RSS订阅
RSS订阅TT安全

虚拟化安全软件能否保证虚拟化安全?

2008-3-25  选择字号:  | |
打印本文章

导读:安全厂商使用Vmware公司刚刚发布的应用程序界面技术生产软件仍然早了点儿。但是新兴的虚拟化安全市场崭露头脚,面对解决和这项技术有关的风险。

关键词:虚拟化软件 虚拟化安全

正在加载数据...

【TechTarget中国原创】安全厂商使用Vmware公司刚刚发布的应用程序界面(application program interfaces ,APIs)技术生产软件仍然早了点儿。但是新兴的虚拟化安全市场崭露头脚,面对解决和这项技术有关的风险。

  最近进入虚拟化市场的是Altor网络公司(Altor Networks Inc),上周该公司发行了一种虚拟安全分析器,可以接入虚拟化交换流量,就是系统管理程序上层。这家公司还计划在今年下半年,发布一款虚拟化网络防火墙。

  Altor网络公司的高级主管Poornima Debolle说,当IT管理员称许虚拟系统的性能和降低成本带来的收益的时候,人们仍然被它的复杂性所困惑。他说,IT专家们意识到传统的防火墙和IDS/IPS是针对静态的,以边界为基础的物理网络而设计的。

  “虚拟化数据中心的开发结合了大量的服务器和流量环境,以前这是和管理以及网络前景完全分离的。” Debolle说 “虽然很多服务器都有安全措施,但是超过50%的服务器没有安全防护。我们把它称为虚拟网络的盲点。”

  Vmware公司和思杰公司一直努力解决业界专家和IT安全专家所关注的安全问题。去年在Vmworld的大会上,行业分析师和安全专家已经看到这项技术的益处了,但是他们怀疑这项技术不易被保护。

  很多的安全厂商都参与了Vmware的Vmsafe项目。赛门铁克,McAfee,IBM的互联网安全系统部,EMC的RSA安全部,以及Check Point软件技术公司(Check Point Software Technologies)都计划使用Vmware的API,开发也可以在虚拟机上使用的软件。

  Catbird网络公司和Reflex安全公司是市场上销售虚拟网络的监控设备的小公司。加州的Blue Lane技术公司开发了一种叫做VirtualShield的攻击防御软件,它可以接入Vmware平台。这些厂商也参与了Vmsafe项目。

  “这些公司是以传统的入侵防御系统建立以来的,传统的入侵防御系统是在孤立的应用软件上运行的。” Yankee公司的高级分析师 Phil Hochmuth说,“这些产品将曾经在物理网络上使用的方式复制到了虚拟网络上。”

  Hochmuth说,目前可用于虚拟环境的的安全软件是个很好的开始,但是企业应该关注Vmsafe的很多作伙伴开发的产品。这些产品最早可以在夏天面世。

  分析师期望市场在明年可以彻底转换到虚拟化软件上。微软也参与进来了,计划发布Hyper-V,这是基于hypervisor的虚拟化软件,可以在Windows Server 2008的各种版本上使用。很多厂商注意了微软正在推进企业采用虚拟化的进程,也看到了更多安全产品的需求。

  Pund-IT Research公司的首席分析师charles King在一份给消费者的报告中说,微软有机会定义市场。他说,Vmware仍然占有优势,x86虚拟化市场相对较小,虚拟化服务器只有大约10%。

  “Hyper-V应该可以给微软提供向更多的人介绍和定义虚拟化利益的方式。”King说,“如果Hyper-V证明确实如微软声称的那样活跃有利,那么微软在以后的几年里就会成为虚拟化的大玩家。”

【美国TechTarget独家授权】 Altor Networks addresses virtual complexities

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Robert Westervelt     译者:Tina Guo   
赛门铁克公布了第四次IT灾难恢复年度调查结果,调查表明参与灾难恢复规划的高级主管大幅减少,同时,由于虚拟化而重新评估其灾难恢复计划的企业数量显著增加……
Sourcefire Inc.正在进入虚拟化市场。它意识到它的网络列表、威胁检测和管理系统需要能够检测和保护网络上虚拟机……
面对虚拟服务器和虚拟环境,扩充型安全方案的问题出在哪里呢?太多的人忘了这一点:VMware公司的虚拟基础架构3(VI3)只是整个虚拟环境(VE)……
远程办公面临着安全效率等诸多方面的问题,强大的技术支持可以让企业高枕无忧。那么有哪些技术可以优化企业的办公呢?本文将介绍第一部分……
不少IT管理员以为:只要部署了虚拟服务器,虚拟机就能万无一失。虚拟化安全专家认为,IT管理人员会惊奇地发现:为了保护虚拟基础架构,他们付出的努力却要大得多……

当身份窃取猖獗的时候,有力地用户认证、客户认证和合作伙伴认证是至关重要的措施。有了用户名和密码就足够了吗?双因素认证是有效的方法吗?还是无力应对新出现的威胁呢?本专题将提供全面的信息,帮助理解目前的认证方式和面临的挑战,并且介绍如何采用安全的认证系统。

本专题将介绍一款免费的、开源的、可移动的适用于笔记本电脑的加密软件TrueCrypt。TrueCrypt适用于个人或者小型企业和团队,可以在任何系统上运行而不需要安装。TrueCrypt可以采用多种加密算法,有效地保护机密数据。
本专题可以帮助理解在无线网络中,无线入侵检测/防御系统(WIDS/WIPS)的价值,及时您所在的公司不支持无线局域网。此外,本专题还将介绍如何为公司环境选择合适的WIDS,以及如何防御无线拒绝服务攻击。
最新更新
专家答疑
技巧
Mike Chapple
渗透测试可以提供安全防御的有价值的信息,但是成本很高。为了渗透测试的可信性,通常必须要有独立的外部公司进行。如果使用内部人员和测试示范漏洞……
Ed Skoudis
问:社会工程应该是渗透测试的一部分吗?这样做是道德的吗?   答:这个问题的答案还在争论之中。
Joel Dubin
问:访问控制机制和身份管理技术有什么区别? 答:访问控制是身份管理的一个子类,身份管理涵盖了很多功能……