IBM Blog
·
您对您的虚拟机管理程序和固件了解多少？
💡
原文英文，约1600词，阅读约需6分钟。
📝
内容提要
IBM Cloud虚拟私有云（VPC）提供安全的云计算环境，强调与客户共享安全责任。关键安全组件包括固件签名、平台安全模块、产品规格管理和安全启动机制，确保系统完整性和供应链安全。VPC不断更新安全架构，增强客户安全功能。
🎯
关键要点
- IBM Cloud虚拟私有云（VPC）提供安全的云计算环境，强调与客户共享安全责任。
- 关键安全组件包括固件签名、平台安全模块、产品规格管理和安全启动机制，确保系统完整性和供应链安全。
- VPC的超监视器是虚拟服务器基础设施的关键组件，需保护其硬件、固件和系统软件免受外部篡改。
- IBM Cloud VPC实施多种控制措施以确保硬件、固件和软件的质量、完整性和供应链安全。
- IBM Cloud VPC的虚拟服务器使用代码签名来保护平台的完整性，固件在安装前进行数字签名验证。
- 设备配置和验证通过产品规格管理，确保服务器的实际物理组成与规格一致。
- 固件由批准的供应商签名，确保仅应用经过批准的固件，固件验证在服务器入库和更新过程中进行。
- 产品规格是IBM Cloud VPC虚拟服务器管理过程的核心，随着新固件版本的发布而不断更新。
- 固件更新通常分批进行，可能需要停机，但客户通常不会察觉到。
- 平台安全模块用于验证平台固件图像的真实性和完整性，确保只有经过批准的固件可以启动。
- 安全启动过程确保引导加载程序和内核的验证，防止未授权软件的注入。
- IBM Cloud VPC虚拟服务器默认启用超监视器验证，客户可选择支持的虚拟服务器配置以确保安全性。
- IBM Cloud持续演进其安全架构，引入新功能以支持客户需求。
➡️
