55、云计算安全：可信计算技术解析

云计算安全：可信计算技术解析

1. 云计算安全现状与挑战

云计算极大地改变了 IT 服务的设计和部署方式，提升了灵活性、可用性并降低了成本。然而，这种创新也带来了安全隐患。数据和应用不再在最终用户拥有和管理的平台上运行，从而引发了一系列威胁，如数据的直接访问、操作系统或应用程序被篡改、对管理程序的直接攻击以及同一节点上不同租户应用程序之间的交叉攻击等。

目前，虽然云计算安全联盟（CSA）和美国国家标准与技术研究院（NIST）等机构提出了一些解决方案，但这些方案大多严重依赖软件控制。这意味着只有确保软件正确执行、加载前未被篡改且配置符合预期，这些解决方案才可靠。因此，云计算环境安全的最基本问题是能否信任其软件环境。

2. 相关技术及安全风险

2.1 Iso - X 架构

Iso - X 被宣称比英特尔的 SGX 设计提供更高的内存灵活性，它允许对可用内存空间进行灵活分区，并支持分区的动态增长。

2.2 TPM 的安全风险

可信平台模块（TPM）原本是用于增强平台安全性的组件，但研究表明它也可能被用于传播恶意软件。TPM 可以实现隐蔽计算，其内存状态无法被包括操作系统和管理程序在内的其他软件观察到。恶意软件可以利用这种隐蔽计算向恶意软件分析师隐藏关键秘密（如攻击目标）。受感染的主机可以向远程恶意软件分发平台证明密钥的合法性，然后接收并执行加密负载，同时防止软件看到解密后的负载。

3. AppSec：安全执行环境

恶意的操作系统内核即使在有隐私保护措施的情况下，也能轻易访问用户主内存中的私人数据和人机交互数据。为了解决这个问题，AppSec 应运而生。