97久久天天综合色天天综合色hd ,久久青青色综合,99久久精品国产综合一区

　　盡管虛擬機管理程序可提供優化的性能，并縮小了可能的被攻擊范圍，但新的安全漏洞也會相伴而生，因此需要從設計伊始就將安全性納入考慮之內，而不能事后諸葛亮。這里有個問題：選擇什么產品事關上百萬美元的開支：是讓開源社區去評測XenSource的產品更可靠呢，還是采用VMware和其他專有虛擬機管理程序廠商的產品保護主系統是上佳之選?

　　"就我所了解，VMware的質量保證(Quality Assurance)做得簡直天衣無縫，"西普雷表示，"與其他許多公司相比，他們就像搖滾明星一樣奪目。今年甲骨文公司(Oracle)到底推出了多少個補丁?我無法說出確切的數字，因為那已經是個3位數了。"

　　與此同時，有近6萬行代碼的XenEnterprise 4.0也已粉墨登場，XenSource的CTO西蒙•克羅斯比(Simon Crosby)介紹說。代碼愈少，意味著出現安全漏洞的機會也就愈低。此外，XenSource采用的是國際商業機器公司(IBM)的安全虛擬機管理程序技術;而且，XenEnterprise還歷經開源社區堪稱苛刻的評測，獲得了公共標準5級認證(Common Criteria Level 5)。

　　芯片設計公司和虛擬化軟件廠商力爭在這場安全之戰中保持領先位置。英特爾商業客戶架構總監史蒂夫•格羅勃曼(Steve Grobman)表示，英特爾VT-X服務器和桌面虛擬化產品干脆就是以加強安全性為安身立命的根本。比如說，英特爾現行VT加強服務器芯片組即在傳統3個CPU代碼特權層上，提供用于虛擬化的新代碼特權層。

　　毫無疑問，VMware是企業級虛擬化市場當仁不讓的領導者，而且目前尚無人可撼動其地位。

　　"VMware ESX服務器的設計、測試和部署與傳統大型平臺操作系統形成鮮明對照，"VMware聯合創始人兼首席科學家曼德爾•羅森布魯姆(Mendel Rosenblum)指出，"從寫第一行代碼開始，我們對安全性給予了始終如一的關注。我百分之百地確信，VMware虛擬機管理程序的安全性不會因為設計缺陷而功虧一簣。"
　　
　　我們當然希望現實能為他的這種成竹在胸提供佐證。而且，事實上，迄今為止，虛擬化軟件廠商在此方面確實無往而不勝。

　　讓我們祝他們好運。

　　世界末日

　　并非只有虛擬化軟件廠商擁有這種所向無敵的大好局面，危及到獨立服務器操作系統安全的偽裝的Rootkit也大有打遍天下無敵手之勢。如果你掌控著虛擬機管理程序，你就等于擁有了其上運行的所有數據，并且有權據己所好，采集或者重定向任何數據，甚至玩弄欺騙伎倆。由于缺乏相應的自動防故障裝置，客戶操作系統根本無法知曉其賴以運行的平臺安全已經受到了危及。

　　那些大規模的虛擬化平臺可在一臺硬件上運行10臺、50臺、乃至上百臺虛擬服務器，而這些軟件的安全一旦出現了漏洞，其所造成的影響也如噩夢一般。由于安全失控而導致的風險和營業額損失將難以計數。

　　確保平臺安全運行的關鍵在于，在安裝多臺自動防故障裝置的同時保持虛擬機管理程序的完整性，這樣虛擬操作系統才能確保與之通信的主操作系統的安全尚未受到威脅，并進而將之作為通向下層硬件和外部連接的橋梁。如果某個客戶操作系統未經修改，就試圖在Ring 0層之外運行，那么虛擬機管理程序定會攔截"違禁的"Ring 0層指令，并將這些指令轉到他處仿真執行，而客戶操作系統對所發生的一切全然不知。硅制造商也開始關注這一領域，并且已開始行動起來;比如，英特爾和AMD公司新推出的定位于虛擬化市場的芯片，即可在Ring 0層以下安插新的特權層。兩家公司的新機器代碼指令均只能運行于Ring 1層，以被虛擬機管理程序所統轄。采用此法，廠商無需修改客戶操作系統，而虛擬機管理程序轉移執行"違禁指令"的做法也大大減少了。

　　虛擬機管理程序一方面需要令客戶端操作系統確信，只有它有權訪問主服務器的物理資源，同時又要修改訪問權限以確保程序和數據不致在不同操作系統間隨意流動。利用基于最新芯片組的虛擬化平臺所需的額外的代碼特權層，在發生安全漏洞事件或應用程序出現錯誤時，廠商便可以降低出錯的客戶操作系統的影響。

　　如果負責攔截客戶操作系統與底層硬件之間的通信的平臺安全受到危及，就需要將風險降到最低。為此，需要執行某種形式的交易確認過程。

　　在可信計算聯盟(the Trusted Computing Group)中，廣為采用的標準是可信平臺模塊(Trusted Platform Module，TPM)。TPM是可信虛擬機管理程序的核心組成部分，它提供基于硬件的可信根證書(Root Certificate),進行度量的可信之所，以及幾個可存儲信用度量的目錄。利用TPM硬件加密提供的可靠方式，客戶操作系統可評估與虛擬機管理程序之間的通信。