虚拟化 - 第 14 | CN-SEC 中文网

安全文章

递归MMIO导致的虚拟机逃逸研究

‍‍来自Black Hat ASIA 2022，Hunting and Exploiting Recursive MMIO Flaws in QEMU/KVM。当 hypervisor 处理 MMIO...

02月16日224 views评论

阅读全文

操作系统/虚拟化安全知识域：系统强化之代码和数据完整性检查以及异常检测

代码和数据完整性检查减少操作系统中代码可利用性的一种方法是确保代码和/或数据未经修改并由受信任的供应商提供。例如，多年来，Windows一直采用驱动程序签名。一些较新的版本更进一步，使用 ...

02月06日安全百科58 views评论

阅读全文

操作系统/虚拟化安全知识域：系统强化之信息隐藏

信息隐藏大多数当前操作系统的主要防线之一是隐藏攻击者可能感兴趣的任何内容。具体来说，通过随机化所有相关内存区域（在代码、堆、全局数据和堆栈中）的位置，攻击者将不知道在哪里转移控制流，也无法发现哪个地址...

02月02日安全百科27 views评论

阅读全文

操作系统/虚拟化安全知识域：保护环以及低端设备与物联网

保护环Multics引入的最具革命性的想法之一是保护环的概念——一种特权的分层，其中内环（环0）是最有特权的，并且外环的特权最低[41]。因此，不受信任的用户进程在外环中执行，而直接与硬件交互的受信任...

01月31日安全百科36 views评论

阅读全文

安全百科

操作系统/虚拟化安全知识域：操作系统及其设计在安全中的作用

回复“河南测评230108”获取“操作系统书籍（知识）”操作系统及其设计在安全中的作用在高层次上，操作系统和虚拟机管理程序的任务是管理计算机系统的资源，以保证可以构建安全的基础。有关机密性、完整性和可...

01月09日28 views评论

阅读全文

操作系统/虚拟化安全知识域：攻击者模型

攻击者模型我们假设攻击者有兴趣违反操作系统或虚拟机监控程序提供的安全保证：泄露机密数据（例如，加密密钥），修改不应访问的数据（例如，提升权限）或限制系统及其服务的可用性（例如，通过崩溃系统或占用其资源...

01月08日安全百科31 views评论

阅读全文

云安全深度剖析：技术原理及应用实践

微信公众号：计算机与网络安全▼云安全深度剖析：技术原理及应用实践▼（全文略）本书在比较系统地介绍云计算的基础知识、云安全的基本概念及其内涵的基础上，重点讲述了数据的机密性、完整性和可用性，数据的隐私性...

01月08日云安全30 views评论

阅读全文

安全闲碎

操作系统/虚拟化安全知识域：操作系统安全原则和模型

操作系统安全原则和模型由于操作系统（和/或虚拟机管理程序）是系统中所有高级组件安全性的基础，因此经常听到他们的设计根据安全原则（如Saltzer和Schroeder）以及安全模型（如Bell-LaPa...

01月06日45 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-12-27 VDom

2022年倒数第四篇论文推荐是来自浙大网安投稿的关于进程内隔离的最新研究工作VDom: Fast and Unlimited Virtual Domains on Multiple Architect...

12月28日173 views评论

阅读全文

安全新闻

保障网络版防火墙系统可用性的三个关键要素

在企业网络安全建设中，部署防火墙系统仍然是最基础的防护手段之一。随着企业组织数字化业务转型的加快，网络安全人员认识到传统的网络防火墙系统需要一些新的转变，才能跟上企业应用需求的发展：敏捷性要求，网络安...

12月22日29 views评论

阅读全文

网络虚拟化技术详解 NFV与SDN

微信公众号：计算机与网络安全▼网络虚拟化技术详解 NFV与SDN▼（全文略）本书是理解NFV（网络功能虚拟化）基础架构、部署策略、管理机制及相关技术的入门级书籍，从基本的NFV概念讲起，讨论了NFV的...

12月19日安全百科114 views评论

阅读全文

安全新闻

NSA分享缓解5G网络切片威胁的技巧

12月17日113 views评论

阅读全文

在线咨询

微信