2、云系统安全与异常检测系统综述

云系统安全与异常检测系统综述

云环境下的虚拟化安全

云计算因其能将计算服务作为一种实用工具提供，极大地改变了计算领域的格局。在多租户云计算基础设施（CCI）中，通过虚拟化技术，多个虚拟机（VM）可在同一物理平台上运行。而虚拟机由基于内核的软件——虚拟机监视器（VMM）或管理程序进行监控和管理，它是虚拟化云计算基础设施（VCCI）的核心组件。

然而，由于软件层面的漏洞，VMM容易受到来自内部或外部攻击者的安全攻击。攻击者可利用安全漏洞对VCCI的任何组件发起攻击，进而影响其他组件。常见的攻击类型包括跨虚拟机侧信道攻击，主要有VM到VM和VM到管理程序这两种，具体通过管理程序中的重大漏洞实现，如：
- VM跳跃 ：可能导致拒绝服务攻击，使用户无法获取资源。
- VM逃逸 ：允许来宾级VM攻击其主机。
- VM迁移 ：在VCCI环境下，VM可从一个物理主机迁移到另一个物理主机。

为保障VCCI的安全，可采用以下几种安全技术：
| 安全技术 | 描述 |
| ---- | ---- |
| 加密和密钥管理（EKM） | 采用对称和非对称算法，保护数据防止丢失和被盗，是云客户和云服务提供商（CSP）的共同责任。常见的强加密技术是服务级别协议（SLAs），分数据静态加密、数据传输加密和备份介质数据加密三个阶段。 |
| 访问控制机制（ACMs） | 根据明确定义的安全策略，限制、拒绝或允许对系统或实体（如进程、VM和VMM）的访问，常见类型有强制访问控制（MAC）、自主访问控制（DAC）和基于角色的访问控制（R