曾經(jīng)的大名鼎鼎Flash，已正式和我們告別

　　還記得曾經(jīng)到了半夜

　　也不忘從被窩里爬起

　　打開電腦玩起偷菜、搶車位小游戲

　　以及那些在今天看起來“慘不忍睹”

　　卻在當(dāng)時技驚四座的

　　功夫兔、火柴人打斗小動畫嗎?

　　其實(shí)這些都離不開大名鼎鼎的Flash

　　然而就在2021年新年到來的那一刻

　　這款陪伴了我們25年的軟件

　　已經(jīng)正式和我們揮別

　　01曾經(jīng)的王者，跌落神壇

　　說起Flash，總免不了來一波“回憶殺”。

　　2000年的時候，個人電腦剛剛普及，國內(nèi)互聯(lián)網(wǎng)也才起步不久。囿于當(dāng)時帶寬的限制，加載圖片都需要很長時間，更別說視頻和游戲，而Flash的出現(xiàn)則很好地解決了這一困境。依靠其小巧的矢量文件和“邊下邊播”的特性，很快成為了時代的“弄潮兒”，帶領(lǐng)網(wǎng)民從文字邁入了2D動畫時代。

　　在這之后，各種Flash小游戲，以及無數(shù)Flash動畫創(chuàng)作者的前赴后繼，帶給了我們很多歡聲笑語。而后面的視頻網(wǎng)站興起，進(jìn)一步讓Flash成為了互聯(lián)網(wǎng)的事實(shí)標(biāo)準(zhǔn)：網(wǎng)絡(luò)上超過75%的視頻播放依賴著Flash技術(shù)，F(xiàn)lashPlayer的裝機(jī)量超過90%。

　　然而，隨著移動互聯(lián)時代的到來，F(xiàn)lash也逐漸暴露出越來越多的技術(shù)短板：用Flash來解碼視頻會大量占用系統(tǒng)資源，也很容易造成設(shè)備死機(jī)。相比之下HTML5則輕量得多，它可以在網(wǎng)頁上提供多媒體內(nèi)容，而不需要用戶安裝和更新專用插件。

　　更為嚴(yán)重的是，F(xiàn)lash存在大量的嚴(yán)重安全漏洞，即便屢次更新也難以很好解決。在大多數(shù)的Flash漏洞當(dāng)中，一個顯著特征就是攻擊者可以通過漏洞，在用戶電腦中執(zhí)行任意代碼。

　　當(dāng)你看到Windows系統(tǒng)更新時，

　　其實(shí)有很多補(bǔ)丁就是專門打給Flash的

　　于是當(dāng)各個網(wǎng)站都開始從Flash轉(zhuǎn)向HTML5，F(xiàn)lash也全面走向了邊緣化。2017年7月25日，Adobe官方聲明：2020年12月31日，將停止更新和發(fā)行Flash Player(EOL)。這也意味著Flash Player在這一刻終于成為了歷史。曾經(jīng)的王者，最終跌落神壇。

　　公告中，Adobe還表示在到期后將不會發(fā)布Flash Player更新或安全補(bǔ)丁。并且在EOL日期之后，將禁止基于Flash的內(nèi)容在Adobe Flash Player中運(yùn)行。

　　在勒索病毒愈加猖獗的今天，F(xiàn)lash層出不窮的漏洞無疑是懸掛在每一位用戶頭上的達(dá)摩克利斯之劍。因此出于安全的考慮，卸載你電腦上的Flash Player是十分明智的選擇。

　　02別讓服務(wù)器成為黑客的跳板

　　說完Flash的故事，我們沿著安全話題來聊聊服務(wù)器。

　　其實(shí)過去一年不止普通用戶受到的安全風(fēng)險與日俱增，企業(yè)用戶的服務(wù)器也成為黑客的重要目標(biāo)。而如同F(xiàn)lash遲遲不能解決漏洞問題而被淘汰一樣，服務(wù)器的安全防護(hù)手段也需與時俱進(jìn)，否則就將成為黑客獲取企業(yè)機(jī)密數(shù)據(jù)的跳板。

　　在這方面，戴爾科技僅在過去一年就引入了多項(xiàng)新的功能，為企業(yè)服務(wù)器的數(shù)據(jù)安全策略打下堅(jiān)實(shí)基礎(chǔ)。

　　例如，為了加強(qiáng)服務(wù)器固件安全，戴爾科技通過戴爾易安信PowerEdge UEFI安全啟動自定義功能擴(kuò)展了平臺安全啟動過程的管理功能。

　　作為傳統(tǒng)BIOS配置和啟動控件的現(xiàn)代替代產(chǎn)品，UEFI安全啟動可在虛擬機(jī)管理程序或操作系統(tǒng)啟動之前初始化服務(wù)器的基線功能。PowerEdge服務(wù)器利用UEFI安全啟動，以檢查UEFI驅(qū)動程序和操作系統(tǒng)啟動加載程序的通過加密方式生成的證書。這些證書就像是讓服務(wù)器能夠驗(yàn)證以下內(nèi)容的“密鑰”：

　　UEFI 驅(qū)動程序是從 PCIe 卡加載的 ;

　　UEFI 驅(qū)動程序和可執(zhí)行文件是從大容量存儲設(shè)備加載的;

　　操作系統(tǒng)啟動加載程序—通常是Linux或Microsoft Windows。

　　這個驗(yàn)證過程至關(guān)重要，可以在操作系統(tǒng)啟動之前實(shí)施保護(hù)機(jī)制，并避免有未經(jīng)授權(quán)的代碼在服務(wù)器上初始化。UEFI固件驗(yàn)證經(jīng)過精心設(shè)計(jì)，能夠檢查啟動加載程序、內(nèi)核和其他用戶空間代碼的簽名，從而禁止未簽名的軟件在系統(tǒng)上運(yùn)行，減少了啟動過程中相關(guān)漏洞的風(fēng)險。

　　此外，戴爾科技還推出了一款全面的密鑰管理解決方案——戴爾易安信OpenManage Secure Enterprise Key Manager（SEKM），可為各種規(guī)模的企業(yè)實(shí)現(xiàn)可擴(kuò)展的數(shù)據(jù)保護(hù)與合規(guī)性。

　　服務(wù)器自加密驅(qū)動器(SED)上數(shù)據(jù)的默認(rèn)保護(hù)策略是使用板載密鑰管理軟件，該軟件授予授權(quán)用戶訪問解密和解鎖存儲在SED上的數(shù)據(jù)所需的密鑰。

　　然而，這種策略有其局限性。如果一個惡意用戶帶著這臺服務(wù)器走出數(shù)據(jù)中心，他們有可能找到密鑰并訪問加密數(shù)據(jù)。此外，它可能會讓你面臨內(nèi)部威脅，擁有服務(wù)器訪問權(quán)限的員工可能會找到密鑰并竊取數(shù)據(jù)()。

　　而利用SEKM，密鑰被生成、管理并存儲在一個外部服務(wù)器上，遠(yuǎn)離存儲在自加密驅(qū)動器 (SED) 上的數(shù)據(jù)。然后，SEKM通過行業(yè)標(biāo)準(zhǔn)的密鑰管理互操作協(xié)議或KMIP與技術(shù)合作伙伴(例如CryptSoft、Thales和Gemalto)合作，滿足嚴(yán)苛的靜態(tài)數(shù)據(jù)保護(hù)要求。

　　通過存儲和管理遠(yuǎn)離數(shù)據(jù)和加密設(shè)備的密鑰來提供安全性，即使服務(wù)器遭到破壞或被盜，也能提供強(qiáng)大的數(shù)據(jù)安全性。該解決方案可以配置為將私鑰存放在海外，防止服務(wù)器所在國的組織獲取這些密鑰和訪問關(guān)鍵的私人數(shù)據(jù)。

　　相關(guān)內(nèi)容推薦：戴爾易安信 PowerProtect DD | 數(shù)據(jù)保護(hù)專用存儲設(shè)備