亚洲国产成人久久综合碰,亚洲综合精品香蕉久久网,久久综合九色欧美综合狠狠

防護之道

　　創新性專業虛擬化安全設備廠商的關注點并未停留在虛擬化技術已成為新的攻擊對象這一點上，相反，他們已開始在其安全解決方案中應用虛擬化技術，比如Reflex公司的VSA和Blue Lane公司的虛擬盾(VirtualShield)。盡管我們樂意將"設備"這個詞專門用于形容帶有三相插頭的物體(指物理服務器)，但我們還是認識到自己在打一場不可能贏的戰爭：VMware已在全力推動一個概念--專為特定目的而開發或者經過預配置的"隨機訪問"的專業虛擬機，以滿足特定的安全或管理需求，并且其他許多廠商也已開始趨之若鶩地進入這一新興領域;盡管目前為止尚無大型廠商正式昭告天下，我們仍然可以預測，賽門鐵克公司(Symantec)等傳統安全廠商很快會攜專業化產品大規模殺入這一市場。

　　但是，這對于IT部門而言是好事嗎?

　　"我忍不住在想，如果有些廠商只是簡簡單單瀏覽了一下市場上的虛擬化產品，就說'嗨，我怎么才能讓所有這些使用VMware產品的部門采購我的安全產品呢?'"西普雷生動地分析道，"用戶或者消費者也肩負著一定的責任，那就是探討其網絡中真正的威脅是什么，然后自然便知道需要什么樣的工具。"

　　盡管如此，沒人會因為采購了某些設備從而防止自己的組織成為下一個TJX而被解雇。VMware公司那些腦筋靈活的高管們當然深諳此道，最近他們買下了Determina公司，后者銷售的內存防火墻可以保護系統內存不致發生堆棧溢出。盡管這類產品可以保護的范圍很窄，但卻是至關重要的一環。對于某些應用來說，Determina內存防火墻在提升整體性能方面起到了恰到好處的推動作用。

　　此外，VMware也吸收了Determina的LiveShield技術。應用此技術，無需重啟服務器即可于運行過程中，在內存中打補丁。當然，這對于VMware來說可謂輕車熟路，因為該技術與其自身的二進制仿真系統相近，后者在加載時會重寫部分可執行代碼。

　　盡管給運行中的操作系統或應用軟件打補丁的想法聽起來很動人，但這絲毫不能減輕打補丁之前對之進行測試的難度。通常，延緩了整個過程的并非服務器重啟操作，而是測試環節。

　　這也正是Blue Lane公司補丁仿真產品(有物理設備版和針對VMware產品的虛擬設備版)的切入點。這類產品的原理是，捕獲到達的攻擊，并在入侵包接近服務器之前，切實起到補丁軟件的作用，立即進行修復。盡管Blue Lane的反對者大有人在，但我們在美國佛羅里達現實世界實驗室(Florida Real-World Labs)對虛擬盾進行的測試表明，該產品名副其實。而且，微軟也對該物理設備進行了測試，并鑒于其完美無缺的互操作性，"簽發了批準令"。

　　在虛擬世界，有了這三款產品，網絡就可以固若金湯了。內存防火墻可防止內存溢出;而借助Blue Lane的技術，IT部門可騰出足夠的時間對補丁進行完全測試;一旦測試完畢，即可用LiveShield在系統運行過程中完成打補丁這一環。

　　最后，我們希望虛擬機能在桌面系統中起到日益重要的作用，筆記本電腦和臺式機從設計之初就支持管理員鎖定的虛擬機分區，對所有運行區域進行持續不斷的監測，刪除用戶安裝的惡意軟件，去除人為錯誤導致的安全隱患。

　　如果我們有什么建議給你的話，那就是提升安全意識。我們的讀者調查問卷中的最后一個問題是開放性的，詢問讀者對于虛擬化安全還關注其他哪些問題，或者有什么意見。當然，不出所料，有些受訪者對某些廠商頗有微辭，但在回答中不斷出現的一句話則是："直到參與了這個調查，我才開始關心……"

　　如果知識就是力量，最好確保你已然是全副武裝。