国产男女无遮挡猛进猛出,MD豆传媒APP网址入口免费,亚洲AV无码久久精品香娇

　　盡管虛擬機管理程序可提供優(yōu)化的性能，并縮小了可能的被攻擊范圍，但新的安全漏洞也會相伴而生，因此需要從設計伊始就將安全性納入考慮之內，而不能事后諸葛亮。這里有個問題：選擇什么產品事關上百萬美元的開支：是讓開源社區(qū)去評測XenSource的產品更可靠呢，還是采用VMware和其他專有虛擬機管理程序廠商的產品保護主系統(tǒng)是上佳之選?

　　"就我所了解，VMware的質量保證(Quality Assurance)做得簡直天衣無縫，"西普雷表示，"與其他許多公司相比，他們就像搖滾明星一樣奪目。今年甲骨文公司(Oracle)到底推出了多少個補丁?我無法說出確切的數(shù)字，因為那已經是個3位數(shù)了。"

　　與此同時，有近6萬行代碼的XenEnterprise 4.0也已粉墨登場，XenSource的CTO西蒙•克羅斯比(Simon Crosby)介紹說。代碼愈少，意味著出現(xiàn)安全漏洞的機會也就愈低。此外，XenSource采用的是國際商業(yè)機器公司(IBM)的安全虛擬機管理程序技術;而且，XenEnterprise還歷經開源社區(qū)堪稱苛刻的評測，獲得了公共標準5級認證(Common Criteria Level 5)。

　　芯片設計公司和虛擬化軟件廠商力爭在這場安全之戰(zhàn)中保持領先位置。英特爾商業(yè)客戶架構總監(jiān)史蒂夫•格羅勃曼(Steve Grobman)表示，英特爾VT-X服務器和桌面虛擬化產品干脆就是以加強安全性為安身立命的根本。比如說，英特爾現(xiàn)行VT加強服務器芯片組即在傳統(tǒng)3個CPU代碼特權層上，提供用于虛擬化的新代碼特權層。

　　毫無疑問，VMware是企業(yè)級虛擬化市場當仁不讓的領導者，而且目前尚無人可撼動其地位。

　　"VMware ESX服務器的設計、測試和部署與傳統(tǒng)大型平臺操作系統(tǒng)形成鮮明對照，"VMware聯(lián)合創(chuàng)始人兼首席科學家曼德爾•羅森布魯姆(Mendel Rosenblum)指出，"從寫第一行代碼開始，我們對安全性給予了始終如一的關注。我百分之百地確信，VMware虛擬機管理程序的安全性不會因為設計缺陷而功虧一簣。"
　　
　　我們當然希望現(xiàn)實能為他的這種成竹在胸提供佐證。而且，事實上，迄今為止，虛擬化軟件廠商在此方面確實無往而不勝。

　　讓我們祝他們好運。

　　世界末日

　　并非只有虛擬化軟件廠商擁有這種所向無敵的大好局面，危及到獨立服務器操作系統(tǒng)安全的偽裝的Rootkit也大有打遍天下無敵手之勢。如果你掌控著虛擬機管理程序，你就等于擁有了其上運行的所有數(shù)據(jù)，并且有權據(jù)己所好，采集或者重定向任何數(shù)據(jù)，甚至玩弄欺騙伎倆。由于缺乏相應的自動防故障裝置，客戶操作系統(tǒng)根本無法知曉其賴以運行的平臺安全已經受到了危及。

　　那些大規(guī)模的虛擬化平臺可在一臺硬件上運行10臺、50臺、乃至上百臺虛擬服務器，而這些軟件的安全一旦出現(xiàn)了漏洞，其所造成的影響也如噩夢一般。由于安全失控而導致的風險和營業(yè)額損失將難以計數(shù)。

　　確保平臺安全運行的關鍵在于，在安裝多臺自動防故障裝置的同時保持虛擬機管理程序的完整性，這樣虛擬操作系統(tǒng)才能確保與之通信的主操作系統(tǒng)的安全尚未受到威脅，并進而將之作為通向下層硬件和外部連接的橋梁。如果某個客戶操作系統(tǒng)未經修改，就試圖在Ring 0層之外運行，那么虛擬機管理程序定會攔截"違禁的"Ring 0層指令，并將這些指令轉到他處仿真執(zhí)行，而客戶操作系統(tǒng)對所發(fā)生的一切全然不知。硅制造商也開始關注這一領域，并且已開始行動起來;比如，英特爾和AMD公司新推出的定位于虛擬化市場的芯片，即可在Ring 0層以下安插新的特權層。兩家公司的新機器代碼指令均只能運行于Ring 1層，以被虛擬機管理程序所統(tǒng)轄。采用此法，廠商無需修改客戶操作系統(tǒng)，而虛擬機管理程序轉移執(zhí)行"違禁指令"的做法也大大減少了。

　　虛擬機管理程序一方面需要令客戶端操作系統(tǒng)確信，只有它有權訪問主服務器的物理資源，同時又要修改訪問權限以確保程序和數(shù)據(jù)不致在不同操作系統(tǒng)間隨意流動。利用基于最新芯片組的虛擬化平臺所需的額外的代碼特權層，在發(fā)生安全漏洞事件或應用程序出現(xiàn)錯誤時，廠商便可以降低出錯的客戶操作系統(tǒng)的影響。

　　如果負責攔截客戶操作系統(tǒng)與底層硬件之間的通信的平臺安全受到危及，就需要將風險降到最低。為此，需要執(zhí)行某種形式的交易確認過程。

　　在可信計算聯(lián)盟(the Trusted Computing Group)中，廣為采用的標準是可信平臺模塊(Trusted Platform Module，TPM)。TPM是可信虛擬機管理程序的核心組成部分，它提供基于硬件的可信根證書(Root Certificate),進行度量的可信之所，以及幾個可存儲信用度量的目錄。利用TPM硬件加密提供的可靠方式，客戶操作系統(tǒng)可評估與虛擬機管理程序之間的通信。