|
云计算、虚拟化和SDN将增加防火墙安全复杂性
http://www.cww.net.cn 2013年7月4日 13:23
“这是一个颠覆性的转变,”Toubba认为,他还指出瞻博网络认为基于软件的防火墙等其他安全服务可以部署到SDN和云计算技术。 初创公司Bromium创始人兼首席技术官Simon Crosby(在XenSource被Ctrix收购前,他曾任该公司XenSource创始人兼首席技术官)并不认为传统防火墙和IPS(或者“下一代”什么)是答案。他表示,公共云技术和OpenStack是推动事情突破的主要力量。 Crosby指出,安全行业已经大范围“破产”,并且供应商在“撒谎”,他警告说“任何断言可以检测到攻击者的技术都是存在问题的。”他认为更好地实现虚拟机安全的方法将通过基于CPU保护和“硬件隔离”来实现,“硬件隔离”是以一种新颖的方式利用内置英特尔和ARM芯片安全功能。Bromium的vSentry虚拟化安全运作方式正如虚拟机内的虚拟机,对于windows的攻击代码,先隔离再“丢弃”。 这种新想法是否能够发挥作用仍然有待观察。 Gartner的Young表示,即将到来的SDN技术并不意味着物理交换机将退出历史舞台,他指出,这种不成熟的网络形式将为通过控制器编排应用程序和自动化服务链带来新的方式。然而,问题是这种技术肯定会影响现在防火墙的运作方式,目前并没有针对SDN的坚实的安全模型,Young表示:“目前的SDN安全机制其实是子虚乌有。” 来源:网界网 编 辑:王熙
猜你还喜欢的内容
文章评论【查看评论()】
|
企业黄页 会议活动 |