對于虛擬化的云環境可能會出現多種攻擊，但是如果在實施和管理云部署的時候進行了合適的安全控制和規程是可以預防的。本文中我們將介紹云計算中虛擬機化存在的威脅以及預防辦法。

云計算中虛擬化的安全問題

盡管虛擬化帶來了很多優勢，但是也導致了很多安全問題：

管理程序：這個程序在相同的物理機上運行了多種虛擬機。如果管理程序中易于受到攻擊，攻擊者就會利用其進入到整個主機，從而就可以訪問每一個運行在主機上的客用虛擬機。由于管理程序很少更新，已有的漏洞會危害整個系統的安全。如果發現了漏洞，關鍵就是盡快打補丁，組織潛在危害。

資源分配：物理內存或者數據存儲被一個虛擬機使用并重新分配給其他虛擬機時，數據泄露也是風險。泄露通常發生在不再被需要的VM被刪除以及釋放資源分配給其他的VM事。一個新的VM收到了額外的資源，會采用取證調查技術獲取整個物理內存的的鏡像，以及數據存儲。整個鏡像隨后會用于分析，這樣就會將前一個VM留下的重要信息透露出去。

虛擬機攻擊：如果攻擊者成功威脅了一個VM，就可以在很長一段時間里通過網絡攻擊相同主機上的其他VM。這也是越來越流行的一種跨虛擬機攻擊方法，主要在于VM之間的流量無法被標準IDS/IPS軟件程序檢查出來。

遷移攻擊：在必要時，大多數虛擬化界面中遷移虛擬機都很容易實現。VM通過網絡發送給另外的虛擬化服務器，這個服務器上相同VM已經設置好。但是如果沒能很好地管理流程，VM就可以通過非加密的渠道發送，可能被工具這通過網絡中執行中間人攻擊(MITM)嗅探到。

減少安全擔憂

下面我們來介紹如何減少上面指出的安全問題：

管理程序：針對管理程序定期檢查可用的最新的升級非常重要，同時要相應的升級系統。通過保持管理程序的更新，能夠阻止攻擊者利用已知的漏洞并控制主機系統，包括運行在上面的所有虛擬機。

資源分配：當從一個虛擬機將資源再分配給另一個虛擬機時，二者都需要確保其安全。舊的數據存在于物理內存中，也存在于數據存儲中，需要用零來重寫覆蓋。

虛擬機攻擊：有必要區別相同物理主機上的VM的流量進入和輸出。這樣我們就能夠應用入侵檢測和預防算法盡快捕獲攻擊者帶來的威脅。

遷移攻擊：為了防止遷移攻擊發生，必須保證網絡的安全性，防止MITM滲透帶來的威脅。這樣做的話，就算攻擊者能夠威脅一個VM，但是無法成功執行MITM攻擊。此外，通過安全的取代發送數據可能也會比較有用。雖然有人認為最好還是在遷移必須發生時，破壞并重新創建虛擬機鏡像，但是通過安全渠道和網絡更靠譜。

對于虛擬化的云環境可能會出現多種攻擊，但是如果在實施和管理云部署的時候進行了合適的安全控制和規程是可以預防的。在嘗試確保云環境安全之前，理解這些惡意攻擊如何執行很重要。這將有助于確保企業的防御更好地適應環境中最可能出現的威脅。在確保環境安全之后，檢查安全度量是否很好地嘗試執行攻擊預防。這些可以在企業內部執行或者聘請防御檢測公司來執行。

河南億恩科技股份有限公司(www.artduck.net)始創于2000年，專注服務器托管租用，是國家工信部認定的綜合電信服務運營商。億恩為近五十萬的用戶提供服務器托管、服務器租用、機柜租用、云服務器、網站建設、網站托管等網絡基礎服務，另有網總管、名片俠網絡推廣服務，使得客戶不斷的獲得更大的收益。
服務器/云主機 24小時售后服務電話：0371-60135900
虛擬主機/智能建站 24小時售后服務電話：0371-55621053
網絡版權侵權舉報電話：0371-60135995
服務熱線：0371-60135900