13、数据安全：现状与未来展望

数据安全：现状与未来展望

1. 端点安全与VDI平台威胁应对

在当今的网络环境中，端点安全至关重要。为了抵御高级恶意软件，需要构建现代端点安全堆栈，其中包括下一代防病毒软件（NGAV）、端点检测与响应（EDR）、应用程序控制和动态白名单。

安全技术人员还需警惕行业中常用的虚拟桌面基础架构（VDI）平台中的后门威胁。应遵循零信任原则，对构成黄金VDI镜像的所有软件组件进行漏洞扫描，并在将基于VDI镜像创建的虚拟机（VM）投入生产使用之前进行沙箱处理。同时，要确保为所有已知的虚拟机管理程序漏洞实施安全补丁，以修复用于执行主机VM逃逸的各种漏洞利用手段。

以下是一些相关术语的定义：
| 术语 | 定义 |
| — | — |
| CnC | 命令与控制（服务器）。通常是基于云托管的服务器/系统，常与使用DGA生成域名的恶意软件协同工作，威胁行为者利用它来控制和管理受感染及被入侵的端点和服务器（通常位于专用网络中）。 |
| EDR | 端点检测与响应。是下一代恶意软件检测系统，它不依赖传统防病毒检测产品生成的静态签名，而是能够洞察端点用户、机器和进程的行为，并进行动态启发式分析，以检测和阻止高级恶意软件。 |
| ESXi | 最初称为Elastic Sky X，现在简称为ESXi，是VMware创建的一种第1类虚拟机管理程序。它直接运行在物理主机的硬件上，能够控制和管理操作系统及硬件。 |
| 完整克隆 | 虚拟机（VM）的独立副本，不访问或维持与父虚拟机的持续连接。不与父虚拟机共享虚拟磁盘，因此性能更好，但实例化所需时间比链接克隆长得多。 |
| 模糊测试 | 用于发现软件中安全漏洞的技术，通常用于测试不可信的接