24、OpenStack安全评估与PrivLoc方案解析

OpenStack安全评估与PrivLoc方案解析

1. OpenStack逻辑架构安全评估概述

OpenStack是一个开源的云计算管理平台，对其逻辑架构进行安全评估是保障云计算安全的重要工作。在进行安全评估时，需要考虑各个组件的安全性以及它们之间的连接关系。

2. 各组件的安全评估

• Glance ：Glance是OpenStack的镜像服务，其存在多个易受攻击的子组件，如Glance registry、Glance database和Glance - api等。这些子组件的漏洞构成了Glance的漏洞树。
• Cinder ：Cinder是块存储服务，包含cinder - api、cinder volume、volume provider、cinder database和cinder scheduler等子组件。由于Cinder与Nova和Keystone有连接，其漏洞树可以进一步扩展。

• Neutron ：Neutron是OpenStack的网络服务，具有简单的组成结构，便于构建漏洞树。它与Horizon、Nova和Keystone相连，漏洞树可向这些组件进一步延伸。其易受攻击的部分包括Neutron - server、Neutron agent(s)、Queue、Neutron plugin(s)、Neutron database和Network provider等。
  | 组件 | 易受攻击的子组件 |
  | ---- | ---- |
  | Glance | Gla