40、服务器安全技术全解析

服务器安全技术全解析

在当今数字化时代，服务器安全至关重要。本文将详细介绍多种服务器安全技术，包括连接安全规则设置、Shielded VMs、Guarded fabric、加密支持的虚拟机以及相关安全工具等内容。

连接安全规则设置

在配置连接安全规则时，需要完成以下步骤：
1. 指定作为安全网络网关的计算机地址。
2. 指定身份验证方法，默认使用指定 CA 颁发的计算机证书，也可以选择基于计算机的 Kerberos、NTLMv2 或预共享密钥。
3. 指定此连接安全规则适用的防火墙配置文件，并为规则添加名称。

Shielded VMs 介绍

Shielded VMs 是一种特殊的虚拟机配置，可防止来自虚拟化结构的攻击。常见的攻击类型有：
- 虚拟机导出攻击 ：授权管理员可使用 Hyper - V 的导出功能导出虚拟机，恶意第三方获取管理员账户或本地管理员权限后也能进行此操作，例如导出虚拟域控制器并提取 Active Directory 文件进行离线暴力分析。
- 虚拟机迁移攻击 ：攻击者可能尝试将 Shielded VM 迁移到不可信主机，以移除 VM 的保护。但如果新主机的 TPM 标识符不被识别为可信，Shielded VM 将无法运行，内容仍受保护。

Shielded VMs 具有以下安全特性和要求：
1. Secure Boot ：必须存在并启用，保护 VM 的启动环境免受恶意软件攻击。
2. Virtual TPM