虛擬機(jī)鏡像安全管理問(wèn)題的研究.pdf

1、“云計(jì)算”的概念自從2006年被提出以后，迅速成為IT領(lǐng)域最令人振奮的研究熱點(diǎn)，受到了工業(yè)界和學(xué)術(shù)界廣泛的關(guān)注。云計(jì)算提出至今已6年，云計(jì)算在國(guó)內(nèi)外都得到快速的發(fā)展。云計(jì)算要得到進(jìn)一步的發(fā)展還需要解決許多關(guān)鍵性的問(wèn)題，其中安全性問(wèn)題當(dāng)屬重中之重的問(wèn)題。并且隨著云計(jì)算應(yīng)用的不斷推廣，安全問(wèn)題的重要性呈現(xiàn)日趨上升的趨勢(shì)，并且成為制約云計(jì)算進(jìn)一步發(fā)展的首要因素。Google，Amazon等發(fā)起者不斷爆出安全事故更加劇了人們對(duì)云計(jì)算的擔(dān)憂(yōu)。例如

2、2009年Amazon EC2遭到阻斷的服務(wù)攻擊，Google電子郵件服務(wù)中斷等。因此，要讓企業(yè)大規(guī)模采用云計(jì)算平臺(tái)，放心地將企業(yè)數(shù)據(jù)放到云中，必須首先解決云計(jì)算所面臨的安全上的問(wèn)題。
　　IaaS云服務(wù)商通常是以提供獨(dú)立的虛擬機(jī)方式為用戶(hù)提供服務(wù)，用戶(hù)通過(guò)遠(yuǎn)程的方式管理虛擬機(jī)。提供虛擬機(jī)有利于降低用戶(hù)的IT成本，提高云提供商的資源利用率和管理能力，這種方式也存在許多安全性問(wèn)題。由于虛擬機(jī)相對(duì)便宜和容易地創(chuàng)建，用戶(hù)往往為不同的任務(wù)

3、創(chuàng)建不同的虛擬機(jī)。此外，用戶(hù)可以克隆、快照、甚至可以回滾到以前的狀態(tài)。雖然這些功能為用戶(hù)提供了極大的靈活性，但它們對(duì)云平臺(tái)成了的巨大安全風(fēng)險(xiǎn)。例如，一臺(tái)虛擬機(jī)回滾，之前的安全漏洞又重新出現(xiàn)了。而且會(huì)出現(xiàn)越來(lái)越多的虛擬機(jī)，這種現(xiàn)象被稱(chēng)為虛擬機(jī)蔓延[1]，使得虛擬機(jī)管理與軟件更新補(bǔ)丁成為一件非常費(fèi)時(shí)的任務(wù)。云提供商將虛擬機(jī)系統(tǒng)更新任務(wù)交給用戶(hù)自己負(fù)責(zé)，而用戶(hù)期望供應(yīng)商來(lái)完成這項(xiàng)任務(wù)。因此，大量的虛擬機(jī)（運(yùn)行或休眠）沒(méi)有為軟件打上最新的漏洞補(bǔ)