问:思科开放对互联网操作系统(Internetwork Operating System,IOS))计划和代码会影响企业安全吗? 答:不会。我认为,相反,我们会看到安全服务得到改善的结果。 首先,去年思科系统公司的宣告有什么意思,理解之一点非常重要。思科宣告说,它计划提供第三方开发人员,在开发互联网操作系统相关的工具时,他们可以访问IOS应用程序界面(APIs)。
思科并没有说要把IOS代码作为公开的资源,或者可以使公众可以获取。实际上,思科可能和软件公司建立伙伴关系,允许他们编写整合到IOS中的代码。 我为什么会认为这样的决定会改善安全问题呢?如果实施该计划,我们很可能会看到与IO……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:思科开放对互联网操作系统(Internetwork Operating System,IOS))计划和代码会影响企业安全吗?
答:不会。我认为,相反,我们会看到安全服务得到改善的结果。
首先,去年思科系统公司的宣告有什么意思,理解之一点非常重要。思科宣告说,它计划提供第三方开发人员,在开发互联网操作系统相关的工具时,他们可以访问IOS应用程序界面(APIs)。思科并没有说要把IOS代码作为公开的资源,或者可以使公众可以获取。实际上,思科可能和软件公司建立伙伴关系,允许他们编写整合到IOS中的代码。
我为什么会认为这样的决定会改善安全问题呢?如果实施该计划,我们很可能会看到与IOS结合的新网络管理工具。我认为,任何允许通过集中精力简化的网络管理都是一种进步。
有人可能会担心思科的源代码可能会爆露给黑客,但是考虑一下两个相关的事实吧。第一,黑客已经窃取到了IOS源代码的复制版,并在俄罗斯的网站上公布。尽管,这起事件发生在两年前,我们也没有见到IOS攻击的事件。第二,有很多开放源码的产品(想想Linux),他们的安全信誉也非常好。实际上,这些源代码的公营性质,使它可以面对更多的信息安全团体的详细审查,这是促进产品安全的一中进步。
所以,思科的IOS新策略的出现需要时间,我有信心它会对企业的网络安全有长期的助益。
作者
Mike Chapple, CISSP,University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿,是《信息安全》杂志的技术编辑。
翻译
相关推荐
-
恶意移动应用:只是带来不便or真正的威胁?
在这篇文章中,我们将探讨一些最新的恶意移动应用对企业造成的影响,来看看它们仅仅是给企业带来不便,还是真正的威胁呢?
-
应用层次化安全策略确保企业移动平台安全
Apple移动平台是iOS,除了提供强大的娱乐功能外,它在系统层面为企业用户及其应用提供了许多安全机制。
-
缺失安全编码标准 移动应用将走向何方?
由于移动开发环境仍然处于起步阶段,并没有真正可行的标准来引导开发工作,可以说,这对于所有参与移动开发领域的各方来说都是一次冒险。
-
送什么礼物最安全?
随着春节临近,智能手机和平板电脑成为互赠礼物的最佳选择。随着智能手机和平板电脑的日益普及,移动设备安备受用户重视。那么谁能提供最安全的操作系统呢?