云计算、虚拟化和SDN将完善防火墙安全复杂性

    Crosby指出，安全行业已经大范围“破产”，并且供应商在“撒谎”，他警告说“任何断言可以检测到攻击者的技术都是存在问题的。”他认为更好地实现虚拟机安全的方法将通过基于CPU保护和“硬件隔离”来实现，“硬件隔离”是以一种新颖的方式利用内置英特尔和ARM芯片安全功能。Bromium的vSentry虚拟化安全运作方式正如虚拟机内的虚拟机，对于windows的攻击代码，先隔离再“丢弃”。

    这种新想法是否能够发挥作用仍然有待观察。

    Gartner的Young表示，即将到来的SDN技术并不意味着物理交换机将退出历史舞台，他指出，这种不成熟的网络形式将为通过控制器编排应用程序和自动化服务链带来新的方式。然而，问题是这种技术肯定会影响现在防火墙的运作方式，目前并没有针对SDN的坚实的安全模型，Young表示：“目前的SDN安全机制其实是子虚乌有。”

（编辑：源码门户网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!