虛擬機(jī)鏡像安全管理問題的研究.pdf

1、“云計(jì)算”的概念自從2006年被提出以后，迅速成為IT領(lǐng)域最令人振奮的研究熱點(diǎn)，受到了工業(yè)界和學(xué)術(shù)界廣泛的關(guān)注。云計(jì)算提出至今已6年，云計(jì)算在國內(nèi)外都得到快速的發(fā)展。云計(jì)算要得到進(jìn)一步的發(fā)展還需要解決許多關(guān)鍵性的問題，其中安全性問題當(dāng)屬重中之重的問題。并且隨著云計(jì)算應(yīng)用的不斷推廣，安全問題的重要性呈現(xiàn)日趨上升的趨勢，并且成為制約云計(jì)算進(jìn)一步發(fā)展的首要因素。Google，Amazon等發(fā)起者不斷爆出安全事故更加劇了人們對云計(jì)算的擔(dān)憂。例如

2、2009年Amazon EC2遭到阻斷的服務(wù)攻擊，Google電子郵件服務(wù)中斷等。因此，要讓企業(yè)大規(guī)模采用云計(jì)算平臺，放心地將企業(yè)數(shù)據(jù)放到云中，必須首先解決云計(jì)算所面臨的安全上的問題。
　　IaaS云服務(wù)商通常是以提供獨(dú)立的虛擬機(jī)方式為用戶提供服務(wù)，用戶通過遠(yuǎn)程的方式管理虛擬機(jī)。提供虛擬機(jī)有利于降低用戶的IT成本，提高云提供商的資源利用率和管理能力，這種方式也存在許多安全性問題。由于虛擬機(jī)相對便宜和容易地創(chuàng)建，用戶往往為不同的任務(wù)

3、創(chuàng)建不同的虛擬機(jī)。此外，用戶可以克隆、快照、甚至可以回滾到以前的狀態(tài)。雖然這些功能為用戶提供了極大的靈活性，但它們對云平臺成了的巨大安全風(fēng)險(xiǎn)。例如，一臺虛擬機(jī)回滾，之前的安全漏洞又重新出現(xiàn)了。而且會出現(xiàn)越來越多的虛擬機(jī)，這種現(xiàn)象被稱為虛擬機(jī)蔓延[1]，使得虛擬機(jī)管理與軟件更新補(bǔ)丁成為一件非常費(fèi)時的任務(wù)。云提供商將虛擬機(jī)系統(tǒng)更新任務(wù)交給用戶自己負(fù)責(zé)，而用戶期望供應(yīng)商來完成這項(xiàng)任務(wù)。因此，大量的虛擬機(jī)（運(yùn)行或休眠）沒有為軟件打上最新的漏洞補(bǔ)