您现在的位置：TT安全 > 系统平台安全 > 虚拟化安全
虚拟化安全
新闻
技巧
专家答疑
 
微软Hyper-V的安全性从何而来？
2009-6-2
微软在新的Hyper-V中一直在着重提出其在安全性方面的优势，而微软或许也希望通过对安全性的阐述来带出两点……
 
如何确保云计算的安全性（下）
2009-5-27
云计算是有吸引力的，充满诱惑的，也许也是不可抗拒的。其优点是令人信服的。 这是一种强大的商业模式。但是，如何在这一过各程中确何安全呢？
 
如何确保云计算的安全性（上）
2009-5-26
云计算是有吸引力的，充满诱惑的，也许也是不可抗拒的。其优点是令人信服的。 这是一种强大的商业模式。但是，如何在这一过各程中确何安全呢？
 
云计算的机遇与风险
2009-5-15
云是非常有吸引力，但在没有正确的安全级别时，进入云中将导致灾难。正如Seccombe所说，你不能在发生安全事件之后再提安全措施……
 
私有云：创建自己的云安全等级
2009-5-4
维护你对云中的数据的控制的方法之一是对它的所有权。这是财富500强之一的技术安全领导者Craig Balding所说的。
 
使用Vmware分析恶意软件
2009-3-9
使用行为分析开始调查可以快速产生有用的结果。Vmware等虚拟化软件在这个过程中可以起到不可思议的作用……
  页次：1/7  1 2 3 4 5 6 7 [下页] [末页]
技术指南下载
云中的安全
云计算的概念越来越流行，而且云计算被认为是一种强大的商业模式，使用云计算，可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理（CRM），而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时，特别是在全面范围内时，执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场，就更增加云的危险。
服务器虚拟化安全
从现在起，五年以后，几乎没有一家企业会使用“真正的”计算机。虚拟软件将会截取并模拟数据库、网络应用程序或者文件共享所能进行的一切工作，允许一个机架安装服务器起到10台服务器的作用。虚拟化是必然的；自IP网络以来，它是IT业最重要的新势力。对这一趋势带来的影响，安全专家如果有一种挥之不去的恐惧感，他们应该得到原谅。在内部网络中，虚拟化正重新绘制分布图；硬件以及网络过滤曾经将服务器和应用程序分离，虚拟化可以把它们集中到同一个刀片服务器上。影响深远的变化的到来不会没有安全挑战。
操作系统安全
数据存储安全
 
Unix安全编程：最小化特权
安全的程序必须最小化特权，以降低 bug 转化为安全缺陷的可能性。本文讨论了如何通过最小化有特权的模块、授与的特权以及特权的有效时间来最小化特权。
 
Unix审计设置的最佳业务实践
问：Unix审计设置的最佳业务实践是什么？有一个厂商试图说服我Unix系统日志足够满足SOX（萨班斯法案）、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗？
 
十大建议改变电脑操作系统安全等级
无论你现在使用的操作系统是什么，总有一些通用的加强系统安全的建议可以参考。如果你想加固你的系统来阻止未经授权的访问和不幸的灾难的发生，以下预防措施会有很大帮助。
 
Windows7防毒技巧的改进
当微软开始大刀阔斧的开展Windows7计划时，外界对于这个新操作系统早已争论不一。毕竟Vista问世不久，而新操作系统真的会为用户带来更好的体验吗?
 
博客称Windows 7 UAC依然存在安全隐患
澳大利亚科技博客作者近日称，微软Windows 7操作系统中用户账号控制(UAC)仍然存在安全隐患；如果微软不加以改进，黑客仍可在Windows 7用户不知情前提下远程关闭UAC功能……
查看所有操作系统安全>
漏洞管理
 
从漏洞补丁到入侵防护系统IPS
大部分普通电脑用户最关心哪家公司的漏洞补丁？答案一定是微软了。非常紧急的补丁可以随时发布的。那这些补丁的作用是什么呢?当然是修补哪些0day了。
 
Adobe修复Shockwave Flash Player严重漏洞
Adobe Systems Inc.警告用户Shockwave Player中存在严重漏洞，可以被攻击者用于完全控制受害者的电脑。
 
Apache服务器漏洞引发小流量DoS攻击
安全专家罗伯特·汉森(Robert Hansen)近日表示，Apache和其它Web服务器存在一个重大安全漏洞，可被黑客利用发起一种新拒绝服务(DoS)攻击。
 
微软工程师称九成漏洞引发病毒木马
和操作系统有关的漏洞比例在逐渐缩小，整个百分比差不多10%左右。同时与应用软件相关的漏洞比例，差不多占了90%左右，并且由安全漏洞引发的病毒乃至木马……
 
苹果发布45个补丁 修复iPhone漏洞
周三，苹果发布了45个补丁，修补iPhone和iPodTouch中存在的安全漏洞。这些补丁都包含在新推出的iPhone3.0系统中。
查看所有漏洞管理>
虚拟化安全
 
企业实施服务器虚拟化单点登录的策略
问：我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录，打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案？
 
微软公布保障云安全部分措施
微软名为《保障微软的云基础设施》的文件，高度概括了微软在保护其基础设施以及其用户的数据和应用程序方面将采取的哪些措施。
 
虚拟化工具提高灵活性和安全性
作为虚拟化工具而购买的安全产品让IT在部署中比传统的安全硬件设备更具有灵活性。把网络安全作为软件应用的概念已被证明是成功的……
 
研究机构：要想安全 内部云或许是唯一选择
国外研究机构Burton Group近日发布报告称，对于某些对云服务有安全顾虑的企业来说，内部云或许是唯一的选择。所谓内部云就是由一家企业所有并……
 
微软Hyper-V的安全性从何而来？
微软在新的Hyper-V中一直在着重提出其在安全性方面的优势，而微软或许也希望通过对安全性的阐述来带出两点……
原创技术专题
云中的安全
云计算的概念越来越流行，而且云计算被认为是一种强大的商业模式，使用云计算，可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理（CRM），而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时，特别是在全面范围内时，执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场，就更增加云的危险。
IT安全最佳实践集（更新版）
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念，认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优，并减少出错的可能性。学习应用IT企业安全的最佳实践，其实就是借鉴别人成功的经验，让自己在保护企业安全方面少走弯路。在本手册中，将集合IT业内关于企业安全的最佳实践，并不断更新，以期在企业安全防护方面提供帮助。
配置IPS 主动保护网络安全
入侵防御系统(Intrusion Prevention System，IPS)是这段时间网络安全业内比较热门的一个词，这种既能及时发现又能实时阻断各种入侵行为的安全产品，自面世那天起，就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS，并介绍专家对IPS未来的预测。
更多原创技术专题>>
最新更新
专家答疑
技巧
Mike Rothman
Unix审计设置的最佳业务实践
问：Unix审计设置的最佳业务实践是什么？有一个厂商试图说服我Unix系统日志足够满足SOX（萨班斯法案）、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗？
David Griffeth
企业实施服务器虚拟化单点登录的策略
问：我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录，打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案？
David Mortman
信息安全团队新成员选拔最佳实践
问：我是一名安全经理，最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢？
更多专家答疑 >>
白皮书
解决方案
安全审计故事之超市版
启明星辰公司天玥网络安全审计系统是面向用户业务应用层面的安全防护的最佳实践，采用传统的旁路部署模式，能从深层次角度杜绝针对IT业务系统的高科技犯罪行为的发生。
安全审计故事之电信版
在我电信机构中IT业务系统应用的日益增多，网络安全审计在“管理和规范第三方维护厂商的行为”方面有了用武之地，它成为防护业务系统的安全十分重要的手段。
安全审计故事之银行版
用户通过部署审计系统，对各类人员操作行为的全过程的审计通过全面审计内外部人员的各种操作，定位责任人，从而真正确保业务系统安全有效地运行。
数据安全保护技术综述
数据作为信息的重要载体，其安全问题在信息安全中占有非常重要的地位。为了能够安全可控地使用数据，需要多种技术手段作为保障，这些技术手段一般包括……
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
更多白皮书 >>