安全专家：2008年，谨慎应用虚拟化技术

    ZDNetChina服务器站 11月23日虚拟化技术分析  网络安全巨头McAfee已经预言了虚拟化技术在2008年将成为网络安全所要关注的一个领域。

    McAfee表示，企业在实施虚拟化技术之前需要了解承担的风险，而不仅仅只是它所能带来的好处。McAfee对于把虚拟化技术预测为一种攻击行为表现出了兴趣，因为McAfee在出售一种虚拟化安全产品。

    McAfee Avert实验室的安全研究主管David Marcus表示：“虚拟化基础将彻底改变很多东西，在虚拟层内部运行的能力会让你总览shell并允许某些监测，但它同样也允许了一些新的攻击行为。”

    Marcus认为虚拟层被攻击是各自单独的，但他真正担心的是出现恶意软件侵入到操作系统之上。

    “很多恶意软件具有运行虚拟机的能力，在虚拟会话中操作，然后彻底关闭。对于恶意软件来说，从它意识到处于一个会话之内到跳出这个会话，这个过程只有一步之遥。” Marcus说道，Maucus同样还警告说VoIP或互联网电话也会在2008年成为攻击目标。