在未來的話，會(huì)出現(xiàn)一些新方式，會(huì)出現(xiàn)模擬的，通過資源的消耗，產(chǎn)生一些模擬的訊號(hào)，轉(zhuǎn)換成數(shù)字，竊取你的信息。最后我來說我們大家在實(shí)驗(yàn)室也去分析討論，XEN還有一些問題，還有回到剛才我們說，我們?cè)谔摂M化的時(shí)候，我們每個(gè)人用的電腦是實(shí)實(shí)在在擺在面前的，對(duì)電腦的操作是比較少，如果不給你網(wǎng)線，不可能做，給了網(wǎng)線危險(xiǎn)就增大了一點(diǎn)，你上Ghost Os也是引漏點(diǎn)。如果功能特別豐富的話，預(yù)示著危險(xiǎn)越多，它的安全性是不高的，所以我們?cè)谶@里總結(jié)了一個(gè)對(duì)這種改造的一個(gè)，等于說基礎(chǔ)框架，我們認(rèn)為說這種系統(tǒng)，盡量讓它的服務(wù)變得更輕，就是說里面加載Ghost OS，那么你的基礎(chǔ)內(nèi)容就拿到了。不要在里面假如自己的功能，把流量引出來，導(dǎo)致我們服務(wù)變重的時(shí)候，危險(xiǎn)性會(huì)變成高。第二是權(quán)限變要，有一批管理員對(duì)XEN這種結(jié)構(gòu)，會(huì)試試看，去看一下我們虛擬的IP，這些權(quán)限是太廣的在我們認(rèn)為，如果讓這個(gè)變小，是好的。還有就是不可逆的虛擬資源發(fā)現(xiàn)，我們的Ghost OS逃逸到Hypervisor上去了，或者Dommain0被攻擊了，你們會(huì)發(fā)現(xiàn)一些數(shù)據(jù)，比如說用戶數(shù)據(jù)的內(nèi)容，是從你的下層的存儲(chǔ)結(jié)果，從那個(gè)地方被加載過來了，我們數(shù)據(jù)加密加密再加密，其實(shí)這幾年的探索，如果不加密是不是也可以做到這個(gè)情況，數(shù)據(jù)泄露的問題也變的很小，你去拿到了存儲(chǔ)介質(zhì)，其實(shí)里說對(duì)數(shù)據(jù)泄露危險(xiǎn)并不大，我們不會(huì)知道這個(gè)數(shù)據(jù)是在這個(gè)硬盤的哪個(gè)地方，所以物理介質(zhì)危險(xiǎn)性不大，而反倒說你通過虛擬的資源發(fā)現(xiàn)的它的轉(zhuǎn)化過來的地址，那么可能，轉(zhuǎn)化在哪一個(gè)分塊方面的，可能就把這個(gè)內(nèi)容全部倒下來了，倒的這個(gè)過程，如果我們?cè)囼?yàn)過，我們說這個(gè)過程盡量封閉起來，讓你只能倒過來，而不是留下一下權(quán)限，整個(gè)數(shù)據(jù)的安全性也是很高的。最后就是我們說的服務(wù)變輕，還有不可逆的以虛擬資源發(fā)現(xiàn)，我們希望可以有更多的使用自動(dòng)化。
比較簡短，因?yàn)楸旧碜鲞@種架構(gòu)，它的安全，我們也剛剛開始進(jìn)行一些起步，如果以后還有機(jī)會(huì)的話，還會(huì)跟大家進(jìn)行深入的探討，謝謝大家。
推薦閱讀
【搜狐IT消息】 7月4日消息，2012年中國計(jì)算機(jī)網(wǎng)絡(luò)安全年會(huì)今日在西安舉行，南京翰海源公司CEO方興發(fā)表了關(guān)于“攻防”的演講。>>>詳細(xì)閱讀
本文標(biāo)題：華為云朋：虛擬化安全分析
地址：http://www.oumuer.cn/a/11/20120705/73576.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示