36、云安全：虚拟化与共享镜像的风险与机遇

云安全：虚拟化与共享镜像的风险与机遇

1. 基于虚拟机的入侵检测与预防系统

在云计算环境中，基于虚拟机（VM）的入侵检测和预防系统起着关键作用。像Livewire和Siren这样的系统，利用了虚拟机的三种能力来进行入侵检测，分别是隔离、检查和插入。
- 隔离 ：确保虚拟机之间的资源和操作相互独立。
- 检查 ：虚拟机监视器（VMM）能够审查客户虚拟机的状态。
- 插入 ：VMM可以捕获并模拟客户虚拟机发出的特权指令。

此外，还有如SVFS、NetTop和IntroVirt等基于VM的入侵预防系统，以及基于VM的信任计算平台Terra，它使用可信的虚拟机监视器在虚拟机之间分配资源。

2. VMM和VM相关的威胁

NIST项目的安全小组确定了以下基于VMM和VM的威胁：
|威胁类型|具体威胁|可能原因|
| ---- | ---- | ---- |
|基于VMM的威胁|资源饥饿和拒绝服务|(a) 某些VM的资源限制配置不当；(b) 恶意VM能够绕过VMM中设置的资源限制|
|基于VMM的威胁|VM侧信道攻击|(a) 由于VMM中虚拟网络配置错误，缺乏对VM间流量的适当隔离；(b) 数据包检查设备处理高速流量（如视频流量）的能力有限；(c) 存在由不安全的VM镜像构建的VM实例|
|基于VMM的威胁|缓冲区溢出攻击|无|
|基于VM的威胁|部署恶意或不安全的VM|对VM管理任务（如实例创建、启动、暂停、重新激活等）的访问控制配置不当|
|基于VM的威胁