创业公司Bromium没有考虑如何保证虚拟化的安全，而是说它的虚拟化将保证其他所有东西的安全。
当IT公司和供应商努力将安全实践应用到虚拟化系统时，一家名为Bromium声称将打开它的头的问题，使用虚拟化确保所有类型的设备。
思路是a管理程序可以隔离和保护应用，将虚拟化平台转变为安全工具。
Bromium有一些重要的名字，特别是来自Citrix和Xen hypervisor周围的社区。本周，我们采访了Bromium联合创始人和CTO Simon Crosby，他说，与使用虚拟化来保护其他一切相比，如何保护虚拟化系统的问题“在我看来是一个大问题”。
Crosby之前在Citrix和虚拟化供应商XenSource担任CTO职位，后者于2007年被Citrix收购。克罗斯比的简历包括在英特尔领先研究“分布式自主计算，平台安全和信任”的时间，他是Xen.org和OpenStack的开源项目。
克罗斯比承认，从一家拥有多元化投资组合的老牌公司，到一家把全部精力都放在一项技术上的初创公司，是有风险的，可能会以巨大的失败告终。但他相信，如果成功，回报将是巨大的。
他说:“如果我们能成功实现这一壮举，虚拟化的主要好处将是安全性，这将是一个巨大的意义。”“这将比其他所有好处都重要。”
克罗斯比在Bromium的其他联合创始人是CEO Guarav Banga，他曾是Phoenix Technologies的CTO和高级副总裁;以及产品高级副总裁Ian Pratt, Xen.org的前主席和XenSource的联合创始人。
Bromium很快将增加到15个雇员。克罗斯比说:“目前我们是一个技术含量很高的团队”，并且正在招聘更多的软件工程师。克罗斯比以良好的条件离开了思杰，并从Andreessen Horowitz、Ignition Partner和Lightspeed Venture Partners获得了920万美元的Bromium的第一轮融资。
Bromium产品预计不会冲击市场到明年，现在来看，克罗斯比只介绍了公司的技术泛泛。到目前为止，虚拟化已经被主要用于更有效地降低硬件成本，使数据中心的运行，但克罗斯比和他的团队说的管理程序来隔离工作负载的能力应该适用于安全性。雷竞技电脑网站克罗斯比说，该方法将远远超过传统的沙盒方法，使得管理程序能够控制的代码执行的唯一软件。
所述Bromium技术导致所有I / O操作，所有的系统资源，以通过被重定向“窄API”，使“代码和外界之间的任何相互作用将跨越这个非常狭窄[系统]，其高度由设计固定，”克罗斯比说。
Bromium基于管理程序的安全产品将包含大约10,000行代码，而不是像这样的系统中的数百万行代码视窗，克罗斯比说。取而代之的黑色挂牌可疑程序，Bromium将不允许通过没有明确的许可，任何东西。
“我们的观点是没有代码是可以信任的。任何事情都可能是一种攻击，”克罗斯比说。“所有你能做的就是克服执行精确的控制。我们正在利用虚拟化技术来极大地重塑边界周围代码信任的条款。”
Bromium试图减少决定哪些进程可以被信任到一个数学问题上的问题，使计算基于一种计算形式来决定代码是来自攻击者还是合法来源。
克罗斯比说，这项技术将着眼于服务供应商，而不是消费者，并承诺可以从移动设备到Windows或Mac台式机和云服务适用于任何类型的系统。
但是，当然，该技术的成功将其攻击和合法的代码来区分，并且跨平台运行的能力取决于两个。鉴于Bromium高管的背景，它代表了公司的管理程序是基于开源Xen上的理由。但克罗斯比说，该公司没有透露这是否是真的。虽然他说，“这项技术将适用于任何适当修改虚拟机管理程序，” Bromium的工作能力与竞争的虚拟化产品将取决于来自VMware，竞争对手思杰合作。
克罗斯比让思杰处于强势地位。这个供应商刚刚被任命为这个行业的领导桌面虚拟化市场分析公司国际数据公司(IDC)。Rackspace正在为其至少一项云服务提供动力的Citrix XenServer而Xen的开源版本——Citrix并不从中获利——被亚马逊用于其弹性计算云。
思杰的失败是失去了企业服务器从虚拟化市场到VMware，在财富1000强中拥有绝大多数客户。但Crosby认为，Citrix在公共云市场的成功最终将盖过VMware在帮助企业构建私有云方面的成功。
当Citrix收购XenSource时，“我们以为我们是在企业服务器虚拟化领域与VMware竞争，”Crosby说。现在，我们的目标是使用服务器虚拟化来构建供企业使用的公共云服务。
“公共云模型的发展速度比私有云模型快得多，”Crosby说。“我们发现自己正在建造这些巨大的云，比如Rackspace云，并学习如何降低基础设施的成本。”
跟随Jon Brodkin推特:www.twitter.com/jbrodkin