怎樣將虛擬攻擊影響降到最低

發(fā)布時間：2016-01-15 10:10 作者：admin

分享到： QQ空間新浪微博騰訊微博人人網微信

簡述：

作為一名虛擬化專家，你可能正在部署行業(yè)最佳實踐以確保環(huán)境的安全性及可管理性。通過嚴格評估，可以將虛擬攻擊的潛在影響降至最低。讓我們一起回顧一下有助于確保虛擬環(huán)境安全的部分措施。

讓您的虛擬空間在使用的過程中更加的安全可靠，有突發(fā)的事情的時候可以很好的進行防御。

構建防護層

你和你的團隊已經在VMware環(huán)境中構建了多層防護而非僅僅是一個大掛鎖。每一層防護都從外部訪問開始，然后轉向內部網絡、存儲、虛擬主機、客戶虛擬機并對數據進行防護?；谧钚嘞拊瓌t設置訪問權限可能是最常見的選擇。沒錯，盡管所有的預防措施都有可能會被突破一到兩層，但深度防護將能夠保護最關鍵的數據。這同樣需要你花時間分析指令并采取額外的措施避免更近一步的滲透。

不要疏于打補丁

你已經從VMware那訂閱了安全及隱患告警，因此你知道什么時候給系統(tǒng)打補丁以確保其安全性。此外，你認識到了在所有層級打補丁的重要性，包括主機、虛擬機、應用以及硬件。打補丁浪費時間而且單調乏味。這說的一點兒都沒錯，然而你要意識到打補丁是確保數據安全的一個既必要又重要的方面。

檢查事件日志

虛擬環(huán)境不斷變化。你不僅要跟得上變化，而且還要有對整個環(huán)境的運行狀態(tài)要有總體認識。通過自動化工具或者手動檢查事件日志，了解整體運行狀況并在出現異常時尋找蛛絲馬跡。網絡安全設備比如入侵防護系統(tǒng)以及入侵檢測系統(tǒng)確保了網絡安全，你要依賴這些設備識別潛在的入侵行為。確保能夠定期開展行為審計，然后可能會發(fā)現之前錯過的問題。

使用復雜密碼

在梅爾布魯克斯的經典電影太空炮彈中，重要的密碼被設置為12345。DarkHelmet然后吼叫道：“這是我人生中聽到過的最愚蠢的組合!只有白癡才會干這種事。”

每天都加強密碼策略及身份驗證過程，這樣入侵者獲得最有價值的數據資產，將會變得越來越困難。你可能會對此嗤之以鼻，你從不會允許在系統(tǒng)中或者接入點設置這樣的密碼，對嗎?密碼策略需要在各個層次設置復雜的密碼，而且通過監(jiān)控策略并對追蹤到的不符合要求的密碼進行報告，可以強制設置密碼變更頻率。嚴密防護特權帳號比如root，如果有可能，可以禁用或者偽裝這些帳號。此外，不允許共享密碼，因為密碼共享會帶來審計問題并使得追蹤內部訪問幾乎變得不可能。

注重規(guī)劃

然而，盡管做了所有準備，還是會有閑人或者可疑分子攻擊或者入侵你的系統(tǒng)。你做了哪些應對措施呢?你已經進行了日常準備工作。提前制定計劃，出現問題時壓力會大大減少，允許你繼續(xù)專注于手頭上的工作。

點擊展開全文

騰佑科技（mubashirfilms.com）成立于2009年，總部位于河南鄭州，是一家集互聯(lián)網基礎設施及軟硬件于一體化的高新技術企業(yè)，具有IDC/ISP/ICP/云牌照、雙軟等資質，并擁有多個國家版權局認證。公司自成立以來，一直致力于發(fā)展互聯(lián)網IDC數據中心DataCenter、云計算Cloud、大數據BigDate、人工智能AI、內容加速CDN、互聯(lián)網安全、軟件定制開發(fā)等產品服務及行業(yè)客戶技術一體化智能解決方案；2018年成為百度智能云AI河南服務中心。

售前咨詢熱線：400-996-8756

備案提交：0371-89913068

售后客服：0371-89913000