云部署虚拟化 如何减少需面对的安全问题

南京绍锋科技

　　服务器虚拟化技术？虚拟化实现了IT资源的逻辑抽象和统一表示，在大规模数据中心管理和解决方案交付方面发挥着巨大的作用，是支撑云计算伟大构想的最重要的技术基石。而云计算的目标是将各种IT资源以服务的方式通过互联网交付给用户。计算资源、存储资源、软件开发、系统测试、系统维护和各种丰富的应用服务，都将像水和电一样方便地被使用，并可按量计费。

　　尽管虚拟化带来了很多优势，但是也导致了很多安全问题：

　　管理程序：这个程序在相同的物理机上运行了多种虚拟机。如果管理程序中易于受到攻击，攻击者就会利用其进入到整个主机，从而就可以访问每一个运行在主机上的客用虚拟机。由于管理程序很少更新，已有的漏洞会危害整个系统的安全。如果发现了漏洞，关键就是尽快打补丁，组织潜在危害。

　　资源分配：物理内存或者数据存储被一个虚拟机使用并重新分配给其他虚拟机时，数据泄露也是风险。泄露通常发生在不再被需要的VM被删除以及释放资源分配给其他的VM事。一个新的VM收到了额外的资源，会采用取证调查技术获取整个物理内存的的镜像，以及数据存储。整个镜像随后会用于分析，这样就会将前一个VM留下的重要信息透露出去。

　　虚拟机攻击：如果攻击者成功威胁了一个VM，就可以在很长一段时间里通过网络攻击相同主机上的其他VM。这也是越来越流行的一种跨虚拟机攻击方法，主要在于VM之间的流量无法被标准IDS/IPS软件程序检查出来。

　　迁移攻击：在必要时，大多数虚拟化界面中迁移虚拟机都很容易实现。VM通过网络发送给另外的虚拟化服务器，这个服务器上相同VM已经设置好。但是如果没能很好地管理流程，VM就可以通过非加密的渠道发送，可能被工具这通过网络中执行中间人攻击（MITM）嗅探到。

　　下面我们来介绍如何减少上面指出的安全问题：

　　管理程序：针对管理程序定期检查可用的最新的升级非常重要，同时要相应的升级系统。通过保持管理程序的更新，能够阻止攻击者利用已知的漏洞并控制主机系统，包括运行在上面的所有虚拟机。

　　资源分配：当从一个虚拟机将资源再分配给另一个虚拟机时，二者都需要确保其安全。旧的数据存在于物理内存中，也存在于数据存储中，需要用零来重写覆盖。

　　虚拟机攻击：有必要区别相同物理主机上的VM的流量进入和输出。这样我们就能够应用入侵检测和预防算法尽快捕获攻击者带来的威胁。

　　迁移攻击：为了防止迁移攻击发生，必须保证网络的安全性，防止MITM渗透带来的威胁。这样做的话，就算攻击者能够威胁一个VM，但是无法成功执行MITM攻击。此外，通过安全的取代发送数据可能也会比较有用。虽然有人认为最好还是在迁移必须发生时，并重新创建虚拟机镜像，但是通过安全渠道和网络更靠谱。

　　对于虚拟化的云环境可能会出现多种攻击，但是如果在实施和管理云部署的时候进行了合适的安全控制和规程是可以预防的。在尝试确保云环境安全之前，理解这些恶意攻击如何执行很重要。这将有助于确保企业的防御更好地适应环境中最可能出现的威胁。在确保环境安全之后，检查安全度量是否很好地尝试执行攻击预防。这些可以在企业内部执行或者聘请防御检测公司来执行。

　　绍锋科技IT服务 安全网络智领未来

　　南京绍锋科技有限公司成立于2002年，公司座落于六朝古都南京，是集服务器虚拟化、数据容灾备份、数据库恢复、网络安全设置、系统集成及相关IT产品销售于一体的高科技公司。绍锋科技基于自身十数年网络信息服务的经验沉淀，深谙各行业客户的成长需要，帮助行业客户增强核心竞争力，竭诚为行业客户提供可靠、安全、高效、可扩展的服务器及信息解决方案。

　　南京绍锋科技咨询电话：025-68156341