您现在的位置:融合网首页 > 云计算 >

虚拟机数据和内容:织云计算保护网

来源:中关村在线 作者:佚名 责任编辑:admin 发表时间:2013-04-05 19:08 
核心提示:虚拟机之间的嗅探对传统安全设备提出了新挑战。由于同一物理服务器上的虚拟机之间可以不需要经过防火墙与交换机设备相互访问,使得攻击者可以利用简单的数据包探测器,很轻松地读取虚拟机网络上所有的明文传输信息。目前,传统安全设备尚未提供基于虚拟机的安

从现有的技术资料和已经曝光的安全事件来看,互联网时代中传统的安全威胁在云计算服务中同样存在,而且伴随着云计算特有的开放性与复杂性还出现了一些新的安全挑战,因此,云安全逐渐成为制约云计算发展的瓶颈。

虚拟机:加固流程抓逃逸

虚拟机逃逸被认为是对虚拟机安全最严重的威胁。虚拟机逃逸是指攻击者突破虚拟机管理器Hypervisor,获得宿主机操作系统管理权限,并控制宿主机上运行的其他虚拟机。产生此问题的原因一是Hypervisor本身存在漏洞,二是服务商很难辨别虚拟机申请者的真实身份。由此,攻击者既可以攻击同一宿主机上的其他虚拟机也可控制所有虚拟机对外发起攻击。

同时,虚拟机之间的嗅探对传统安全设备提出了新挑战。由于同一物理服务器上的虚拟机之间可以不需要经过防火墙与交换机设备相互访问,使得攻击者可以利用简单的数据包探测器,很轻松地读取虚拟机网络上所有的明文传输信息。目前,传统安全设备尚未提供基于虚拟机的安全防护手段。

对策:

虚拟机及其镜像的安全加固。建立安全加固流程,提供主机入侵检测和补丁自动更新服务等手段来保证虚拟机的安全。在虚拟机镜像生产流程中加入安全审核环节,可对虚拟机镜像提供加密。

虚拟机隔离。采用安全组实现不同用户间的虚拟机隔离,采用IP信息包过滤系统实现虚拟机和物理机间的隔离。

虚拟机管理和销毁。采用虚拟化在线管理系统对虚拟机进行管理,对物理服务器及Hypervisor的运维操作,遵循运维相关流程并采用实时审计技术予以监控。针对虚拟机的销毁及迁移后,及时消除原有物理服务器上磁盘和内存数据,使得虚拟机无法恢复。

数据:看准弱点倚评估

数据安全包括存储数据安全、剩余数据安全、传输数据安全。

存储数据安全问题的根源在于,用户的数据存在服务商的设备上,同时不同用户的数据共享存储资源。分析表明,存储数据面临的风险包括:服务商优先访问即来自云服务商内部人员对用户数据的非授权访问和泄漏;其他恶意租户或黑客的非授权访问导致数据丢失和泄漏;由于数据的跨境流动,个人和企业的隐私等敏感信息易被泄漏;软硬件故障、电力中断、自然灾害等造成的数据丢失等。虽然分布式存储使得数据丢失的可能性大大降低,但黑客仍可通过分析数据分片规律达到重新复原被分割的数据的目的。

剩余数据安全问题是指,用户在使用完云存储服务后退租时,如果只是对退租用户磁盘中文件进行简单的删除,而下一次将磁盘空间(逻辑卷)重新分配给其他租户时,就可能会被恶意租户使用数据恢复软件读出磁盘数据,而导致前租户的数据泄漏。

传输数据安全问题是指,数据在传输过程中被窃取或篡改。服务商需要通过手段,防止传输数据被窃取或篡改,需要保证数据即使丢失也不易泄密。针对用户未采用加密手段的情况,服务商应有相应强度的加密措施,保证用户数据在网络传输中的机密性、完整性和可用性。

对策:

增加针对数据安全级别的保护策略。通过在风险评估方法中增加云安全特有的弱点和威胁,加强对云计算平台和产品的云安全评估。在具体安全策略制定方面以信息标志和处置的控制要求为起点,从数据安全性方面制定保护策略和实现手段。

数据的保密性、可用性和完整性保护。对存储数据和传输数据进行加密,对存储数据一般采用效能较高的对称加密算法,如高级加密标准(AES)、3DES等国际通用算法,或我国国有加密算法SCB2等;对传输数据加密的主要技术措施包括IPSec、SSL等VPN技术。针对剩余数据安全问题,在进行存储资源回收时,需要使用软件技术对逻辑卷的每个物理比特位进行“清零”覆写,保证磁盘空间重新分配给其他租户时不能通过软件方式恢复其原有数据。

数据管辖与销毁。所有人员必须通过诸如堡垒机等设备进入生产集群,口令包含动态令牌和复杂口令。堡垒机对所有账号的权限进行实时操作审计和实时报警。

内容:跟踪溯源重法律

在公共云服务背景下,信息的发布和传播具有不同于以往的特点,公共云平台容易成为有害和垃圾信息的传播渠道,给内容合规性监管带来了三大难题。

更难以对不良信息进行溯源。在公共云服务中,由于信息与其发布载体动态绑定(可以支持公网IP地址、域名与云节点的动态绑定),难以确定服务器的物理位置,使得对有害内容的定位和溯源异常困难。

传统内容过滤手段失效。由于境外云计算服务节点通常提供共享访问的SSL加密通道,除证书发行商名字、IP、端口外无法检测任何内容,这使得传统的内容过滤无从下手。对境外云服务缺乏有效手段进行内容审查,形成了监管盲区,会对国家安全构成威胁。

对超大规模数据流量的审查很困难。云计算时代最大的特点就是数据流量超大,现有设备处理能力无法达到要求,导致在线内容审查很困难,目前的技术和管理手段有待改善。

对策:

拿起法律武器。从法律法规层面来界定云计算服务商的责任与义务、明确保护用户数据与隐私的重要性、划清各有关部门的监管职责等。针对数据跨境流动问题,规定重要数据不得在境外存储和处理。

强化技术手段。加强加解密技术研究,可利用云资源本身实现合法破解密文。加强跟踪研究溯源技术最新进展,争取掌握相关技术。

加强国际合作与交流。与各个国家加强合作,共同打击不良信息传播等非法活动。同时,积极学习借鉴国外先进技术与管理手段。

(责任编辑:admin)
    • “扫一扫”关注融合网微信号

    免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。

    第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。

    根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。

    第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。

    个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

    融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net

    对免责声明的解释、修改及更新权均属于融合网所有。

    今日头条

    更多>>
    关于我们 - 融合文化 - 媒体报道 - 在线咨询 - 网站地图 - TAG标签 - 联系我们
    Copyright © 2010-2020 融合网|DWRH.net 版权所有 联系邮箱:dwrh@dwrh.net 京公网安备 11011202002094号 京ICP备11014553号