TechTarget中国网站推荐
您现在的位置：TT安全 > 系统平台安全 > 虚拟化安全
虚拟化安全
新闻
技巧
专家答疑
ISA Server实验环境搭建与企业VPN配置
2008-4-21
ISAServer是企业网络边界防护的代表产品。本文将详细介绍如何部署一个企业级的基于ISAServer2006Hands-OnLabs的多虚拟机实验环境,并描述企业VPN的配置过程。
虚拟化安全利弊分析
2008-4-16
虚拟化提供了如此之多具有吸引力的优点,所以,很容易被应用到IT架构中。TechTarget的虚拟化专家Anil Desai将针对使用虚拟化技术时存在哪些与安全相关的利弊进行探讨。
虚拟技术安全需从基本安全策略入手
2008-4-8
虽然还没有证实针对虚拟机的攻击,但是虚拟机感知式恶意软件以及虚拟机型rootkits普遍存在。这个新平台层的安全很令人担心。
新型虚拟交换机进入多家厂商
2008-3-28
最近在虚拟化安全市场出现的厂商开发了一种软件,用以解决多家安全厂商的虚拟网络的安全交换问题。Montego Networks网络公司说它的HyperSwitch 是这类产品中的领先者。
2008年全球CIO最应该留意的五大发展趋势
2008-3-14
本文则列举了CIO们应该注意的一些趋势。这些不是2008年可能出现的趋势,而是已经开始出现的趋势。因而,它们对CIO们有着深远的影响。
2008企业安全：面对虚拟化与VoIP的新兴威胁
2008-3-4
虚拟化安全和VoIP安全将成为2008年新兴安全威胁,企业将如何面对,积极防御？
  页次：4/5  [首页] [上页]1 2 3 4 5 [下页] [末页]
原创技术专题
服务器虚拟化安全
从现在起，五年以后，几乎没有一家企业会使用“真正的”计算机。虚拟软件将会截取并模拟数据库、网络应用程序或者文件共享所能进行的一切工作，允许一个机架安装服务器起到10台服务器的作用。虚拟化是必然的；自IP网络以来，它是IT业最重要的新势力。对这一趋势带来的影响，安全专家如果有一种挥之不去的恐惧感，他们应该得到原谅。在内部网络中，虚拟化正重新绘制分布图；硬件以及网络过滤曾经将服务器和应用程序分离，虚拟化可以把它们集中到同一个刀片服务器上。影响深远的变化的到来不会没有安全挑战。
虚拟化安全
虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器运行至少40%利用率，虚拟化可以更有效地利用技术资源，并节约固定费用。虚拟化的最大优势是，它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。
操作系统安全
数据存储安全
黑客转以网络应用程序为攻击目标
据Ovum的调查，微软(Microsoft)的视窗(Windows)平台对于恶意攻击的防御力已大幅提升，但其它微软应用程序的漏洞则成为黑客转而关注的目标……
微软：ActiveX漏洞威胁Vista安全
虽然Vista相比XP更不容易受到恶意代码的攻击，但是Vista仍然一直受到自身ActiveX浏览器插件技术的潜在威胁。本周一，微软发布了这方面的相关报道……
微软：操作系统漏洞减少
据微软半年的Security Intelligence Report称，以应用漏洞中的操作系统漏洞目标黑客攻击持续稳定下降。微软称研究人员发现的将近90%的漏洞是在应用中……
微软：第三方程序影响我们的安全
据微软今天发布的安全情报报告（2008年上半年），黑客攻击Windows的最大原因是，他们拥有着大量的第三方应用程序，比如QuickTime，RealPlayer和……
微软：Windows 7将继续围绕安全做文章
据报道，微软会在Windows 7控制面板中综合十个不同的Windows安全特性，包括安全中心， Windows Defender和UAC，这一控制面板项被称为Action Center。微软还将允许……
查看所有操作系统安全>
漏洞管理
Firefox和Safari严重浏览器漏洞已修复
Mozilla和Apple本周分别发布了浏览器漏洞，修复的严重漏洞可以允许攻击者访问关键文件并控制受害者的电脑。Mozilla发布了Firefox 3.04，修复这一流行浏览器前一个版本……
黑客转以网络应用程序为攻击目标
据Ovum的调查，微软(Microsoft)的视窗(Windows)平台对于恶意攻击的防御力已大幅提升，但其它微软应用程序的漏洞则成为黑客转而关注的目标……
微软发布SMB补丁 修复七年前报告漏洞
微软本周二发布的MS08-068安全补丁修复了微软服务器信息块（SMB）协议中的安全漏洞。。微软对为什么用了7年时间才为一个已知的安全漏洞提供补丁做出了解释……
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Adobe连爆漏洞发补丁 逐渐成为黑客新宠
上周四，Adobe Systems公司释出一系列紧急漏洞补丁，这也是该公司一周内的第二次补丁发布。 Veracode首席技术官表示，存在于Adobe应用程序中的漏洞危险性特别高，因为……
查看所有漏洞管理>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
压缩技术对重复数据删除技术造成压力
目前，重复数据删除技术十分流行，而我们见证其成长的Lempel-Ziv (LZ)压缩技术虽然略显陈旧，却依然性能良好。
实施存储虚拟化后移除有困难吗
解密存储密度：Kryder定律
博科发布数据中心架构管理器10.0版
查看存储所有原创>>
网络
服务器
数据中心
攻击无线系统（七）：攻击蓝牙
蓝牙也是很容易受到攻击的。一个早期攻击是Bluejacking。虽然不是真正的攻击，但Bluejacking可以从一个蓝牙发送非请求消息到其他的蓝牙设备。
攻击无线网络（六）：其他无线攻击工具
攻击无线网络（五）：捕获IV和破解WEP密钥
攻击无线网络（四）：解除认证和ARP注入
查看网络所有原创>>
虚拟化安全
2008赛门铁克灾难恢复调查报告
赛门铁克公布了第四次IT灾难恢复年度调查结果，调查表明参与灾难恢复规划的高级主管大幅减少，同时，由于虚拟化而重新评估其灾难恢复计划的企业数量显著增加……
Sourcefire在RNA中增加VM保护功能
Sourcefire Inc.正在进入虚拟化市场。它意识到它的网络列表、威胁检测和管理系统需要能够检测和保护网络上虚拟机……
面对虚拟化环境 修修补补不是安全之道
面对虚拟服务器和虚拟环境，扩充型安全方案的问题出在哪里呢？太多的人忘了这一点：VMware公司的虚拟基础架构3(VI3)只是整个虚拟环境(VE)……
优化远程办公的六大利器（一）
远程办公面临着安全效率等诸多方面的问题，强大的技术支持可以让企业高枕无忧。那么有哪些技术可以优化企业的办公呢？本文将介绍第一部分……
虚拟服务器并不总是那么安全
不少IT管理员以为：只要部署了虚拟服务器，虚拟机就能万无一失。虚拟化安全专家认为，IT管理人员会惊奇地发现：为了保护虚拟基础架构，他们付出的努力却要大得多……
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
更多原创技术专题>>
最新更新
专家答疑
技巧
Puneet Mehta
VLAN的安全措施有哪些？
虚拟局域网（VLAN）是在OSI模式的第二层操作的。尽管如此。虚拟局域网经常配置为直接指向IP网络，或者子网，子网看起来是包含在第三层中。两种方式保证VLAN安全……
Ed Skoudis
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
如何创建安全的密码系统
问：我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数，妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗？
更多专家答疑 >>
白皮书
解决方案
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
更多白皮书 >>