五個步驟確保你的數(shù)據(jù)中心更安全-資料下載頁
2025-08-18 19:35本頁面
【正文】 認證。 4. 應用程序漏洞掃描 應用掃描和代碼掃描工具是非常重要的，美國宇航局的米勒說?！ ≡贘PL，如果有人想部署一個應用程序，在進入生產(chǎn)環(huán)境之前，它必須經(jīng)過管理員的掃描。 米勒使用的IBM Rational AppScan等掃描Web應用程序。 AppScan測試了黑客可以輕易地利用的安全漏洞，并提供修復能力、安全性指標以及關(guān)鍵的報告?！ ×硪环矫妫瑢懘a的開發(fā)人員必須通過代碼掃描器運行它，這個代碼掃描可能是一個Perl腳本，可以掃除緩沖區(qū)或其他漏洞的代碼，米勒表示?！ ?. 協(xié)調(diào)溝通可視數(shù)據(jù)流設(shè)備的安全性 使用云計算，機構(gòu)需要改變他們的整體方法，以確保數(shù)據(jù)中心的安全，Juniper網(wǎng)絡(luò)公司系統(tǒng)工程總監(jiān)Tim LeMaster表示?！ 霸谠朴嬎?，主要是保護數(shù)據(jù)中心、用戶系統(tǒng)之間以及數(shù)據(jù)中心內(nèi)虛擬機的安全?！盠eMaster說。 因此，應用程序的可視性變得非常重要?！ 澳惚仨毧梢杂^察到這些通道，而不是惡意軟件，因為很多惡意通道試圖掩蓋他們?！?很多通道使用88端口或通道來加密。 網(wǎng)絡(luò)管理員必須具備識別這些流量的知識和應用，他解釋說?！ uniper網(wǎng)絡(luò)公司開發(fā)的應用程序識別技術(shù)，除了端口協(xié)議外連接到數(shù)據(jù)的內(nèi)容，并努力申請簽名，這樣幫助決定這個應用是否是一個真正的共享程序或?qū)Φ染W(wǎng)絡(luò)程序。 Juniper公司的技術(shù)還側(cè)重于應用的拒絕服務(wù)攻擊。拒絕服務(wù)攻擊并不新鮮，但傳統(tǒng)的方法來對付攻擊是“黑洞”的通道。 這種做法幫助拒絕服務(wù)攻擊完成它所原本要做的，然后再拒絕服務(wù)。因為網(wǎng)絡(luò)管理員必須刪除所有服務(wù)器受攻擊的流量和通道?！ 玫木芙^服務(wù)防范軟件為管理員提供了分析能力，以確定通道是否合法。有了這些工具，管理員可以觀察其他數(shù)據(jù)流客戶端，并把它們和現(xiàn)有的其他數(shù)據(jù)中心的對比。協(xié)調(diào)網(wǎng)絡(luò)設(shè)備、防火墻、SSL的設(shè)備和入侵防護解決方案在云計算基礎(chǔ)設(shè)施中都很有用。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1