞進行分析，修復(fù)系統(tǒng)，然后一切恢復(fù)正常。多數(shù)組織的IT部門都建立了相應(yīng)的策略，以防止內(nèi)部災(zāi)難的擴大，他們也都部署有第二和第三防御陣營，以阻止系統(tǒng)安全接二連三地受到威脅。其中的問題在于，鮮有網(wǎng)絡(luò)監(jiān)測和管理工具有能力保護客戶虛擬機。當(dāng)傳統(tǒng)服務(wù)器受到攻擊，開始顯示亂碼或者出現(xiàn)可疑行為時，系統(tǒng)會發(fā)出警報。在"裝在盒子中的數(shù)據(jù)中心"內(nèi)，如果虛擬機之間全部采取機-機通信時，你那久經(jīng)考驗的網(wǎng)絡(luò)監(jiān)測工具的有效程度能有多高?在你發(fā)現(xiàn)大難臨頭之前，居心叵測的攻擊者需要多長時間可完成對你系統(tǒng)內(nèi)部弱點的探查和測試，并用之實施攻擊?

　　在特定的虛擬機環(huán)境中，對于系統(tǒng)安全的深深的憂慮可謂無處不在，人們應(yīng)該這樣嗎?這句話問到點上了，滾滾濃煙的含意再顯而易見不過--它警告人們危險即將來臨。

　　夯實地基

　　欲從理論上對風(fēng)險進行評估，并確定在哪里運行帶有舊攻擊點的新應(yīng)用軟件而不致受到攻擊，你都需要理解虛擬化主機的根本設(shè)計原理。

　　虛擬化軟件可建立抽象層，從而將客戶操作系統(tǒng)與其所依賴的硬件分離，使在一臺服務(wù)器上運行多臺虛擬機變?yōu)楝F(xiàn)實。虛擬機有賴于整齊化一的虛擬機管理程序，而后者以短小的特定代碼庫為基礎(chǔ)，構(gòu)成抽象層。這種做法的優(yōu)點在于，托管應(yīng)用軟件的性能幾乎可與獨立軟件比肩。目前，VMware ESX、英特爾公司(Intel)的博銳平臺(VPro)、Virtual Iron、以及XenEnterprise等定位于企業(yè)級服務(wù)器市場的產(chǎn)品，均采用虛擬機系統(tǒng)管理程序技術(shù)。

　　與此相對，桌面虛擬機和微軟公司(Microsoft)的虛擬服務(wù)器產(chǎn)品則采用傳統(tǒng)的"胖操作系統(tǒng)"模式。在這些模式下，客戶虛擬機運行于成熟完善的主操作系統(tǒng)之上。

free性国产高清videos,成人性做爰aaa片免费看不忠,丁香色社区,国产亚洲婷婷香蕉久久精品,国产又黄又爽又色的免费