戴爾易安信PowerEdge UEFI|戴爾科技推出一款全面的密鑰管理解決方案，加強服務(wù)器固件安全
還記得曾經(jīng)到了半夜
也不忘從被窩里爬起
打開電腦玩起偷菜、搶車位小游戲
以及那些在今天看起來“慘不忍睹”
卻在當時技驚四座的
功夫兔、火柴人打斗小動畫嗎？
其實這些都離不開大名鼎鼎的Flash
然而就在2021年新年到來的那一刻
這款陪伴了我們25年的軟件
已經(jīng)正式和我們揮別
01曾經(jīng)的王者，跌落神壇
說起Flash，總免不了來一波“回憶殺”。
2000年的時候，個人電腦剛剛普及，國內(nèi)互聯(lián)網(wǎng)也才起步不久。囿于當時帶寬的限制，加載圖片都需要很長時間，更別說視頻和游戲，而Flash的出現(xiàn)則很好地解決了這一困境。依靠其小巧的矢量文件和“邊下邊播”的特性，很快成為了時代的“弄潮兒”，帶領(lǐng)網(wǎng)民從文字邁入了2D動畫時代。
在這之后，各種Flash小游戲，以及無數(shù)Flash動畫創(chuàng)作者的前赴后繼，帶給了我們很多歡聲笑語。而后面的視頻網(wǎng)站興起，進一步讓Flash成為了互聯(lián)網(wǎng)的事實標準：網(wǎng)絡(luò)上超過75%的視頻播放依賴著Flash技術(shù)，F(xiàn)lashPlayer的裝機量超過90%。
然而，隨著移動互聯(lián)時代的到來，F(xiàn)lash也逐漸暴露出越來越多的技術(shù)短板：用Flash來解碼視頻會大量占用系統(tǒng)資源，也很容易造成設(shè)備死機。相比之下HTML5則輕量得多，它可以在網(wǎng)頁上提供多媒體內(nèi)容，而不需要用戶安裝和更新專用插件。
更為嚴重的是，F(xiàn)lash存在大量的嚴重安全漏洞，即便屢次更新也難以很好解決。在大多數(shù)的Flash漏洞當中，一個顯著特征就是攻擊者可以通過漏洞，在用戶電腦中執(zhí)行任意代碼。
當你看到Windows系統(tǒng)更新時，
其實有很多補丁就是專門打給Flash的
于是當各個網(wǎng)站都開始從Flash轉(zhuǎn)向HTML5，F(xiàn)lash也全面走向了邊緣化。2017年7月25日，Adobe官方聲明：2020年12月31日，將停止更新和發(fā)行Flash Player（EOL）。這也意味著Flash Player在這一刻終于成為了歷史。曾經(jīng)的王者，最終跌落神壇。
公告中，Adobe還表示在到期后將不會發(fā)布Flash Player更新或安全補丁。并且在EOL日期之后，將禁止基于Flash的內(nèi)容在Adobe Flash Player中運行。
在勒索病毒愈加猖獗的今天，F(xiàn)lash層出不窮的漏洞無疑是懸掛在每一位用戶頭上的達摩克利斯之劍。因此出于安全的考慮，卸載你電腦上的Flash Player是十分明智的選擇。
02別讓服務(wù)器成為黑客的跳板
說完Flash的故事，我們沿著安全話題來聊聊服務(wù)器。
其實過去一年不止普通用戶受到的安全風(fēng)險與日俱增，企業(yè)用戶的服務(wù)器也成為黑客的重要目標。而如同F(xiàn)lash遲遲不能解決漏洞問題而被淘汰一樣，服務(wù)器的安全防護手段也需與時俱進，否則就將成為黑客獲取企業(yè)機密數(shù)據(jù)的跳板。
在這方面，戴爾科技僅在過去一年就引入了多項新的功能，為企業(yè)服務(wù)器的數(shù)據(jù)安全策略打下堅實基礎(chǔ)。
例如，為了加強服務(wù)器固件安全，戴爾科技通過戴爾易安信PowerEdge UEFI安全啟動自定義功能擴展了平臺安全啟動過程的管理功能。
作為傳統(tǒng)BIOS配置和啟動控件的現(xiàn)代替代產(chǎn)品，UEFI安全啟動可在虛擬機管理程序或操作系統(tǒng)啟動之前初始化服務(wù)器的基線功能。PowerEdge服務(wù)器利用UEFI安全啟動，以檢查UEFI驅(qū)動程序和操作系統(tǒng)啟動加載程序的通過加密方式生成的證書。這些證書就像是讓服務(wù)器能夠驗證以下內(nèi)容的“密鑰”：
- UEFI 驅(qū)動程序是從 PCIe 卡加載的 ；
- UEFI 驅(qū)動程序和可執(zhí)行文件是從大容量存儲設(shè)備加載的；
- 操作系統(tǒng)啟動加載程序—通常是Linux或Microsoft Windows。
這個驗證過程至關(guān)重要，可以在操作系統(tǒng)啟動之前實施保護機制，并避免有未經(jīng)授權(quán)的代碼在服務(wù)器上初始化。UEFI固件驗證經(jīng)過精心設(shè)計，能夠檢查啟動加載程序、內(nèi)核和其他用戶空間代碼的簽名，從而禁止未簽名的軟件在系統(tǒng)上運行，減少了啟動過程中相關(guān)漏洞的風(fēng)險。
此外，戴爾科技還推出了一款全面的密鑰管理解決方案——戴爾易安信OpenManage Secure Enterprise Key Manager（SEKM），可為各種規(guī)模的企業(yè)實現(xiàn)可擴展的數(shù)據(jù)保護與合規(guī)性。
服務(wù)器自加密驅(qū)動器（SED）上數(shù)據(jù)的默認保護策略是使用板載密鑰管理軟件，該軟件授予授權(quán)用戶訪問解密和解鎖存儲在SED上的數(shù)據(jù)所需的密鑰。
然而，這種策略有其局限性。如果一個惡意用戶帶著這臺服務(wù)器走出數(shù)據(jù)中心，他們有可能找到密鑰并訪問加密數(shù)據(jù)。此外，它可能會讓你面臨內(nèi)部威脅，擁有服務(wù)器訪問權(quán)限的員工可能會找到密鑰并竊取數(shù)據(jù)（比如推特員工就被黑客通過社會工學(xué)誘導(dǎo)，幫助黑客打開了入侵的大門）。
而利用SEKM，密鑰被生成、管理并存儲在一個外部服務(wù)器上，遠離存儲在自加密驅(qū)動器 (SED) 上的數(shù)據(jù)。然后，SEKM通過行業(yè)標準的密鑰管理互操作協(xié)議或KMIP與技術(shù)合作伙伴（例如CryptSoft、Thales和Gemalto）合作，滿足嚴苛的靜態(tài)數(shù)據(jù)保護要求。
通過存儲和管理遠離數(shù)據(jù)和加密設(shè)備的密鑰來提供安全性，即使服務(wù)器遭到破壞或被盜，也能提供強大的數(shù)據(jù)安全性。該解決方案可以配置為將私鑰存放在海外，防止服務(wù)器所在國的組織獲取這些密鑰和訪問關(guān)鍵的私人數(shù)據(jù)。
相關(guān)內(nèi)容推薦：戴爾易安信 PowerProtect DD | 數(shù)據(jù)保護專用存儲設(shè)備
