云安全新概念

显示全部楼层 · 发表于 2018-4-20 13:37:01

现在有没有一种云主机，可以让私人电脑对接，并在云主机里面安装自己需要的所有程序以及安全软件，并作为上网代{过}{滤}理，可以让服务器本身的防火墙和杀软过滤一遍，等于是一个云完全沙盘，以后乱七八糟的程序和大型程序就没必要装自己电脑冒风险，是否有可行性？这样是否做到真正物理隔绝？是否会影响到云服务器本身安全？

显示全部楼层 · 发表于 2018-4-20 13:41:44

好像有些网吧就是这么干的吧

不是依然很多病毒？

显示全部楼层 · 发表于 2018-4-20 13:52:05

私有云？虚拟化办公？硬件防毒墙？

显示全部楼层 · 发表于 2018-4-20 13:55:14

为何不用个虚拟机

显示全部楼层 · 发表于 2018-4-20 14:01:16

本帖最后由 B100D1E55 于 2018-4-20 14:21 编辑

你说的这种应该类似Citrix，企业学校还挺常见的。我之前也用过，不过比较蛋疼的问题是对网络依赖非常严重，特别是图形界面程序延迟一高体验就很差了。
类似解决方案我记得很早就有人提出（比如02年OSDI上的ReVirt），至于针对这种托管架构的安全软件也有，比如BD的HVI就在Hypervisor层面进行内存侦测（如下图），这样的确是可以有效避免很多猥琐伪装技法。从信任模型来看，虚拟机OS的内核完全可能被攻破，在虚拟机OS基础上的行为记录等也就不可靠。而hypervisor因为在这之上而且攻击面较小，所以可靠性高很多。VMRay沙盘也是基于类似技术。

显示全部楼层 · 发表于 2018-4-20 19:18:22

本帖最后由 68221281 于 2018-4-20 19:31 编辑

B100D1E55 发表于 2018-4-20 14:01
你说的这种应该类似Citrix，企业学校还挺常见的。我之前也用过，不过比较蛋疼的问题是对网络依赖非常严重， ...

类似vsphere这种？ chromebook姑且也算吧？防外不防内，在天朝，这算放弃一半隐私了

而且后面那个还不能直接用。

显示全部楼层 · 发表于 2018-4-20 22:46:21

数据安全才是关键。放在云端被攻破和放在本地被攻破没有任何区别。然后托管服务器加带宽（这里等同于系统读写速度）也需要钱，这不可能是个免费方案。你是不是连能杀易语言的英文版eset都没买过……

显示全部楼层 · 发表于 2018-4-20 22:54:24

欧阳宣发表于 2018-4-20 22:46
数据安全才是关键。放在云端被攻破和放在本地被攻破没有任何区别。然后托管服务器加带宽（这里等同于系统读 ...

我买的中文版怎么了。

显示全部楼层 · 发表于 2018-4-20 23:21:00

欧阳宣发表于 2018-4-20 22:46
数据安全才是关键。放在云端被攻破和放在本地被攻破没有任何区别。然后托管服务器加带宽（这里等同于系统读 ...

有了云服务器，数据就可以放本地了，运行程序在云端，最终文件安全了再下载到本地保存，不是更保险吗？攻破云比攻破私人电脑更难。假如什么大部分风险程序和上网都是通过云，私人电脑不是变得很安全了吗？

显示全部楼层 · 发表于 2018-4-20 23:38:20

cloud01 发表于 2018-4-20 23:21
有了云服务器，数据就可以放本地了，运行程序在云端，最终文件安全了再下载到本地保存，不是更保险吗？ ...

运行程序不读取文件？文件在哪哪就有风险。如果你把程序放在云端，但是在云端用的过滤方式依然是防火墙和杀软老一套，那放在哪里都一样。云端程序弹出一个访问本地文件请求，七八成你都会点允许，那程序放在哪没有任何区别，只要你的检测方式没有变化。

你不是才抱怨过中文版eset不杀易语言么。

[其他] 云安全新概念

本帖子中包含更多资源