word版可編輯-iaas云計算安全框架設(shè)計精心整理docxdocx-展示頁
2025-07-24 11:36本頁面
【正文】 成主機拒絕服務(wù)。管理接口非法訪問：指虛擬化軟件面向管理員的訪問接口沒有設(shè)置訪問控制措施或因為軟件缺陷利用，攻擊者訪問管理接口將直接影響這個虛擬化平臺的安全。虛擬機鏡像文件非法訪問和篡改：指虛擬機鏡像文件在沒有所有者授權(quán)下非法復(fù)制，修改等風(fēng)險。虛擬機遷移安全失效：指當(dāng)虛擬機進行動態(tài)遷移或通過文件復(fù)制等方式靜態(tài)遷移時，如果遷移前后所在的主機平臺的安全措施不一致，則可導(dǎo)致虛擬機陷入安全風(fēng)險狀態(tài)。虛擬機逃逸：指攻擊者獲得Hypervisor的訪問權(quán)限，從而對其他虛擬機進行攻擊。弱密碼攻擊：指因為加密算法缺陷或新的密碼分析技術(shù)的進步導(dǎo)致安全通信中所依賴的加密技術(shù)不再安全。盡管HTTP協(xié)議是無狀態(tài)協(xié)議，但一些Web應(yīng)用程序則依賴于會話狀態(tài)，因此存在遭受會話控制和劫持風(fēng)險。管理層: 指提供IaaS服務(wù)管理、系統(tǒng)運行管理及安全管理功能相關(guān)軟硬件系統(tǒng)。虛擬化平臺層: 指服務(wù)器虛擬化軟件（如vmwareESXi），存儲虛擬化軟件(??), 網(wǎng)絡(luò)虛擬化軟件（?）。如Portal。IaaS云計算安全框架設(shè)計1 IaaS云計算功能架構(gòu) 說明：接入層：指提供給用戶訪問云系統(tǒng) 或用于為其他服務(wù)提供調(diào)用接口的軟硬件系統(tǒng)。虛擬資源層：指虛擬機、虛擬存儲設(shè)備、虛擬交換機、虛擬服務(wù)器等虛擬化的實體 。硬件資源層：指各種服務(wù)器，存儲設(shè)備及存儲網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備及連接等資源。2 IaaS云計算安全風(fēng)險 接入層風(fēng)險會話控制和劫持：指web應(yīng)用中的通信會話被攻擊者控制劫持導(dǎo)致通信信息泄露或拒絕服務(wù)等問題。API訪問控制失效：指當(dāng)外部實體訪問接口層時，不能驗證調(diào)用者的身份信息或者驗證機制被旁路帶來的問題。 虛擬資源層風(fēng)險虛擬機隔離失效：一臺虛擬機可能監(jiān)控另一臺虛擬機甚至?xí)尤氲剿拗鳈C，可能帶來虛擬機信息泄露，拒絕服務(wù)等問題。若一個攻擊者接入的主機運行多個虛擬機，它可以關(guān)閉Hypervisor，最終導(dǎo)致這些虛擬機關(guān)閉。共享存儲數(shù)據(jù)刪除不徹底：指多租戶模式下，不同用戶共享同一物理存儲資源，當(dāng)一個用戶所分配的物理存儲資源被回收后，如果其上的數(shù)據(jù)沒有徹底刪除，那么就可能被非法恢復(fù)的風(fēng)險。虛擬化平臺完整性篡改：指虛擬化軟件被攻擊者注入惡意代碼或進行篡改導(dǎo)致系統(tǒng)進入不安全狀態(tài)。如Xen用XenCenter管理其虛擬機，這些控制臺可能會引起一些新的缺陷，例如跨站腳本攻擊、SQL入侵等。 硬件資源層風(fēng)險主機及網(wǎng)絡(luò)拒絕服務(wù)：指提供服務(wù)的物理主機和網(wǎng)絡(luò)設(shè)備不能為其
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1