采用虚拟化技术进行“硬件隔离(hardware-isolates)”:Bromium的解决方案采用为虚拟化技术。Crosby指出,你在任何时候打开的东西都可能带来安全风险,而Bromiun能够创建microvisor——一个虚拟化版本的桌面,它将会完全“硬件隔离(hardware-isolates)”存在风险的应用程序或网站,以及任何可能被认为是有必要保护的受访问的文档文件。同时,核心系统是被完全保护起来的。
“任何不受信任的运算都将被自动放进这些‘小贝壳’中,而用户会完全不知情。”Crosby表示。从安全角度讲,这意味着病毒的威胁将被大大降低,因为它们都会被隔离。同时,用户能够随意浏览网站和下载软件,他们不会收到通知,在体验上和以前没有不同。
另外,Bromium还可以确保在没有收到浏览器中安全网页的请求时,不会将任何数据发送到一个页面上。所以,用户不必担心会遭受钓鱼网站的危害。 |