三门峡信息港
养生
当前位置:首页 > 养生

如何在云计算虚拟化期间减少安全风险

发布时间:2019-02-19 16:58:45 编辑:笔名

如何在云计算虚拟化期间减少安全风险?

在云计算中,有三种基本服务模型:软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外,还有三种基本的部署模型:公有、混合和私有。虚拟化通常被用于上述的这些云计算模型和部署中,以实现其诸多优势,包括成本效益、增加运行时间、改善灾难恢复和应用隔离。

在云部署中处理虚拟化时,谁来管理安全并不重要,不管是提供商还是企业客户,因为需要解决相同的安全问题。选择一项服务和部署模型时,要知道SaaS提供了这个环境小的控制,同时IaaS则提供了多的控制。类似的,在公有云中,需要遵守云服务提供商(CSP)的规则,同时在私有云中,则具备环境的完全控制。这一点对于安全同样适用,用户控制了云部署中的很小的部分,而剩下的则由CSP控制。无法访问部署模型的具体部分,CSP则需要实施更合适的安全度量来处理。

云计算中虚拟化的安全问题

尽管虚拟化带来了很多优势,但是也导致了很多安全问题:

管理程序:这个程序在相同的物理机上运行了多种虚拟机。如果管理程序中易于受到攻击,攻击者就会利用其进入到整个主机,从而就可以访问每一个运行在主机上的客用虚拟机。由于管理程序很少更新,已有的漏洞会危害整个系统的安全。如果发现了漏洞,关键就是尽快打补丁,组织潜在危害。

资源分配:物理内存或者数据存储被一个虚拟机使用并重新分配给其他虚拟机时,数据泄露也是风险。泄露通常发生在不再被需要的VM被删除以及释放资源分配给其他的VM事。一个新的VM收到了额外的资源,会采用取证调查技术获取整个物理内存的的镜像,以及数据存储。整个镜像随后会用于分析,这样就会将前一个VM留下的重要信息透露出去。

虚拟机攻击:如果攻击者成功威胁了一个VM,就可以在很长一段时间里通过络攻击相同主机上的其他VM。这也是越来越流行的一种跨虚拟机攻击方法,主要在于VM之间的流量无法被标准IDS/IPS软件程序检查出来。

迁移攻击:在必要时,大多数虚拟化界面中迁移虚拟机都很容易实现。VM通过络发送给另外的虚拟化服务器,这个服务器上相同VM已经设置好。但是如果没能很好地管理流程,VM就可以通过非加密的渠道发送,可能被工具这通过络中执行中间人攻击(MITM)嗅探到。

减少安全担忧

下面我们来介绍如何减少上面指出的安全问题:

管理程序:针对管理程序定期检查可用的的升级非常重要,同时要相应的升级系统。通过保持管理程序的更新,能够阻止攻击者利用已知的漏洞并控制主机系统,包括运行在上面的所有虚拟机。

资源分配:当从一个虚拟机将资源再分配给另一个虚拟机时,二者都需要确保其安全。旧的数据存在于物理内存中,也存在于数据存储中,需要用零来重写覆盖。

虚拟机攻击:有必要区别相同物理主机上的VM的流量进入和输出。这样我们就能够应用入侵检测和预防算法尽快捕获攻击者带来的威胁。

迁移攻击:为了防止迁移攻击发生,必须保证络的安全性,防止MITM渗透带来的威胁。这样做的话,就算攻击者能够威胁一个VM,但是无法成功执行MITM攻击。此外,通过安全的取代发送数据可能也会比较有用。虽然有人认为还是在迁移必须发生时,破坏并重新创建虚拟机镜像,但是通过安全渠道和络更靠谱。

对于虚拟化的云环境可能会出现多种攻击,但是如果在实施和管理云部署的时候进行了合适的安全控制和规程是可以预防的。在尝试确保云环境安全之前,理解这些恶意攻击如何执行很重要。这将有助于确保企业的防御更好地适应环境中可能出现的威胁。在确保环境安全之后,检查安全度量是否很好地尝试执行攻击预防。这些可以在企业内部执行或者聘请防御检测公司来执行。

发高烧感觉浑身发热
流感用药须要小心这些误区
连花清瘟颗粒怎样服用
友情链接
小孩发烧怎么处理 宝宝晚上睡觉咳嗽 宝宝正常大便 小孩便秘怎么办 昭通内科医院哪家好 防城港有哪些体检科医院 河池有哪些运动医学科医院 河池有哪些室缺医院 崇左有哪些其他外科医院 金昌干部诊疗科医院哪家好 玉溪有哪些疼痛科医院 张掖司法鉴定科医院哪家好 丽江有哪些手外科医院 酒泉结核病科医院哪家好 庆阳白内障医院哪家好 德宏有哪些呼吸科医院 德宏有哪些口腔粘膜科医院 安顺中医呼吸科医院哪家好 迪庆有哪些法四医院 嘉峪关有哪些药物依赖科医院 拉萨肿瘤康复科医院哪家好 白银有哪些重症监护室医院 昌都体检科医院哪家好 武威有哪些小儿内科医院 黔南有哪些精神心理科医院 拉萨有哪些小儿康复科医院 昌都有哪些全科医院 山南有哪些外科医院 山南有哪些综合科医院 银川有哪些遗传咨询科医院 喀什有哪些医学影像科医院 海西有哪些急诊科医院 北屯有哪些小儿肾内科医院 可克达拉有哪些小儿泌尿科医院 威海有哪些二甲医院 神农架有哪些三级医院 合肥有哪些三乙医院 芜湖有哪些一甲医院 白山有哪些三丙医院 松原有哪些二乙医院 怒江有哪些二级医院 阿里有哪些二级医院 保亭有哪些三乙医院 宁夏有哪些医院 萍乡有哪些医院 鞍山其他医院哪家好 内蒙古麻醉医学科医院哪家好 吉林重症监护室医院哪家好 自贡生殖中心医院哪家好 自贡小儿呼吸科医院哪家好 内江干部诊疗科医院哪家好 宜宾中医肾病内科医院哪家好 广安妇泌尿科医院哪家好 凉山室缺医院哪家好 邯郸肛肠科医院哪家好 邢台小儿皮肤科医院哪家好 长沙医学影像学医院哪家好 湘潭神经内科医院哪家好 湘潭理疗科医院哪家好 衡阳肾病内科医院哪家好 邵阳生殖医学科医院哪家好 岳阳产前诊断科医院哪家好 益阳成瘾医学科医院哪家好 郴州康复医学科医院哪家好 鸡西小儿血液科医院哪家好 伊春中医内科医院哪家好 佳木斯血液科医院哪家好 大连医疗美容医院哪家好 大连心血管内科医院哪家好 铁岭中医内科医院哪家好 葫芦岛肝炎医院哪家好 合肥中医消化科医院哪家好 芜湖特诊科医院哪家好 滁州中医肾病内科医院哪家好 包头产科医院哪家好 通辽针灸科医院哪家好 呼伦贝尔麻醉科医院哪家好 厦门房缺医院哪家好 朔州肿瘤内科医院哪家好