110、探索云安全：从基础到高级防护技术-优快云博客

探索云安全：从基础到高级防护技术

1. 云计算简介

随着信息技术的飞速发展，云计算已经成为现代企业和个人不可或缺的一部分。云计算是一种通过互联网提供计算资源和服务的技术，它极大地提高了资源利用率，降低了成本，并简化了管理和维护。云计算的核心理念是将计算资源（如服务器、存储和应用程序）集中在一个或多个数据中心，并通过网络提供给用户使用。

云计算的主要特点包括：

按需自助服务 ：用户可以根据需求随时获取所需的计算资源，无需人工干预。
广泛的网络接入 ：用户可以通过标准的网络接口随时随地访问云资源。
资源池化 ：云服务提供商将资源集中管理，通过多租户模式提高资源利用率。
快速弹性 ：用户可以根据业务需求快速扩展或缩减资源。
可度量的服务 ：云服务的使用情况可以通过计量工具进行跟踪和计费。

云计算的服务模型

云计算提供了三种主要的服务模型，每种模型都决定了用户与云服务提供商之间的责任分配：

服务模型	描述	用户职责	提供商职责
IaaS (基础设施即服务)	提供虚拟化的计算资源，如虚拟机、存储和网络。	操作系统、中间件、运行时、数据和应用程序	硬件、网络、存储和虚拟化
PaaS (平台即服务)	提供开发和部署应用程序的平台，包括数据库、开发工具和中间件。	应用程序和数据	操作系统、硬件、网络、存储、中间件和开发工具
SaaS (软件即服务)	提供完整的应用程序，用户只需通过浏览器或客户端访问即可。	数据	所有其他

云计算的部署模型

云计算的部署模型决定了云资源的物理位置和管理方式：

公共云 ：由第三方云服务提供商拥有和管理，向公众开放。
私有云 ：由企业内部或第三方托管，仅供企业内部使用。
社区云 ：由多个组织共同拥有和管理，服务于特定社区。
混合云 ：结合了公共云和私有云的优点，提供了更大的灵活性。

2. 云安全导论

尽管云计算带来了诸多便利，但也伴随着一系列安全挑战。云安全是指一套旨在保护云环境中的应用程序、基础设施和数据的技术、控制和政策。它不仅是计算机安全和网络安全的一个分支，更是云服务提供商和最终用户之间的重要桥梁。

云安全的重要性

随着越来越多的企业和个人选择将应用程序和数据迁移到云端，云安全的重要性日益凸显。根据2019年的调查，81%的用户在采用公共云平台时存在安全顾虑，62%的用户担心数据丢失和泄漏风险，57%的用户关心合规性问题。此外，还有49%的用户担心云环境与其他非云IT环境的集成问题，44%的用户关注法律和成本问题，39%的用户担心可见性问题，35%的用户强调应用迁移问题。

云安全的主要威胁

云环境中的主要威胁包括但不限于：

虚拟机逃逸 ：攻击者通过漏洞绕过虚拟机的安全边界，访问宿主机或其他虚拟机。
分布式拒绝服务（DDoS）攻击 ：攻击者通过大量请求使服务器过载，导致服务不可用。
数据泄露 ：由于配置不当或安全措施不足，敏感数据可能被未经授权的人员访问。
恶意软件感染 ：云环境中的虚拟机可能受到恶意软件的感染，进而影响整个云平台。

防御机制

为了应对这些威胁，云安全专家们开发了一系列防御机制和技术，包括但不限于：

入侵检测系统（IDS） ：实时监测云环境中的异常行为，及时发现潜在威胁。
虚拟机内省（VMI） ：通过虚拟机监控器（VMM）层面对虚拟机进行深入检查，防止恶意活动。
加密技术 ：对数据进行加密处理，确保即使数据被截获也无法被解读。
访问控制 ：严格控制用户权限，确保只有授权用户才能访问敏感资源。

多租户环境下的安全挑战

多租户是云计算的一个显著特点，但在这种环境下，安全问题变得更加复杂。多个用户共享同一套物理资源，增加了数据泄露和恶意活动的风险。因此，云服务提供商必须采取严格的隔离措施，确保每个租户的数据和应用程序相互独立，互不干扰。

3. 云安全与隐私问题

云计算的广泛应用带来了许多机遇，但也引发了一系列隐私问题。在云环境中，数据和应用程序通常由第三方托管，这意味着用户对数据的控制力减弱，隐私面临更大挑战。

数据隐私问题

在云环境中，数据隐私问题尤为突出。以下是几个关键点：

数据控制 ：用户无法完全掌控自己的数据，尤其是在SaaS平台上，数据的控制权交给了服务提供商。
数据透明度 ：用户难以得知数据的具体存储位置、所有权和使用情况。
数据跨境流动 ：当数据在不同国家之间传输时，必须遵守当地的法律法规，增加了隐私保护的复杂性。

数据隔离

为了保护用户隐私，数据隔离是至关重要的。通过为每个用户的数据提供独立的存储空间，可以有效防止数据泄露和其他安全威胁。以下是几种常见的数据隔离方法：

物理隔离 ：将不同用户的数据存储在不同的物理设备上。
逻辑隔离 ：在同一物理设备上通过虚拟化技术实现数据隔离。
加密隔离 ：对每个用户的数据进行单独加密，确保即使在同一物理存储中也能保持数据的独立性。

数据血缘关系

数据血缘关系指的是追踪数据的路径，这对于云环境中的审计工作至关重要。通过记录数据的生成、存储和传输路径，可以帮助企业更好地理解和管理数据生命周期，确保数据的安全性和合规性。

graph TD;
    A[数据生成] --> B[数据存储];
    B --> C[数据传输];
    C --> D[数据使用];
    D --> E[数据归档或销毁];

4. 威胁模型与云攻击

云环境中的威胁模型描述了可能的攻击表面和攻击路径。了解这些威胁有助于我们制定有效的防御策略，保护云环境的安全。

攻击分类

根据攻击的目标和手段，云攻击可以分为以下几类：

网络层攻击 ：针对云环境中的网络基础设施，如DDoS攻击、ARP欺骗等。
虚拟机层攻击 ：针对虚拟机本身的攻击，如虚拟机逃逸、恶意软件感染等。
虚拟机监控器（VMM）层攻击 ：针对虚拟机监控器的攻击，如Hyperjacking攻击、Rootkit感染等。

攻击工具

为了发起攻击，黑客们使用了多种工具和技术。以下是几种常见的攻击工具：

工具名称	类型	描述
XOIC	网络攻击工具	用于发起大规模DDoS攻击
RUDY	Web应用攻击工具	通过HTTP慢速攻击使Web服务器过载
DDosSIM	网络模拟工具	模拟DDoS攻击以测试网络的防御能力

防御措施

针对不同类型的攻击，我们可以采取相应的防御措施。以下是几种常见的防御技术：

网络层防御 ：部署防火墙、入侵检测系统（IDS）和入侵防御系统（IPS），加强网络边界的安全性。
虚拟机层防御 ：使用虚拟机内省（VMI）技术，实时监控虚拟机的状态，防止恶意活动。
VMM层防御 ：通过加固虚拟机监控器（VMM），防止Hyperjacking等高级攻击。

5. 云中工具概述

为了保障云环境的安全，我们需要一系列工具来监控、检测和响应潜在的安全威胁。这些工具不仅包括攻击工具，也包括安全工具，它们在云安全中扮演着重要角色。

攻击工具

攻击工具用于模拟真实的攻击场景，帮助安全团队测试和评估系统的脆弱性。以下是几种常见的攻击工具：

XOIC ：一种强大的DDoS攻击工具，可以迅速使目标服务器过载。
RUDY ：一种慢速HTTP攻击工具，通过发送大量不完整的HTTP请求使Web服务器崩溃。
DDosSIM ：一种模拟DDoS攻击的工具，用于测试网络的防御能力。

安全工具

安全工具用于检测和阻止攻击，保护云环境的安全。以下是几种常见的安全工具：

LibVMI ：一种基于虚拟机监控器的安全工具，支持虚拟机内省（VMI），可以实时监控虚拟机的状态。
Snort ：一种开源的入侵检测系统（IDS），可以实时监控网络流量，发现潜在的攻击行为。
OSSEC ：一种开源的主机入侵检测系统（HIDS），可以监控主机上的文件、进程和网络连接，及时发现异常行为。

6. 虚拟机内省与虚拟机监控器内省

虚拟机内省（VMI）和虚拟机监控器内省（Hypervisor Introspection）是两种高级的虚拟化安全技术，它们通过深入检查虚拟机和虚拟机监控器的状态，帮助我们发现和阻止潜在的安全威胁。

虚拟机内省（VMI）

虚拟机内省（VMI）是一种通过虚拟机监控器（VMM）层面对虚拟机进行深入检查的技术。它可以在不影响虚拟机正常运行的情况下，获取虚拟机的内存、CPU状态等信息，从而发现潜在的恶意活动。

虚拟机监控器内省（Hypervisor Introspection）

虚拟机监控器内省（Hypervisor Introspection）则是通过对虚拟机监控器本身进行深入检查，防止恶意软件或攻击者利用虚拟机监控器的漏洞发起攻击。它可以在虚拟机监控器层面上检测和阻止Hyperjacking等高级攻击。

graph TD;
    A[虚拟机] --> B[VMM];
    B --> C[VMI];
    B --> D[Hypervisor Introspection];
    C --> E[内存检查];
    C --> F[CPU状态检查];
    D --> G[Hyperjacking检测];
    D --> H[Rootkit检测];

7. 容器安全

随着容器技术的兴起，容器安全也成为云安全领域的一个重要课题。容器化环境下的安全威胁主要包括：

镜像漏洞 ：容器镜像中可能存在未修复的安全漏洞，容易被攻击者利用。
运行时攻击 ：攻击者可以通过漏洞或恶意代码在容器运行时发起攻击。
权限提升 ：攻击者可以通过漏洞获得容器的管理员权限，进一步控制整个容器环境。

防御机制

为了应对这些威胁，我们可以采取以下几种防御机制：

镜像扫描 ：定期扫描容器镜像，发现并修复已知漏洞。
运行时监控 ：使用容器安全工具实时监控容器的运行状态，防止恶意活动。
权限控制 ：严格控制容器的权限，确保只有授权用户才能执行敏感操作。

8. 结论

云安全是一个复杂的领域，涉及多个层面的技术和管理措施。通过深入了解云环境中的威胁模型和攻击手段，我们可以制定有效的防御策略，保护云环境的安全。同时，不断更新和完善安全工具和技术，也是应对新威胁的关键。

9. 问题与讨论

为了加深对云安全的理解，这里提出几个问题供读者思考和讨论：

在云环境中，如何确保数据的完整性和保密性？
虚拟机内省（VMI）和虚拟机监控器内省（Hypervisor Introspection）的区别是什么？
容器化环境下的安全威胁有哪些？如何防范？

10. 参考资料

为了进一步学习和研究云安全，推荐以下几篇参考文献：

P. Mishra, E. S. Pilli, V. Varadharajan, and U. Tupakula, “Intrusion detection techniques in cloud environment: A survey,” Journal of Network and Computer Applications , vol. 77, pp. 18–47, 2017.
M. Pearce, S. Zeadally, and R. Hunt, “Virtualization: Issues, security threats, and solutions,” ACM Computing Surveys (CSUR) , vol. 45, no. 2, p. 17, 2013.
R. Wojtczuk, “Subverting the xen hypervisor,” Black Hat USA , vol. 2008, 2008.
P. Stewin, and I. Bystrov, “Understanding DMA malware,” in Detection of Intrusions and Malware, and Vulnerability Assessment . Springer, 2012, pp. 21–41.
C. Kallenberg, J. Butterworth, X. Kovah, and C. Cornwell, “Defeating signed BIOS enforcement,” EkoParty , Buenos Aires, 2013.
P. Ferrie, “Attacks on more virtual machine emulators,” Symantec Technology Exchange , vol. 55, 2007.
M. Mulazzani, S. Schrittwieser, M. Leithner, M. Huber, and E. Weippl, “Dark clouds on the horizon: Using cloud storage as attack vector and online slack space.” in USENIX Security Symposium , 2011, pp. 1–11.
J. Oberheide, E. Cooke, and F. Jahanian, “Empirical exploitation of live virtual machine migration,” in Proc. of BlackHat DC Convention . Citeseer, 2008.
S. Sanfilippo, HPING 3 , 2005.
G. F. Lyon, Nmap network scanning: The official Nmap project guide to network discovery and security scanning . Insecure, 2009.
V. Varadharajan and U. Tupakula, “Security as a service model for cloud environment,” IEEE Transactions on Network and Service Management , vol. 11, no. 1, pp. 60–75, March 2014.
KDD, KDD Dataset , 1998.

下半部分内容将继续探讨云安全的高级话题，包括但不限于：

云安全框架和标准
云安全的最佳实践
新兴技术对云安全的影响

（此处为下半部分的开头，保持连贯性）

11. 云安全框架和标准

云安全框架和标准为云服务提供商和用户提供了指导和规范，确保云环境的安全性和可靠性。以下是几种常见的云安全框架和标准：

云安全联盟（CSA）

云安全联盟（CSA）是一家专注于云安全的国际组织，致力于推动云安全技术和最佳实践的发展。CSA发布了一系列指南和标准，帮助企业和组织评估和管理云安全风险。

NIST云安全参考架构

美国国家标准与技术研究院（NIST）发布的云安全参考架构为云安全提供了全面的指导。它涵盖了云环境中的各个层面，包括物理安全、网络安全、应用安全等。以下是NIST云安全参考架构的主要组成部分：

物理安全 ：确保数据中心的物理设施安全，防止未经授权的访问。
网络安全 ：保护云环境中的网络基础设施，防止网络攻击。
应用安全 ：确保应用程序的安全性，防止代码漏洞和恶意活动。
数据安全 ：保护存储在云中的数据，防止数据泄露和篡改。

架构组件	描述
物理安全	包括数据中心的门禁控制、监控系统等
网络安全	包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等
应用安全	包括代码审查、漏洞扫描、安全测试等
数据安全	包括数据加密、访问控制、备份恢复等

ISO/IEC 27017

ISO/IEC 27017是专门为云服务提供商和用户制定的信息安全管理体系标准。它提供了详细的控制措施和指南，帮助企业和组织评估和管理云安全风险。

12. 云安全的最佳实践

为了确保云环境的安全，企业和组织应遵循一系列最佳实践。以下是几种常见的云安全最佳实践：

最小权限原则 ：为每个用户和应用程序分配最小必要的权限，防止滥用和误操作。
加密数据 ：对存储在云中的数据进行加密处理，确保即使数据被截获也无法被解读。
定期更新和打补丁 ：定期更新操作系统和应用程序，修补已知的安全漏洞。
监控和日志记录 ：启用监控和日志记录功能，及时发现和响应潜在的安全事件。
安全培训 ：为员工提供安全培训，提高他们的安全意识和技能。

13. 新兴技术对云安全的影响

随着新技术的不断涌现，云安全领域也在不断发展。以下是一些新兴技术对云安全的影响：

人工智能和机器学习

人工智能和机器学习技术可以帮助我们更有效地检测和响应安全威胁。通过分析大量的安全日志和数据，机器学习算法可以识别出潜在的攻击行为，并自动采取防御措施。

区块链技术

区块链技术可以为云环境提供更高的透明度和信任度。通过去中心化的方式记录和验证交易，区块链可以防止数据篡改和欺诈行为。

零信任安全模型

零信任安全模型强调在任何情况下都不信任任何人或任何设备，所有访问请求都必须经过严格的验证。这种模型可以有效防止内部威胁和外部攻击。

14. 未来展望

随着云计算的不断发展，云安全也将面临新的挑战和机遇。未来，我们可以期待更多的技术创新和安全措施，进一步提升云环境的安全性和可靠性。同时，云安全专家们将继续探索新的防御技术和方法，应对日益复杂的威胁环境。

15. 总结

云安全是一个复杂且不断发展的领域，涉及多个层面的技术和管理措施。通过深入了解云环境中的威胁模型和攻击手段，我们可以制定有效的防御策略，保护云环境的安全。同时，不断更新和完善安全工具和技术，也是应对新威胁的关键。希望本文能够帮助读者更好地理解和掌握云安全的相关知识，为构建更加安全的云环境贡献力量。

16. 问题与讨论

为了加深对云安全的理解，这里提出几个问题供读者思考和讨论：

在云环境中，如何确保数据的完整性和保密性？
虚拟机内省（VMI）和虚拟机监控器内省（Hypervisor Introspection）的区别是什么？
容器化环境下的安全威胁有哪些？如何防范？

17. 参考资料

为了进一步学习和研究云安全，推荐以下几篇参考文献：

P. Mishra, E. S. Pilli, V. Varadharajan, and U. Tupakula, “Intrusion detection techniques in cloud environment: A survey,” Journal of Network and Computer Applications , vol. 77, pp. 18–47, 2017.
M. Pearce, S. Zeadally, and R. Hunt, “Virtualization: Issues, security threats, and solutions,” ACM Computing Surveys (CSUR) , vol. 45, no. 2, p. 17, 2013.
R. Wojtczuk, “Subverting the xen hypervisor,” Black Hat USA , vol. 2008, 2008.
P. Stewin, and I. Bystrov, “Understanding DMA malware,” in Detection of Intrusions and Malware, and Vulnerability Assessment . Springer, 2012, pp. 21–41.
C. Kallenberg, J. Butterworth, X. Kovah, and C. Cornwell, “Defeating signed BIOS enforcement,” EkoParty , Buenos Aires, 2013.
P. Ferrie, “Attacks on more virtual machine emulators,” Symantec Technology Exchange , vol. 55, 2007.
M. Mulazzani, S. Schrittwieser, M. Leithner, M. Huber, and E. Weippl, “Dark clouds on the horizon: Using cloud storage as attack vector and online slack space.” in USENIX Security Symposium , 2011, pp. 1–11.
J. Oberheide, E. Cooke, and F. Jahanian, “Empirical exploitation of live virtual machine migration,” in Proc. of BlackHat DC Convention . Citeseer, 2008.
S. Sanfilippo, HPING 3 , 2005.
G. F. Lyon, Nmap network scanning: The official Nmap project guide to network discovery and security scanning . Insecure, 2009.
V. Varadharajan and U. Tupakula, “Security as a service model for cloud environment,” IEEE Transactions on Network and Service Management , vol. 11, no. 1, pp. 60–75, March 2014.
KDD, KDD Dataset , 1998.

11. 云安全框架和标准

云安全框架和标准为云服务提供商和用户提供了指导和规范，确保云环境的安全性和可靠性。以下是几种常见的云安全框架和标准：

云安全联盟（CSA）

NIST云安全参考架构

物理安全 ：确保数据中心的物理设施安全，防止未经授权的访问。
网络安全 ：保护云环境中的网络基础设施，防止网络攻击。
应用安全 ：确保应用程序的安全性，防止代码漏洞和恶意活动。
数据安全 ：保护存储在云中的数据，防止数据泄露和篡改。

架构组件	描述
物理安全	包括数据中心的门禁控制、监控系统等
网络安全	包括防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等
应用安全	包括代码审查、漏洞扫描、安全测试等
数据安全	包括数据加密、访问控制、备份恢复等

ISO/IEC 27017

ISO/IEC 27017是专门为云服务提供商和用户制定的信息安全管理体系标准。它提供了详细的控制措施和指南，帮助企业和组织评估和管理云安全风险。

12. 云安全的最佳实践

为了确保云环境的安全，企业和组织应遵循一系列最佳实践。以下是几种常见的云安全最佳实践：

最小权限原则 ：为每个用户和应用程序分配最小必要的权限，防止滥用和误操作。
加密数据 ：对存储在云中的数据进行加密处理，确保即使数据被截获也无法被解读。
定期更新和打补丁 ：定期更新操作系统和应用程序，修补已知的安全漏洞。
监控和日志记录 ：启用监控和日志记录功能，及时发现和响应潜在的安全事件。
安全培训 ：为员工提供安全培训，提高他们的安全意识和技能。

13. 新兴技术对云安全的影响

随着新技术的不断涌现，云安全领域也在不断发展。以下是一些新兴技术对云安全的影响：

人工智能和机器学习

区块链技术

区块链技术可以为云环境提供更高的透明度和信任度。通过去中心化的方式记录和验证交易，区块链可以防止数据篡改和欺诈行为。

零信任安全模型

零信任安全模型强调在任何情况下都不信任任何人或任何设备，所有访问请求都必须经过严格的验证。这种模型可以有效防止内部威胁和外部攻击。

14. 云安全工具的应用与优化

为了更好地保护云环境，我们需要不断优化现有的安全工具，并引入新的工具和技术。以下是几种常见的云安全工具及其优化方法：

安全工具的分类

云安全工具可以根据其功能和应用场景进行分类：

入侵检测系统（IDS） ：用于实时监测云环境中的异常行为，及时发现潜在威胁。
虚拟机内省（VMI） ：通过虚拟机监控器（VMM）层面对虚拟机进行深入检查，防止恶意活动。
加密工具 ：对数据进行加密处理，确保即使数据被截获也无法被解读。
访问控制系统 ：严格控制用户权限，确保只有授权用户才能访问敏感资源。

工具类型	描述	示例
入侵检测系统（IDS）	实时监测云环境中的异常行为	Snort、Suricata
虚拟机内省（VMI）	深入检查虚拟机的状态	LibVMI、OSVMI
加密工具	对数据进行加密处理	OpenSSL、GPG
访问控制系统	控制用户权限	AWS IAM、Azure RBAC

安全工具的优化

为了提高安全工具的效果，我们可以采取以下几种优化措施：

性能优化 ：通过调整参数和配置，提高工具的运行效率。
集成与自动化 ：将多种工具集成在一起，实现自动化监控和响应。
持续更新 ：定期更新工具版本，确保其能够应对最新的安全威胁。

graph TD;
    A[入侵检测系统（IDS）] --> B[实时监测];
    A --> C[异常行为检测];
    B --> D[Snort];
    B --> E[Suricata];
    C --> F[LibVMI];
    C --> G[OSVMI];
    H[加密工具] --> I[数据加密];
    H --> J[OpenSSL];
    H --> K[GPG];
    L[访问控制系统] --> M[权限控制];
    L --> N[AWS IAM];
    L --> O[Azure RBAC];

15. 云安全的未来展望

技术创新

未来的云安全将受益于以下几项技术创新：

量子计算 ：量子计算技术有望大幅提升加密算法的安全性，同时也会带来新的安全挑战。
边缘计算 ：边缘计算将计算资源推向网络边缘，减少数据传输延迟，同时也需要新的安全机制来保护边缘节点。
物联网（IoT） ：随着物联网设备的普及，云安全需要应对更多种类的设备和数据流。

安全措施

为了应对未来的安全挑战，我们可以采取以下几种安全措施：

强化身份验证 ：引入多因素身份验证（MFA）和生物识别技术，提高身份验证的安全性。
增强数据保护 ：采用更强的加密算法和访问控制机制，确保数据的安全性。
自动化响应 ：利用人工智能和机器学习技术，实现自动化安全响应，快速应对安全事件。

16. 总结

17. 问题与讨论

为了加深对云安全的理解，这里提出几个问题供读者思考和讨论：

在云环境中，如何确保数据的完整性和保密性？
虚拟机内省（VMI）和虚拟机监控器内省（Hypervisor Introspection）的区别是什么？
容器化环境下的安全威胁有哪些？如何防范？

18. 参考资料

为了进一步学习和研究云安全，推荐以下几篇参考文献：

P. Mishra, E. S. Pilli, V. Varadharajan, and U. Tupakula, “Intrusion detection techniques in cloud environment: A survey,” Journal of Network and Computer Applications , vol. 77, pp. 18–47, 2017.
M. Pearce, S. Zeadally, and R. Hunt, “Virtualization: Issues, security threats, and solutions,” ACM Computing Surveys (CSUR) , vol. 45, no. 2, p. 17, 2013.
R. Wojtczuk, “Subverting the xen hypervisor,” Black Hat USA , vol. 2008, 2008.
P. Stewin, and I. Bystrov, “Understanding DMA malware,” in Detection of Intrusions and Malware, and Vulnerability Assessment . Springer, 2012, pp. 21–41.
C. Kallenberg, J. Butterworth, X. Kovah, and C. Cornwell, “Defeating signed BIOS enforcement,” EkoParty , Buenos Aires, 2013.
P. Ferrie, “Attacks on more virtual machine emulators,” Symantec Technology Exchange , vol. 55, 2007.
M. Mulazzani, S. Schrittwieser, M. Leithner, M. Huber, and E. Weippl, “Dark clouds on the horizon: Using cloud storage as attack vector and online slack space.” in USENIX Security Symposium , 2011, pp. 1–11.
J. Oberheide, E. Cooke, and F. Jahanian, “Empirical exploitation of live virtual machine migration,” in Proc. of BlackHat DC Convention . Citeseer, 2008.
S. Sanfilippo, HPING 3 , 2005.
G. F. Lyon, Nmap network scanning: The official Nmap project guide to network discovery and security scanning . Insecure, 2009.
V. Varadharajan and U. Tupakula, “Security as a service model for cloud environment,” IEEE Transactions on Network and Service Management , vol. 11, no. 1, pp. 60–75, March 2014.
KDD, KDD Dataset , 1998.