当前位置：首页> 云计算> 云安全> 正文

在云计算中使用虚拟化面临安全问题

来源：比特网

2014/7/31 11:20:22

大中小

在公共云中，企业有必要遵守云服务提供商（CSP）的规则，而在私有云中，企业则掌握对环境的完全控制。安全同样是如此，用户可以控制一小部分云计算部署，而其余部分则由CSP控制。如果无法访问部署模式的某些部分，CSP将需要部署适当的安全措施。

分享到：新浪微博腾讯微博

本文关键字：云计算虚拟化安全

当面对云部署中的虚拟化时，供应商或企业客户谁来管理安全并不重要，因为我们需要解决相同的安全问题。正如前面关于云计算取证的文章中所讨论的，当选择服务和部署模式时，要知道， SaaS提供对环境的最少控制，而IaaS提供最多的控制。同样地，在公共云中，企业有必要遵守云服务提供商（CSP）的规则，而在私有云中，企业则掌握对环境的完全控制。安全同样是如此，用户可以控制一小部分云计算部署，而其余部分则由CSP控制。如果无法访问部署模式的某些部分，CSP将需要部署适当的安全措施。

在云计算中使用虚拟化面临的安全问题

尽管虚拟化带来了很多好处，它同样也带来了很多安全问题：

2014-2018年云计算行业招商计划书2014年版云计算项目融资商业计划书2014-2018年中国云计算第三方软件行业市场深度2014-2018年中国政府云计算行业市场深度调研及2014-2018年中国云计算行业市场竞争格局分析与2014-2018中国云计算产业园区行业竞争格局分析2014-2018年中国云计算行业市场深度调研与发展2014-2018年中国云计算产业园区行业前景评估及　　·虚拟机管理程序：在相同物理机器运行多个虚拟机的程序。如果管理程序中存在漏洞，攻击者将可以利用该漏洞来获取对整个主机的访问，从而他/她可以访问主机上运行的每个访客虚拟机。由于管理程序很少更新，现有漏洞可能会危及整个系统的安全性。如果发现一个漏洞，企业应该尽快修复漏洞以防止潜在的安全泄露事故。在2006年，开发人员开发了两个rootkit（被称为BluePill）来证明它们可以用来掌控虚拟主机。

·资源分配：当物理内存数据存储被一台虚拟机使用，并重新分配给另一台虚拟机时，可能会发生数据泄露；当不再需要的虚拟机被删除，释放的资源被分配给其他虚拟机时，同样可能发生数据泄露。当新的虚拟机获得更多的资源，它可以使用取证调查技术来获取整个物理内存以及数据存储的镜像。该而镜像随后可用于分析，并获取从前一台虚拟机遗留下的重要信息。

·虚拟机攻击：如果攻击者成功地攻击一台虚拟机，他或她在很长一段时间内可以攻击网络上相同主机的其他虚拟机。这种跨虚拟机攻击的方法越来越流行，因为虚拟机之间的流量无法被标准IDS/IPS软件程序所检测。

·迁移攻击：在必要时，在大多数虚拟化界面，迁移虚拟机都可以轻松地完成。虚拟机通过网络被发送到另一台虚拟化服务器，并在其中设置一个相同的虚拟机。但是，如果这个过程没有得到管理，虚拟机可能被发送到未加密的通道，这可能被执行中间人攻击的攻击者嗅探到。为了做到这一点，攻击者必须已经获得受感染网络上另一台虚拟机的访问权。

控制安全风险的方法

下面这些方法可以缓解上述的安全问题：

·管理程序：定期检查是否有管理程序的新的更新，并相应地更新系统。通过保持管理程序的更新，企业可以阻止攻击者利用已知漏洞以及控制整个主机系统，包括在其上运行的所有虚拟机。

·资源分配：当从一台虚拟机分配资源到另一台时，企业应该对它们进行保护。物理内存以及数据存储中的旧数据应该使用0进行覆盖，使其被清除。这可以防止从虚拟机的内存或数据存储提取出数据，以及获得仍然保持在内的重要信息。

·虚拟机攻击：企业有必要区分相同物理主机上从虚拟机出来以及进入虚拟机的流量。这将使我们部署入侵检测和防御算法来尽快捕捉来自攻击者的威胁。例如我们可以通过端口镜像来发现威胁，其中复制交换机上一个端口的数据流到另一个端口，而交换机中IDS/IPS则在监听和分析信息。

·迁移攻击：为了防止迁移攻击，企业必须部署适当的安全措施来保护网络抵御中间人渗透威胁。这样一来，即使攻击者能够攻击一台虚拟机，他/她将无法成功地执行中间人攻击。此外，还可以通过安全通道（例如TLS）发送数据。虽然有人称在迁移时有必要破坏并重建虚拟机镜像，但企业也可以谨慎地通过安全通道以及不可能执行中间人的网络来迁移虚拟机。

结论

针对虚拟化云计算环境有各种各样的攻击，但如果在部署和管理云模式时，企业部署了适当的安全控制和程序，这些攻击都可以得以缓解。

在试图保护云计算环境之前，对于企业来说，重要的是要了解这些恶意攻击是如何执行的。这将有助于确保企业的防御措施能够抵御环境最有可能会遇到的威胁。在保护环境安全后，企业可以通过尝试执行攻击来检查安全措施是否得到很好的部署。这可以在内部进行或者聘请渗透测试公司。企业应该在现在就投入资金来建设更安全的系统，而不是等着以后后悔。

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

在云计算中使用虚拟化面临安全问题

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。