国产精品一区在线观看,国产一二三区在线观看,一二三四在线播放免费视频中国,手机日韩理论片在线播放

首頁 | 行業(yè)資訊 | 企業(yè)名錄 | 產(chǎn)品大全 | 商機信息 | 家庭影院 | 技術(shù)學(xué)園 | 行業(yè)展會 | 投影人才 | 投影搜索 | 投影論壇 | 大屏工程 | LCOS頻道 | 虛擬仿真
資訊首頁 | 投影信息 | 市場熱點 | 新品上市 | 代理招商 | 招標(biāo)信息 | 應(yīng)用案例 | 技術(shù)動態(tài) | 行業(yè)展會 | 企業(yè)訪談
  >> 首頁行業(yè)資訊投影信息虛擬管理的“命門”
 
虛擬管理的“命門”
 更新時間:2007-11-9 14:23:17 。 編輯:映君 )   

內(nèi)容導(dǎo)航:

虛擬管理的“命門”

  盡管虛擬機管理程序可提供優(yōu)化的性能,并縮小了可能的被攻擊范圍,但新的安全漏洞也會相伴而生,因此需要從設(shè)計伊始就將安全性納入考慮之內(nèi),而不能事后諸葛亮。這里有個問題:選擇什么產(chǎn)品事關(guān)上百萬美元的開支:是讓開源社區(qū)去評測XenSource的產(chǎn)品更可靠呢,還是采用VMware和其他專有虛擬機管理程序廠商的產(chǎn)品保護主系統(tǒng)是上佳之選?

  "就我所了解,VMware的質(zhì)量保證(Quality Assurance)做得簡直天衣無縫,"西普雷表示,"與其他許多公司相比,他們就像搖滾明星一樣奪目。今年甲骨文公司(Oracle)到底推出了多少個補丁?我無法說出確切的數(shù)字,因為那已經(jīng)是個3位數(shù)了。"

  與此同時,有近6萬行代碼的XenEnterprise 4.0也已粉墨登場,XenSource的CTO西蒙•克羅斯比(Simon Crosby)介紹說。代碼愈少,意味著出現(xiàn)安全漏洞的機會也就愈低。此外,XenSource采用的是國際商業(yè)機器公司(IBM)的安全虛擬機管理程序技術(shù);而且,XenEnterprise還歷經(jīng)開源社區(qū)堪稱苛刻的評測,獲得了公共標(biāo)準(zhǔn)5級認(rèn)證(Common Criteria Level 5)。

  芯片設(shè)計公司和虛擬化軟件廠商力爭在這場安全之戰(zhàn)中保持領(lǐng)先位置。英特爾商業(yè)客戶架構(gòu)總監(jiān)史蒂夫•格羅勃曼(Steve Grobman)表示,英特爾VT-X服務(wù)器和桌面虛擬化產(chǎn)品干脆就是以加強安全性為安身立命的根本。比如說,英特爾現(xiàn)行VT加強服務(wù)器芯片組即在傳統(tǒng)3個CPU代碼特權(quán)層上,提供用于虛擬化的新代碼特權(quán)層。

  毫無疑問,VMware是企業(yè)級虛擬化市場當(dāng)仁不讓的領(lǐng)導(dǎo)者,而且目前尚無人可撼動其地位。

  "VMware ESX服務(wù)器的設(shè)計、測試和部署與傳統(tǒng)大型平臺操作系統(tǒng)形成鮮明對照,"VMware聯(lián)合創(chuàng)始人兼首席科學(xué)家曼德爾•羅森布魯姆(Mendel Rosenblum)指出,"從寫第一行代碼開始,我們對安全性給予了始終如一的關(guān)注。我百分之百地確信,VMware虛擬機管理程序的安全性不會因為設(shè)計缺陷而功虧一簣。"
  
  我們當(dāng)然希望現(xiàn)實能為他的這種成竹在胸提供佐證。而且,事實上,迄今為止,虛擬化軟件廠商在此方面確實無往而不勝。

  讓我們祝他們好運。

  世界末日

  并非只有虛擬化軟件廠商擁有這種所向無敵的大好局面,危及到獨立服務(wù)器操作系統(tǒng)安全的偽裝的Rootkit也大有打遍天下無敵手之勢。如果你掌控著虛擬機管理程序,你就等于擁有了其上運行的所有數(shù)據(jù),并且有權(quán)據(jù)己所好,采集或者重定向任何數(shù)據(jù),甚至玩弄欺騙伎倆。由于缺乏相應(yīng)的自動防故障裝置,客戶操作系統(tǒng)根本無法知曉其賴以運行的平臺安全已經(jīng)受到了危及。

  那些大規(guī)模的虛擬化平臺可在一臺硬件上運行10臺、50臺、乃至上百臺虛擬服務(wù)器,而這些軟件的安全一旦出現(xiàn)了漏洞,其所造成的影響也如噩夢一般。由于安全失控而導(dǎo)致的風(fēng)險和營業(yè)額損失將難以計數(shù)。

  確保平臺安全運行的關(guān)鍵在于,在安裝多臺自動防故障裝置的同時保持虛擬機管理程序的完整性,這樣虛擬操作系統(tǒng)才能確保與之通信的主操作系統(tǒng)的安全尚未受到威脅,并進而將之作為通向下層硬件和外部連接的橋梁。如果某個客戶操作系統(tǒng)未經(jīng)修改,就試圖在Ring 0層之外運行,那么虛擬機管理程序定會攔截"違禁的"Ring 0層指令,并將這些指令轉(zhuǎn)到他處仿真執(zhí)行,而客戶操作系統(tǒng)對所發(fā)生的一切全然不知。硅制造商也開始關(guān)注這一領(lǐng)域,并且已開始行動起來;比如,英特爾和AMD公司新推出的定位于虛擬化市場的芯片,即可在Ring 0層以下安插新的特權(quán)層。兩家公司的新機器代碼指令均只能運行于Ring 1層,以被虛擬機管理程序所統(tǒng)轄。采用此法,廠商無需修改客戶操作系統(tǒng),而虛擬機管理程序轉(zhuǎn)移執(zhí)行"違禁指令"的做法也大大減少了。

  虛擬機管理程序一方面需要令客戶端操作系統(tǒng)確信,只有它有權(quán)訪問主服務(wù)器的物理資源,同時又要修改訪問權(quán)限以確保程序和數(shù)據(jù)不致在不同操作系統(tǒng)間隨意流動。利用基于最新芯片組的虛擬化平臺所需的額外的代碼特權(quán)層,在發(fā)生安全漏洞事件或應(yīng)用程序出現(xiàn)錯誤時,廠商便可以降低出錯的客戶操作系統(tǒng)的影響。

  如果負(fù)責(zé)攔截客戶操作系統(tǒng)與底層硬件之間的通信的平臺安全受到危及,就需要將風(fēng)險降到最低。為此,需要執(zhí)行某種形式的交易確認(rèn)過程。

  在可信計算聯(lián)盟(the Trusted Computing Group)中,廣為采用的標(biāo)準(zhǔn)是可信平臺模塊(Trusted Platform Module,TPM)。TPM是可信虛擬機管理程序的核心組成部分,它提供基于硬件的可信根證書(Root Certificate),進行度量的可信之所,以及幾個可存儲信用度量的目錄。利用TPM硬件加密提供的可靠方式,客戶操作系統(tǒng)可評估與虛擬機管理程序之間的通信。



頁碼: 上一頁     [1]   2   [3]    [4]     下一頁


更多相關(guān):  投影機
資訊搜索

文章來源:中國投影網(wǎng)          

內(nèi)容導(dǎo)航
 第1頁·虛擬管理的“命門”  第2頁·虛擬管理的“命門”
 第3頁·虛擬管理的“命門”  第4頁·虛擬管理的“命門”


推薦給朋友】【投稿建議】【加入收藏夾】【 】【打印】【關(guān)閉】【評論】【頂部
 相關(guān)新聞
2008中國(北京)國際大屏幕顯示技術(shù)及產(chǎn)品展… 第八屆中國重慶高新技術(shù)交易會暨第四屆中國國…
中國家電博覽會—上海2008ApplianceWorldExpo… 第八屆廣州高教職教儀器設(shè)備展覽會
深圳國際專業(yè)燈光音響視聽集成設(shè)備技術(shù)展 2007中國(上海)國際仿真工業(yè)展覽會暨工程師…
北京城市建設(shè)學(xué)校計算機教室改造和建設(shè)政府項… 福建省泉州市泉港區(qū)第一中學(xué)多媒體教學(xué)設(shè)備采…
吉林電視臺高清工作站等設(shè)備項目國內(nèi)公開招標(biāo) 淺析液晶書寫屏與TabletPC二者區(qū)別
 網(wǎng)友評論
 
產(chǎn)品導(dǎo)航
投影機 接口矩陣 視頻展臺 延長器 分配器 圖形處理器 背投拼接墻 等離子屏 多媒體講臺 投影吊架
投影幕 會議系統(tǒng) 電子白板 切換器 遙控器 中央控制器 背投一體機 投影燈泡 反射鏡 投影配件
loading...
行業(yè)新聞
       法國屏幕研究公司-Screenresearch幕布
       虛擬管理的“命門”
       富可視投影機 讓新家“High”起來
       NECVT590+投影機,中小企業(yè)辦公首選
       發(fā)展LCOS微顯示投影技術(shù)我國的優(yōu)勢
       支持WinCE NEC新型無線網(wǎng)絡(luò)商用投影機
       日立大標(biāo)演繹07年全國遠(yuǎn)教收官之作
       家庭影院主角:平板電視還是投影機
       愛普生3LCD 1080P投影機EMP-TW2000即將上市
       競爭激烈 2007投影幕市場仍有發(fā)展空間
分類資訊導(dǎo)航
投影機 投影幕 視頻展臺 電子白板
矩陣 會議系統(tǒng) 投影燈泡 圖形處理器
延長器 背投電視 中央系統(tǒng) 背投拼接墻
切換器 等離子屏 投影吊架 液晶電視
遙控器 分配器 投影配件 背投一體機
新品上市
支持網(wǎng)絡(luò)連接應(yīng)用 NEC發(fā)布新款3LCD投影機
支持網(wǎng)絡(luò)連接應(yīng)用 NEC發(fā)布新款3LCD投影機
可伸縮鏡頭 外星生物般投影機
可伸縮鏡頭 外星生物般投影機
HQV+極致色彩 明基11款投影機新品發(fā)布
HQV+極致色彩 明基11款投影機新品發(fā)布
三菱在國內(nèi)發(fā)布家用投影機HC6050
三菱在國內(nèi)發(fā)布家用投影機HC6050
精彩專題
       中關(guān)村投影城--最理想的合作伙伴
       EIKI EIP-S200商務(wù)便攜機超值體驗,只要4666
       07中國國際教育技術(shù)裝備展覽會專題報道
       中國投影網(wǎng)榮獲第九屆高交會優(yōu)秀展示獎
       第九屆中國國際高新技術(shù)成果交易會--LCOS產(chǎn)業(yè)
       大屏幕顯示技術(shù)與產(chǎn)業(yè)高層論壇在深隆重舉行
       德浩科技2007大屏幕顯示系統(tǒng)新品發(fā)布&技術(shù)交流
       第二屆中國國際數(shù)字內(nèi)容博覽會--專題報道
       十一奧圖碼高清投影機鑒賞會
       雅圖07新品發(fā)布會暨總代簽約儀式
       從2燈到4燈?最新多燈高穩(wěn)定工程機選  
       偏愛LCD 熱門LCD技術(shù)1080P投影導(dǎo)購  
       偏愛LCOS 熱門LCOS技術(shù)1080P投影導(dǎo)購  
       偏愛DLP 熱門DLP技術(shù)1080P投影導(dǎo)購  
推薦IT168廣告
       諾基亞6070  諾基亞6131
       諾基亞6233  諾基亞6708
       諾基亞7610  諾基亞n70
       諾基亞n72  諾基亞n73
       諾基亞n91  諾基亞n93
虛擬管理的“命門”_虛擬管理的“命門”_投影新聞_中國投影網(wǎng)
設(shè)為首頁 | 建站服務(wù) |  商務(wù)信息 | 投影資訊 | 本站動態(tài) | 付款方式 | 關(guān)于 | 網(wǎng)站地圖 | 友情鏈接

本站網(wǎng)絡(luò)實名:|投影機|投影機報價 國際域名:http://m.zjgreman.com/
版權(quán)所有© 2007 中國投影網(wǎng) .
郵箱:web@ty360.com 電話:+86-755-33225360(十二線) 傳真:+86-755-33010311