容器和虚拟机相比有什么优缺点(安全比拼谁更胜一筹)
容器和虚拟机相比有什么优缺点(安全比拼谁更胜一筹)
2024-11-04 10:04:12  作者:退后的爱  网址:https://m.xinb2b.cn/sport/zhn169352.html

我们经常说,“HTTPS很安全”或者“HTTP不安全”,但其实我们的意思是“HTTPS很难被窥探,中间人攻击很难执行”。

然而,HTTPS已经被黑客入侵,在某些情况下,HTTP足够安全。此外,如果我们在支持HTTPS的常见部署中发现可利用的漏洞,HTTPS可成为黑客网关,直到漏洞被修复。

HTTP和HTTPS是在IETF RFCs 7230-7237和2828中定义的协议。HTTPS被设计为安全的HTTP,但HTTPS安全HTTP不安全的说法隐藏着重要的例外情况。

虚拟机(VM)和容器没有严格的定义,也没有故意设计成对方更安全。

为什么我认为VM比容器更安全

在战争和软件中,分治法是胜利策略。当架构将单一复杂的难以解决的安全问题分解成更容易的问题时,在大多数情况下,结果会比解决所有问题的单一解决方案更加好。

容器是分治法应用于应用程序的示例。通过将每个应用程序锁定在自身,一个应用程序的漏洞将不会影响其他容器中的应用程序。虚拟机也是采用分治法,但它们在隔离方面走的更远。


在隔离应用程序中的漏洞不会直接影响其他应用程序,但隔离的应用程序可能会破坏与其他容器共享的单个操作系统,并影响所有容器。当使用共享操作系统时,应用程序、容器和操作系统部署堆栈中任何点的缺陷都会使整个堆栈的安全性失效,并危及物理机器。

虚拟化这样的分层架构可分离每个应用程序的执行堆栈,一直到硬件,这可消除应用程序相互干扰的可能性。此外,每个应用程序堆栈之间的接口被定义和限制,以防止被滥用。这可保护应用程序免受其他应用的影响。

虚拟机将控制用户活动的操作系统与控制访客操作系统及硬件之间交互的虚拟管理程序分隔。VM访客操作系统控制用户活动,但不会控制硬件交互。应用程序或访客操作系统中的漏洞不可能会影响物理硬件或者其他虚拟机。当虚拟机访客操作系统和支持容器的操作系统相同时(通常都是这种情况),相同的漏洞将会影响运行该操作系统的所有其他容器,但不会危及其他虚拟机。因此,虚拟机水平将应用程序分离,并垂直分离操作系统与硬件。

VM开销

VM的额外安全性是需要成本的。在计算系统中,控制转移总是很昂贵,无论是在处理器周期还是其他资源中。执行堆栈存储和重置,外部操作可能需要暂停或者被允许完成等。

访客操作系统和虚拟管理程序之间的转换费用很高,并且需要经常发生。即使是特殊控制指令植入到处理器芯片中,控制转移开销会降低VM的整体效率。这种降低是否很显著?这很难说。通过管理控制转移,应用程序可调整为降低开销,并且,大多数服务器处理器现在被设计为简化控制转移。换句话说,这种降低程度取决于应用程序和服务器,但开销永远不能完全消除,只会减轻。

虚拟管理程序漏洞

让问题进一步复杂化,在VM架构中分隔层会带来另一个问题:虚拟管理程序漏洞。虚拟管理程序漏洞是单点故障,可能带来潜在巨大后果,特别是在公共云中。可想而知,单个黑客可在虚拟机中启动代码,控制其他公共云消费者拥有的应用程序,从而入侵整个公共云。

任何坚固的架构都可能存在缺陷,虚拟管理程序也不例外。

虽然目前并没有任何重大虚拟管理程序攻击事故,但从常见漏洞和披露(CVE)数据库来看,研究人员确实发现一些虚拟管理程序缺陷。管理程序开发人员和供应商已经很快修复漏洞,在2017年3月,微软发布安全公告MS17-008,其中涉及Hyper-V管理程序中7个已修复的漏洞,都被标记为严重。

笔者仍然认为VM比容器提供更好的安全性,但我们必须认真看待虚拟机的安全性。

  • 为什么说天道是善良的(天道为什么穷人总是自卑)
  • 2024-11-05天道为什么穷人总是自卑电视剧《天道》由豆豆的长篇小说《遥远的救世主》改编而成,讲述了一群穷人通过自己努力的方式实现财务自由,走上人生巅峰的故事;由著名演员王志文、左小青领衔主演穷人成功逆袭各有各的成功,逆袭失败的各有各的失。
  • 北方工业大学毕业典礼(北方工业大学校长寄语毕业生)
  • 2024-11-05北方工业大学校长寄语毕业生6月22日,北方工业大学2022届学生毕业典礼隆重举行4100余名毕业生顺利完成学业,即将从北方工业大学扬帆启航,开启青春赛道新征程,与师长、与同学、与家长共同见证人生荣耀时刻以下为北方工业大学校长张。
  • 翡翠和玉髓的区别(翡翠和玉髓的区别是什么)
  • 2024-11-05翡翠和玉髓的区别是什么色泽玉髓跟翡翠虽然都有着玻璃光泽,但翡翠的光泽比玉髓清新透亮些玉髓没有色根和色带,看不到翠色,颜色相对均匀,无深浅不一,翡翠的颜色偏翠绿,缺少润度,有明显的色根和色带,绿色和白色界限明显,颜色比玉髓更。
  • 林志炫内心波澜起伏(最怕突然听懂了林志炫)
  • 2024-11-05最怕突然听懂了林志炫林志炫的身上有一种清冷的气质这种清冷会给人一种错觉,就好像明明身处繁华之地,却仿佛置身事外,四周的喧嚣均与他无关同样一首歌,林志炫独特的气质带入歌声里,总会给人不一样的感觉《我愿意》王菲的歌喉就如同干。
  • 调度员应急救援处置流程(汽修店老板沈店)
  • 2024-11-05汽修店老板沈店来源:舟山日报-舟山网市新泰汽车维修有限公司年后的厂区内,十多辆汽车停成两排,老板沈店和维修师傅们抓紧时间赶工“这都是开工后送来维修的车子”沈店说,过年期间,因汽配产业链“暂停”,如不是紧急情况,有相。
  • 一图读懂端午防疫(端午三友是防疫利器)
  • 2024-11-05端午三友是防疫利器“清明插柳,端午插艾”,每到端午节,家家户户都要打扫庭院,将菖蒲、艾条插于门楣,悬于堂中因为端午节堪称中国古代的“卫生防疫节”仲夏天气湿热,又值汛期,百虫孳生,疫病易生于是,人们会在端午这天熏艾洗浴,。
  • 怎样降低小太阳取暖器功率(啄木鸟家庭维修课堂)
  • 2024-11-05啄木鸟家庭维修课堂天气越来越冷,取暖器的使用频率变高了取暖器耗电量相对空调来说较低,在面积稍小一点的房间里使用取暖器,室内温度一下就可以提高,所以越来越受到大众的欢迎但是,在使用取暖器的过程中,可能存在触电隐患;其次产。
  • 林深见鹿在哪个卫视播出(剧名起得倒是很文艺范)
  • 2024-11-05剧名起得倒是很文艺范林深时见鹿,海蓝时见鲸,梦醒时见你可实际:林深时雾起,海蓝时浪涌,梦醒时夜续不见鹿,不见鲸,也不见你但终究:鹿踏雾而来,鲸随浪而涌你没回头又怎知我不在看到林深见鹿,就在网上看到这句话,真的很有诗情画意。
  • 清蒸草鱼最好的方法(清蒸草鱼做法肉嫩不腥)
  • 2024-11-05清蒸草鱼做法肉嫩不腥主料:草鱼600g左右、五花肉30g、香菇、葱姜、辣椒辅料:酱油、盐、白酒1、将鱼清洗干净后在鱼的两边各切几刀,在鱼体两侧抹匀猪油,再沾少许白酒2、准备好猪肉,葱姜香菇把猪肉葱姜香菇切碎、辣椒切丝3、。
  • 过年吃年糕的寓意是什么(过年吃年糕的意头)
  • 2024-11-05过年吃年糕的意头过年吃年糕寓意是年年高过年要准备年糕,是表示喜庆年糕因为谐音“年高”,再加上有着变化多端的口味,几乎成了家家必备的应景食品年糕的式样有方块状的黄、白年糕,象征着黄金、白银,寄寓新年发财的意思。
  • 盘点10部印度经典神作(高能悬疑直指人性)
  • 2024-11-05高能悬疑直指人性近几年的印度电影,越来越令人刮目相看除了情节类型上,歌舞、悬疑、搞笑哪一种都高潮迭起,脑洞不断,选材上也是相当大胆,反复在底线边缘试探,直戳印度国家制度上最藏污纳垢的地方比如《调音师》里一场高能反转的。
  • 徐帆出道以来的变化(徐帆和他们竟然都是同学)
  • 2024-11-05徐帆和他们竟然都是同学2018年是国内各类综艺竞相播放,让人眼花缭乱的一年今年5月上海东方卫视打造了一款名叫《青春同学会》的综艺栏目,主打对学生时代的怀旧主题,引来很多观众的兴趣栏目中邀请了中央戏剧学院、北京电影学院和上海。