通過減少虛擬機(jī)版本在網(wǎng)絡(luò)上存在的時(shí)間來防止黑客的攻擊，這樣經(jīng)過精心管理的虛擬機(jī)就會(huì)讓入侵者無機(jī)可乘，虛擬機(jī)軟件的研發(fā)者-George Mason大學(xué)的教授這樣介紹說。

通過限制虛擬機(jī)在線的時(shí)間和對(duì)服務(wù)器及時(shí)的更新?lián)Q代，企業(yè)就能有效的切斷黑客入侵的通道，計(jì)算機(jī)科學(xué)教授Arun Sood表示。

這款軟件名為Self Cleansing Intrusion Tolerance，縮寫為SCIT，可以駐留在物理機(jī)上與虛擬機(jī)的生命周期相吻合。Sood教授已經(jīng)開始籌措資金成立SCIT實(shí)驗(yàn)室來開發(fā)商用SCIT產(chǎn)品。

傳統(tǒng)的物理機(jī)掛在網(wǎng)絡(luò)上的時(shí)間經(jīng)常是數(shù)月之久，這就為入侵者的攻擊提供了可趁之機(jī)，成為他們肆意攻擊的對(duì)象，Sood教授解釋說。而SCIT控制的虛擬機(jī)能在關(guān)機(jī)前對(duì)網(wǎng)絡(luò)上停留的時(shí)間加以預(yù)定。

Sood支持分層網(wǎng)絡(luò)防御的做法并表示他研究的目的不是為了取代入侵防御系統(tǒng)或者其他防止攻擊的安全體系。而是由于這些系統(tǒng)并不能阻止所有惡意攻擊的發(fā)生，所以他研究的方向是入侵容忍--即當(dāng)系統(tǒng)遭受外界攻擊時(shí)，能維持系統(tǒng)機(jī)能的一種系統(tǒng)。

"我無法做到將入侵者都擋在系統(tǒng)之外，但我會(huì)盡我所能控制他們所造成的破壞后果"Sood表示。Sood認(rèn)為他研發(fā)的這項(xiàng)技術(shù)能減少入侵者的數(shù)量，增加入侵者惡意攻擊的難度"如果你讓服務(wù)器每分鐘都脫機(jī)，那么入侵者的努力就會(huì)徒勞無功",Sood解釋到。

SCIT技術(shù)最適用于交易時(shí)間短暫的服務(wù)器并在域名服務(wù)器，網(wǎng)絡(luò)和單機(jī)服務(wù)器上進(jìn)行了測(cè)試，結(jié)果證明即使每臺(tái)虛擬機(jī)只用幾秒鐘，SCIT技術(shù)都能發(fā)揮有效作用，Sood表示。

SCIT技術(shù)通過產(chǎn)生替代虛擬機(jī)并在不同平臺(tái)上行使同樣的功能而進(jìn)一步增加了攻擊者入侵的難度。因此脫機(jī)狀態(tài)下的服務(wù)器也可以將Linux作為操作系統(tǒng)或者用Windows操作系統(tǒng)替代。如果替代服務(wù)器是微軟的域名服務(wù)器，也可以是BIND DNS。Sood教授稱這種做法為差異化戰(zhàn)略安全。

迄今為止，Sood已經(jīng)以VMware為平臺(tái)來創(chuàng)建虛擬機(jī)并宣稱任何其他的虛擬化軟件也都能適用。目前Sood教授已經(jīng)就SCIT技術(shù)申請(qǐng)了四項(xiàng)專利。

標(biāo)簽： dns linux 安全 服務(wù)器 網(wǎng)絡(luò) 域名

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。