中文字幕在线观看,亚洲а∨天堂久久精品9966,亚洲成a人片在线观看你懂的,亚洲av成人片无码网站,亚洲国产精品无码久久久五月天

虛擬機軟件研發(fā)者:如何限制虛擬機的網(wǎng)絡攻擊

2018-06-23    來源:

容器云強勢上線!快速搭建集群,上萬Linux鏡像隨意使用
通過減少虛擬機版本在網(wǎng)絡上存在的時間來防止黑客的攻擊,這樣經(jīng)過精心管理的虛擬機就會讓入侵者無機可乘,虛擬機軟件的研發(fā)者-George Mason大學的教授這樣介紹說。

通過限制虛擬機在線的時間和對服務器及時的更新?lián)Q代,企業(yè)就能有效的切斷黑客入侵的通道,計算機科學教授Arun Sood表示。

這款軟件名為Self Cleansing Intrusion Tolerance,縮寫為SCIT,可以駐留在物理機上與虛擬機的生命周期相吻合。Sood教授已經(jīng)開始籌措資金成立SCIT實驗室來開發(fā)商用SCIT產(chǎn)品。

傳統(tǒng)的物理機掛在網(wǎng)絡上的時間經(jīng)常是數(shù)月之久,這就為入侵者的攻擊提供了可趁之機,成為他們肆意攻擊的對象,Sood教授解釋說。而SCIT控制的虛擬機能在關機前對網(wǎng)絡上停留的時間加以預定。

Sood支持分層網(wǎng)絡防御的做法并表示他研究的目的不是為了取代入侵防御系統(tǒng)或者其他防止攻擊的安全體系。而是由于這些系統(tǒng)并不能阻止所有惡意攻擊的發(fā)生,所以他研究的方向是入侵容忍--即當系統(tǒng)遭受外界攻擊時,能維持系統(tǒng)機能的一種系統(tǒng)。

"我無法做到將入侵者都擋在系統(tǒng)之外,但我會盡我所能控制他們所造成的破壞后果"Sood表示。Sood認為他研發(fā)的這項技術能減少入侵者的數(shù)量,增加入侵者惡意攻擊的難度"如果你讓服務器每分鐘都脫機,那么入侵者的努力就會徒勞無功",Sood解釋到。

SCIT技術最適用于交易時間短暫的服務器并在域名服務器,網(wǎng)絡和單機服務器上進行了測試,結果證明即使每臺虛擬機只用幾秒鐘,SCIT技術都能發(fā)揮有效作用,Sood表示。

SCIT技術通過產(chǎn)生替代虛擬機并在不同平臺上行使同樣的功能而進一步增加了攻擊者入侵的難度。因此脫機狀態(tài)下的服務器也可以將Linux作為操作系統(tǒng)或者用Windows操作系統(tǒng)替代。如果替代服務器是微軟的域名服務器,也可以是BIND DNS。Sood教授稱這種做法為差異化戰(zhàn)略安全。

迄今為止,Sood已經(jīng)以VMware為平臺來創(chuàng)建虛擬機并宣稱任何其他的虛擬化軟件也都能適用。目前Sood教授已經(jīng)就SCIT技術申請了四項專利。

標簽: dns linux 安全 服務器 網(wǎng)絡 域名

版權申明:本站文章部分自網(wǎng)絡,如有侵權,請聯(lián)系:west999com@outlook.com
特別注意:本站所有轉載文章言論不代表本站觀點!
本站所提供的圖片等素材,版權歸原作者所有,如需使用,請與原作者聯(lián)系。

上一篇:Websense推出RiskFilter6.0 提升郵件安全技術

下一篇:金山千萬元收購招商卓爾進軍企業(yè)級殺毒市場