中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 网络安全 > 攻击防范 > 其它
虚拟机安全尴尬:功能越强漏洞越多
http://www.edu.cn   2010-09-25 作者:戴鹏飞

字体选择:【大】 【中】 【小】

  3、VNC

  VNC的英文名叫Virtual Network Computing,虚拟网络计算机,这个名字和虚拟机没有任何关系,它是一种软件方法,可以提供远程桌面功能,程序运行一个虚拟机,把屏幕推送到VNC桌面上。你可以连到一个VNC桌面运行程序,就像在本地一样。断开之后,你安排的工作仍然会在后台继续运行。

  类似于SSH,VNC提供了一个跨平台的工具,但是和SSH不同的是,VNC很难进行加密。所以VNC连接不能暴露在互联网上,如果需要从互联网连接的话,使用VPN或SSH隧道。

  4、WEB管理

  有些管理工具还提供了HTTP的管理界面,像前面一样,也应使用加密手段HTTPS。

审计

  建议给虚拟机们提供一个集中的日志服务器,这个日志服务器也可以以虚拟机的状态来运行。好的虚拟机审计要包括:电源状态(开启、关闭、暂停、恢复),对硬件配置的更改,登录尝试、提升权限的账户。此外还应对文件的复制、移动、删除做审计。

(文章来源:51CTO)

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com