专用设备是指为某一特定目的而设计#xff0c;供某一特定类型机构使用或执行某一特定功能的任何设备。

它们可被看作DCS、物联网、智能设备、端点设备或边缘计算系统的一个类型。

医疗设备、智能汽车、…

专用设备是指为某一特定目的而设计供某一特定类型机构使用或执行某一特定功能的任何设备。

它们可被看作DCS、物联网、智能设备、端点设备或边缘计算系统的一个类型。

越来越多的医疗系统正与物联网技术融为一体成为可在远程访问下接受监控和管理的专用设备。

这称得上医疗保健的一大创新但它也有安全风险。

所有计算机系统都是攻击和滥用的对象。

尽管大多数医疗设备供应商都致力于提供强健和安全的产品但他们不可能把每种可能的攻击、访问或滥用都考虑周全并进行测试。

现在医疗设备被DoS远程控制、禁用、访问或攻击的例子早已屡见不鲜。

我们使用任何医疗设备时都要考虑远程访问有线的或无线的对其所提供的医疗服务是否真的至关重要。

如果医疗设备的网络功能不是必不可少的则不妨禁用它这可能依然是明智之举。

个人电脑或智能手机若遭人入侵可能只是会造成不便或让人陷于尴尬但医疗设备不一样对它们的恶意入侵可能会危及人的生命。

车载计算系统可以包含用于监控发动机性能并优化制动、转向和减震的组件但也可以包含与驾驶、环境控制和娱乐相关的仪表盘元素。

早期的车载系统是静态环境很少有或者根本没有调整或改变的能力尤其是由车主/司机进行调整或改变的能力。

现代车载系统可以提供更广泛的能力包括连接移动设备或运行自定义应用程序的能力。

即便系统只提供信息如发电机性能、娱乐和导航你也必须弄清解决方案包含哪些安全性能如果有的话。

系统是否连接云服务通信是否被加密身份认证有多强系统是否会被未经授权第三方轻易访问

如果车内计算系统正控制着汽车这或许就是所谓的自动驾驶那么你更应该把安全视为系统的重点设计元素否则汽车会从一个方便的运输工具变成一个死亡之箱。

在你乘坐过的大多数飞机中人类飞行员可能只在飞机起飞和降落时完全控制飞机——即便是在飞机起降时情况也不总是这样。

军方、执法部们和业余爱好者使用无人驾驶飞行器(UAV)或无人机已有多年但它们通常是由人远程控制的。

现如今有了自动飞行系统无人机可以完全自主地起飞、飞往目的地和降落了。

许多零售商甚至在试验通过无人机递送食品或其他包裹并在一些国家开始实施。

自动化飞机、无人机和无人驾驶飞行器的安全已成为我们所有人都关心的问题。

这些系统能否抵御恶意软件感染、信号中断、远程控制接管、人工智能故障和远程代码执行

无人机与授权控制系统的连接是否经过身份认证无人机的通信是否加了密当与控制系统的所有联系都被DoS或信号干扰阻断时无人机有什么办法

一架无人机若遭人破坏可能会使你丢失披萨或导致产品损毁、砖瓦碎裂乃至严重的身体伤害。

第三方智能电表安装在建筑物中可根据能耗特征识别设备、家电和装置。

这些类型的智能电表可跟踪设备的用电情况并提供指导帮助你最大限度地减少能涌消耗。

9.12

评估和了解系统架构所含漏洞的过程至关重要特别是在技术和流程集成方面。

由于在构建新的独有业务功能时会有多种技术和复杂流程交织在一起常常会有新情况和安全问题出现。

集成系统时应该注意潜在的单点故障点以及面向服务架构(service-oriented

architecture,

所得出的往往是新应用程序因此它们的安全问题是未知、未经测试和没有得到保护的。

所有新的部署尤其是新的应用程序或功能在被允许进入生产网络或公共互联网之前都要经过全面的检查。

微服务只是Web应用程序的一个元素、特性、能力、业务逻辑或功能可供其他Web应用程序调用或使用。

微服务从一个Web应用程序的功能转换而来是可由许多其他Web应用程序调用的一项服务。

微服务的创建往往是为了通过独立部署的服务提供特定用途的业务功能。

微服务通常很小专注于某一单项操作被设计得很少依赖其他元素开发周期短平快类似于敏捷。

微服务是当下流行的一种开发战略因为它允许把大型复杂解决方案分解成一个个较小的自含功能。

这种设计还允许多个编程团队协同工作同时制作单独的元素或微服务。

微服务与应用编程接口(API)的关系是每个微服务都必须有一个定义明确并受到保护的API以实现多个微服务之间以及微服务和其他应用程序之间的输入、输出。

微服务是一种编程或设计架构而API是推动通信和数据交换的标准化框架。

—————————————————————————————————————————

服务交付平台(service

SDP的用途往往与电信相关但也可用于许多其他场合包括VoIP、Internet

delivery

CDN)参见第11章很像二者都旨在支持高效交付资源如SDP的服务和CDN的多媒体。

—————————————————————————————————————————

9.13

以往硬件配置被看作一种手动的、直接操作的、一对一的管理难题而如今硬件配置被视为另一组元素的集合。

要像在DevSecOps安全、开发和运维模式下管理软件和代码那样对硬件配置实施管理。

采用IaC时硬件基础设施的管理方式与软件代码的管理方式基本相同包括版本控制、部署前测试、定制测试代码、合理性检查、回归测试和分布式环境中的一致性。

硬件管理方法的这种改变使许多机构得以简化对基础设施的改造从而使这项工作变得比以前更容易、更快速、更安全和更可靠。

IaC往往用机器可读的定义文件和规则集来快速部署新设置并对硬件实施一致而有效的管理。

这些文件可在硬件的开发、测试、部署、更新和管理方面充当软件代码。

IaC并非仅针对硬件它还适用于监控和管理虚拟机(VM)、存储区域网(SAN)和软件定义网络(SDN)。

这样的解决方案可提供版本控制、持续集成以及针对IT基础设施中过去无法接受这种管理方式的部分的代码检查。

architecture)

当服务器需要更新、修改、修复或以其他方式更改时要构建一个新服务器或从当前服务器克隆一个新服务器来实施必要变更然后用这个新服务器取代以前的服务器。

它消除了百变基础设施中常见的问题——中游更新和更改可能会导致停机、数据丢失或不兼容。

如果服务器被当作宠物看待那么服务器一旦出了毛病人人都会出手救助。

然而如果服务器被当成牲畜看待则服务器出毛病时人们会将它拖出去一杀了之然后用另一个服务器取而代之。

如果服务器是人们以独有方式管理的那它就是一片雪绒花必须得到特别的重视和关心这将导致管理时间和关注度的增加环境的复杂性就更不用提了。

如果服务器永远都是从零开始构建的那么当服务器需要更改时可通过自动化流程创建成改进的新系统从而使其像凤凰一样

软件定义网络(SDN)是基础设施即代码(IaC)和分布式计算环境(DCE)的衍生品。

SDN是指把网络当作虚拟或软件资源进行管理——即便从技术上说管理依然发生在硬件上。

与此相似SDN是用于实现网络管理和控制虚拟化的硬件和软件元素的集合。

9.14

technology)用于在一台主计算机的内存中托管一个或多个操作系统或用于运行与主机操作系统不兼容的应用程序。

Workstation

例如一家机构可以把100台物理服务器减少到只需要10台每台物理服务器托管10个虚拟服务器。

管理程序(hypervisor)也被称为虚拟机监视器/管理器(virtual

machine

monitor/managerVMM)是创建、管理和运行虚拟机的虚拟化组件。

运行管理程序的计算机叫主机操作系统在管理程序支持的虚拟机中运行的操作系统叫客户操作系统或虚拟化系统。

I型管理程序(type

这个配置中没有主机操作系统相反管理程序通常被直接安装在主机操作系统所在的硬件上。

I型管理程序往往用于支持服务器虚拟化。

这样做可以最大化硬件资源同时消除主机操作系统带来的任何风险或资源的减少。

II型管理程序(type

在这种配置中硬件上有一个标准的常规操作系统管理程序作为另一个软件应用程序被安装和使用。

II型管理程序往往用于桌面部署其中由客户操作系统提供安全沙箱区域来测试新代码允许执行旧有应用程序支持来自备用操作系统的应用程序并为用户提供对主机操作系统功能的访问。

图9.3

云计算是虚拟化、且联网、分布式架构以及对数据和资源的泛在访问需求的自然延伸和演变。

然而云计算确实存在一些安全隐患包括隐私问题、合规困难、开源与闭源解决方案之争、开放标准的采用以及基于云的数据是否确实受到安全保护或是否有安全保障的问题。

虚拟化还可以提供一种合理的安全方式来继续运行使用生产期终止(end-of-life,

EOL)、服务期终止(end-of-service-life,

EOS)

从用户的角度看虚拟化的服务器和服务与传统的服务器和服务没有区别。

此外损坏、崩溃或遭破坏的虚拟系统恢复起来往往非常快只需要用干净的备份版本替换虚拟系统的主硬盘文件然后重新启动。

主机弹件与虚拟化相关利用主机弹性可以在需要的时候启动额外的硬件主机将其用于在新的可用容量上分配虚拟化服务的工作负载。

随着工作负载越变越小你可以将虚拟化服务从不再需要的硬件中撤出进而关闭这些硬件以节约电力和减少热量。

弹性还可指虚拟机/客户操作系统在需要时即时利用任何空闲硬件资源并在不需要时释放这些资源的能力。

举例来说一台支持5个基于虚拟机的客户操作系统的硬件主机可能有30多的CPU计算容量被闲置。

如果一个进程密集型应用程序在其中一个虚拟机上启动那它可能会消耗额外的硬件主机CPU容量

几十年来弹性一直是经典单机系统共同具有的一种能力但是现在实现虚拟化后资源的使用可以在多个进程之间共享——它可以横跨同一硬件主机上的多个虚拟机也可能横跨多台硬件主机。

此外还须掌握可扩展性与弹性之间的关系这同样很重要。

这些词语意义相近但描述的是不同的概念。

弹性是指为满足当前的处理需要而扩充或缩减资源而可扩展性是指承担更多工作或任务的能力。

而弹性是一种硬件或平台特点表明资源经过优化后可以满足当前任务的需要。

备份整个虚拟系统往往比备份本地安装的等效硬件系统更容易也更快。

此外当虚拟系统出现错误或问题时可以在几分钟内调用快照备份来替换。

由于管理程序实现了虚拟机与虚拟机之间以及虚拟机与主机之间的分隔恶意代码入侵或感染虚拟系统的情况很少会影响主机操作系统。

虚拟化可以在本地或至少在机构的私有基础设施内用于托管服务器、客户端操作系统、有限的用户界面即虚拟桌面、应用程

9.14.1

application)或虚拟软件是这样一种软件产品它的部署方式会让访问者误认为自己正在与整个主机操作系统交互。

虚拟或虚拟化的应用程序经过打包或封装后可以在不完全访问主机操作系统的情况下执行和操作。

虚拟应用程序与主机操作系统是隔离的因此不能对主机操作系统做任何直接或永久的改动。

任何更改如文件写入、配置文件或注册表修改或系统设置变更都会被隔离管理器拦截并记录下来通常记录到一个文件中。

这会使被封装的软件感觉自己在与操作系统交互而这种交互其实并没有发生。

因此虚拟应用程序执行起来与任何常规安装的应用程序一样但是它所交互和更改的只是操作系统的虚拟表示而不是实际的操作系统。

许多产品都能提供软件虚拟化包括

在许多情况下通过软件虚拟化工具操作应用程序可将安装好的应用程序有效转变成可移植应用程序。

这意味着可以把应用程序的封装和文件转移到另一个配备了相同的软件虚拟化产品的操作系统上执行。

此外还可以把应用程序的封装放进可移动介质里然后在插入另一个计算机系统的便携式存储设备上执行软件。

一些软件虚拟化解决方案可使一个操作系统上的应用程序在另一个操作系统上运行。

例如Wine允许一些Windows

软件虚拟化的概念已经进化出它自己的虚拟化派生概念即容器化(containerization)后面的“容器化”小节将专门介绍这个概念。

9.14.2

virtualization)是指将硬件和软件网络组件组合成一个集成的实体。

由此产生的解决方案允许对管理、通信流整型、地址分配等所有网络功能实施软件控制。

只用一个管理控制台或接口便可监视虚拟网络的每个方面而在过去这项任务要求每个硬件组件都必须是实际存在的。

它们允许机构执行或适应自己感兴趣的其他网络解决方案包括软件定义网络(SDN)、虚拟存储区域网(SAN)、客户操作系统和端口隔离。

network

segmentation)使客户操作系统的成员与主机的成员属于同一个网络分区也可以把客户操作系统放置到备选的网络分区中。

你可以让虚拟机成为与主机成员不在同一个网段的成员或者把虚拟机放置在一个仅虚拟存在且不与物理网络介质有关联的网络其实就是SDN;

9.14.3

SDx包括虚拟化、虚拟化软件、虚拟化网络、容器化、无服务器架构、基础设施即代码、软件定义网络(SDN第11章、虚拟存储区域网(VSAN,第11章、软件定义存储(SDS第11章、虚拟桌面基础设施(VDI)、虚拟移动基础设施(VMI)、软件定义可见性(SDV)和软件定义数据中心(SDDC)

虚拟桌面基础设施(virtual

VDT)旨在通过在可供用户远程访问的中央服务器上托管桌面/工作站操作系统虚拟机来降低终端设备安全风险和满足性能要求。

因此VDI也被称为虚拟桌面环境(VDE)。

用户连接服务器后几乎可以从任何系统包括从移动设备访问他们的桌面。

持久虚拟桌面为用户保留一个可定制的桌面。

非持久虚拟桌面对所有用户都是相同的和静态的。

如果用户做了更改那么待用户退出后桌面将恢复到已知状态请参见本章前面“静态系统”小节关于静态系统的讨论。

—————————————————————————————————————————

虚拟桌面(virtual

•一种远程访问工具允许用户远程查看和控制远方台式机的显示器、键盘、鼠标等从而授予用户访问远程计算机系统的权限。

•虚拟应用程序概念的扩展为了便捷或跨操作系统操作封装了多个应用程序和某种形式的桌面”或外壳。

这种技术为另一平台的用户提供了一个平台的一些性能/优势/应用程序使他们不必使用多台计算机、双引导或虚拟化整个操作系统平台。

•一个大于当下流行显示器的扩展桌面允许用户使用含多个应用程序的桌面布局可通过敲击键盘或移动鼠标以在应用程序之间进行切换。

—————————————————————————————————————————

虚拟桌面基础设施(VDI)

这种方法能把存储控制保留在中央服务器可以访问更高级别的系统处理和其他资源并且允许低端设备访问超出其自身硬件容量的软件和服务。

VDI催生了在中央服务器上虚拟化移动设备操作系统的虑拟移动基础设施(virtual

mobile

与使用标准移动设备平台的情形相比这种远程虚拟化赋予机构更大的控制力和更好的安全性。

瘦客户机(thin

是一种计算机或移动设备具有较低或中等功能或一个虚拟接口用于远程访问和控制大型机、虚拟机、VDI或VMI。

瘦客户机在20世纪80年代非常常见当时大多数计算都在中央大型机上进行。

今天瘦客户机被重新引入以减少高端端点设备的开支这些端点设备要么不需要本地计算和存储要么存在重大的安全风险。

所有处理/存储都在服务器或中央系统上执行因此瘦客户机只为用户提供显示器、键盘和鼠标/触摸屏功能。

visibility,

它旨在让每个数据包都得到分析可以使有关转发、剔除或以其他方式响应威胁的决定在深度情报的基础上做到有的放矢。

SDV致力于让公司、安全实体和托管服务提供商(MSP)都能从中受益。

SDV的目标是实现检测、反应和响应自动化。

它将着重从防御和效率的角度提供安全保护和IT管理并全面监管公司网络包括机构本地网络和云网络。

—————————————————————————————————————————

一切即服务(XaaS)

是一种笼统的说法指可以通过或借助云解决方案向客户提供任何类型的计算服务或功能。

许多向客户推出新产品的服务提供商往往把技术托管在云解决方案中而不再将其安装到机构的本地设备里。

与以前的部署方式相比这种做法具有扩展速度快、伸缩自如、可用性强等优势。

XaaS发展良好的一个领域是安全即服务(SECaaS)即通过云解决方案提供各种形式的安全服务包括备份、身份认证、授权、审计/追责、反恶意软件、存储、SIEM、IDS/IPS分析和监控即服务(Maas)

SECaaS提供商也被称为托管服务提供商(MSP)或托管安全服务提供商(MSSP)。

MSP和MSSP属于对本地或云IT实施远程监控和管理的第三方往往是基于云的服务。

有些MSP/MSSP是通用的有些侧重于特定IT领域如备份、安全、存储、防火墙等还有一些则侧重于垂直管理如法律、医疗、金融、政府等。

—————————————————————————————————————————

data

VDC)是指用虚拟提供的解决方案替代物理IT元素的概念该解决方案往往由一个外部第三方如一家云服务提供商提供。

service,

它类似于基础架构即服务(IaaS)因此有人说它只不过是会把人引入歧途的一种营销或宣传说法而已。

你若想进一步探索软件定义一切(SDx)可在网上找到大量文章不妨从“什么是软件定义一切——第1部分SDx的定义”开始。

—————————————————————————————————————————

服务集成

integration)和集成平台即服务(integration

platform

iPaaS)是把来自本地和云端的元素整合到一个无缝生产环境中的IT/IS解决方案的设计和架构。

服务集成的目的是消除数据竖井即数据被收容在一个区域里致使其他应用程序或业务单元无法访问的情况扩展访问提高处理

我们也可以把服务集成看作软件定义数据中心(SDDC)的一个例子。

—————————————————————————————————————————

9.14.4

作为物理服务器上的一个额外的软件层它也代表一个额外的受攻击面。

如果攻击者可以入侵物理主机那他就有可能访问被托管在物理服务器上的所有虚拟系统。

虽然虚拟化简化了许多IT概念但是有一点必须牢记许多基本安全要求在虚拟化的场景中依然适用。

虚拟化不会减少操作系统的安全管理要求。

因此补丁管理仍然是必不可少的。

主机系统的更新并不会导致客户操作系统的更新。

另外你千万不要忘记更新管理程序。

这通常意味着要避免将主机用于托管虚拟元素以外的任何其他目的以服务器为中心的部署尤其要注意这一点。

许多虚拟化工具都包含用于创建虚拟系统完整备份和创建定时快照的内置工具这使时间点恢复变得相对容易。

对于虚拟化操作系统可以用测试安装在硬件上的操作系统的方法进行测试例如漏洞评价和渗透测试。

当一家机构部署了大量虚拟机但却缺乏一个全面的IT管理或安全计划实施管控时会发生虚拟机蔓延(VM

虽然虚拟机很容易创建和克隆但是它们和安装在金属上的操作系统有着相同的许可和安全管理要求。

无节制创建虚拟机的做法很快就会导致人工监控跟不上系统需求的情况。

为了防止或避免虚拟机蔓延必须为虚拟机的开发和部署制订专门的策略并将其落到实处。

策略中应该包含为开发和部署新服务而建立初始或基础虚拟机映像库的有关规定。

在某些情况下虚拟机蔓延与低功率设备的使用有关结果使虚拟机表现不佳。

—————————————————————————————————————————

服务器蔓延和影子IT

服务器蔓延或系统蔓延是指机构的服务器机房中有大量未被充分利用的服务器在运行的情况。

这些服务器不仅占空间、耗电力还对其他资源有需求但是它们提供的工作负载或生产力并不足以证明它们的存在合理。

当一家机构成批购买廉价低端硬件而不是为特定用途精选最佳设备时就会发生这种情况。

影子IT(shadow

IT)这个词描述的是机构的某个部门在高管或IT管理团队不知情或没有允许的情况下擅自部署IT组件物理组件或虚拟组件的情况。

影子IT的存在往往是由于繁冗的官僚制度下采购必要设备的手续过于复杂和耗时。

其他可用来指代影子IT的词语还包括嵌入式IT、野性IT、隐形IT、隐藏IT、秘密IT和客户端IT等。

影子IT往往缺乏相关文件不在统一的监督和控制之下而且还可能不可靠或容忍错误。

影子IT极大地增加了把敏感、保密、专有和个人信息暴露给未经授权内部和外部人员的风险。

—————————————————————————————————————————

当客户操作系统中的软件能够突破管理程序提供的隔离保护从而破坏其他客户操作系统的容器或渗透主机操作系统时就惹味着发生了虚拟机逃逸(VM

(CVE-2015-3456)能够攻破许多虚拟机产品因为这些产品使用了遭破坏的开源虚拟软盘驱动程序允许恶意代码在虚拟机之间跳转甚至访问主机。

虚拟机逃逸防护措施

机构应该早已认识到过度整合会导致单点故障点的出现应该运行多个硬件服务器以使每台服务器都支持几个客户操作系统

配备足够数量的物理服务器使高度敏感的客户操作系统之间实现物理隔离可进一步防止虚拟机逃逸漏洞。

—————————————————————————————————————————

若要了解有关搜索、定位或研究漏洞、漏洞利用和攻击的详细信息无论是否与虚拟化有关可访问NIS官网。

—————————————————————————————————————————

9.15

容器化是内部托管系统以及云提供商和服务虚拟化趋势向前发展的下一个阶段。

基于虚拟机的系统使用安装在主机服务器裸机上的管理程序然后在每个虚拟机中运行一个完整的客户操作系统每个虚拟机往往只支持一个主应用程序。

这其实是一种浪费资源的设计表明虚拟机是被当作独立物理机器设计的。

容器化或操作系统虚拟化(OS-virtualization)基于一个概念在虚拟机中消除操作系统的重复元素。

该方法把所有应用程序都放进一个容器而容器中只包含支持被封闭的应用程序真正需要的资源然后把公共或共享的操作系统元素纳入管理程序。

有些部署方式宣布完全消除了管理程序用一组公共二进制文件和库取而代之以便容器在需要时调用。

相比于传统的管理程序虚拟化解决方案容器化能够为每台物流服务器提供10至100倍的应用程序密度。

应用程序单元(application

container)图9.4)可用于虚拟化软件使它们能够移植到几乎任何操作系统中。

有些人把应用程序实例称作

容器(container)、区(zone)、单元(cell)、虚拟专用服务器(virtual

private

server)、分区(partition)、虚拟环境(virtual

一些容器化解决方案允许一个容器容纳多个并发应用程序而另一些解决方案则只允许每个容器容纳一个并发应用程序。

许多容器化解决方案允许自定义一个容器可容纳的交互应用程序数量。

图9.4

无服务器架构是一种云计算概念其中代码由客户管理平台即支持性硬件和软件或服务器由云服务提供商(CSP)管理。

现实中永远都会有一台物理服务器在运行代码但是这种执行模型允许软件设计师/架构师/程序员/开发人员把注意力集中在其

service,

在无服务器架构上开发的应用程序与微服务相似每项功能都被设计得可以独立、自主地运行。

这允许云服务提供商独立扩展每项功能。

无服务器架构与平台即服务(PaaS)不同

在PaaS中整个执行环境或平台都被调动起来承载一个应用程序而且平台总是在运行之中不断消耗资源和增加成本即便它没有被主动调用也是如此。

而在无服务器架构或FaaS中功能只在被调用的时候运行且操作完成后立即停止运行从而把成本降到了最低。