五招應對虛擬攻擊
如果你已經在IT行業工作了很久,在數據中心出現異常時一定經歷過奪命電話call。第一個想法是回憶數據中心發生了哪些改變會導致出現問題。如果問題與你無關,那麼可能是另一個管理員出了問題?還是經過許可的變更控制任務導致了異常現象的呈現?可能的原因是什麼呢?
遍歷完可能的問題清單並排除最有可能的候選人後,你可能面臨着令人討厭的結論,那就是正在經歷虛擬攻擊。
請記住保持冷靜、不要恐慌是很重要的。這並非世界末日。無論是否清楚,你都可能正在為這類事件做準備。作為一名虛擬化專家,你可能正在部署行業最佳實踐以確保環境的安全性及可管理性。通過嚴格評估,可以將虛擬攻擊的潛在影響降至最低。讓我們一起回顧一下有助於確保虛擬環境安全的`部分措施。
構建防護層
你和你的團隊已經在VMware環境中構建了多層防護而非僅僅是一個大掛鎖。每一層防護都從外部訪問開始,然後轉向內部網絡、存儲、虛擬主機、客户虛擬機並對數據進行防護。基於最小權限原則設置訪問權限可能是最常見的選擇。沒錯,儘管所有的預防措施都有可能會被突破一到兩層,但深度防護將能夠保護最關鍵的數據。這同樣需要你花時間分析指令並採取額外的措施避免更近一步的滲透。
使用複雜密碼
在梅爾布魯克斯的經典電影太空炮彈中,重要的密碼被設置為12345。Dark Helmet然後吼叫道:“這是我人生中聽到過的最愚蠢的組合!只有白痴才會幹這種事。”
每天都加強密碼策略及身份驗證過程,這樣入侵者獲得最有價值的數據資產,將會變得越來越困難。你可能會對此嗤之以鼻,你從不會允許在系統中或者接入點設置這樣的密碼,對嗎?密碼策略需要在各個層次設置複雜的密碼,而且通過監控策略並對追蹤到的不符合要求的密碼進行報告,可以強制設置密碼變更頻率。嚴密防護特權帳號比如root,如果有可能,可以禁用或者偽裝這些帳號。此外,不允許共享密碼,因為密碼共享會帶來審計問題並使得追蹤內部訪問幾乎變得不可能。
不要疏於打補丁
你已經從VMware那訂閲了安全及隱患告警,因此你知道什麼時候給系統打補丁以確保其安全性。此外,你認識到了在所有層級打補丁的重要性,包括主機、虛擬機、應用以及硬件。打補丁浪費時間而且單調乏味。這説的一點兒都沒錯,然而你要意識到打補丁是確保數據安全的一個既必要又重要的方面。
檢查事件日誌
虛擬環境不斷變化。你不僅要跟得上變化,而且還要有對整個環境的運行狀態要有總體認識。通過自動化工具或者手動檢查事件日誌,瞭解整體運行狀況並在出現異常時尋找蛛絲馬跡。網絡安全設備比如入侵防護系統以及入侵檢測系統確保了網絡安全,你要依賴這些設備識別潛在的入侵行為。確保能夠定期開展行為審計,然後可能會發現之前錯過的問題。
注重規劃
然而,儘管做了所有準備,還是會有閒人或者可疑分子攻擊或者入侵你的系統。你做了哪些應對措施呢?你已經進行了日常準備工作。提前制定計劃,出現問題時壓力會大大減少,允許你繼續專注於手頭上的工作。
突發事件應對指南介紹了你的同事應對上述情況的方法,需要放在手邊。尤其是存儲該指南的系統無法訪問時更應如此。
-
淺析交換機TRUNK配置問題
使用TRUNK功能到底能給我們帶來哪些應用方面的優勢?還有在具體的交換機產品中怎樣來交換機TRUNK配置。下面小編帶大家來了解一下這些方面的知識。一、什麼是TRUNK?TRUNK是端口匯聚的意思,就是通過配置軟件的設置,將2個或多個物理端口組合在一起成為一條邏輯的路...
-
2017自考計算機網絡技術複習試題
一選擇題1下面敍述不正確的是。A採用專線接入方式上網時用户的IP地址由ISP動態分配B採用仿真終端方式上網,用户沒有IP地址C採用PPP/SLIP方式撥號上網成功後,用户擁有一個IP地址DPPP/SLIP方式撥號上網是在串行鏈路上實現TCP/IP連接2用户撥號上網是,因特網服務供應...
-
水星路由器怎麼樣
近期搬家了,考慮家中要拉寬帶,所以準備買一台路由器。路由器作為家庭網絡的樞紐,無線路由器默默進行着簡單而重要的工作——讓PC、手機和平板電腦順利接入互聯網。目前市場上的路由器品牌比較多,同事推薦水星路由器。水星路由器怎麼樣?專門在網上了解下...
-
2017計算機網絡試題和答案
一、選擇題1、A通過計算機網絡給B發送消息,説其同意簽訂合同。隨後A反悔,不承認發過該消息。為防止這種情況發生,在計算機網絡中應採用D技術。A、消息認證B、數據加密C、防火牆D、數字簽名2、完成路徑選擇功能是在OSI模型的C。A、物理層B、數據鏈路層C、網絡層D、...