云计算基础设施安全-note

#物理安全
#服务器虚拟化安全
##服务器虚拟化的安全隐患

虚拟机蔓延

随着虚拟化技术的不断成熟，虚拟机的创建越来越容易，数量也越来越多，导致回收计算资源或清理虚拟机的工作越来越困难，这种失去控制的虚拟机繁殖称为虚拟机蔓延（VM Sprawl），可以分为：

• 僵尸虚拟机（Zombie VM）。在实际系统中，许多已经停用的虚拟机以及相关的镜像文件仍然保留在硬盘上，甚至还可能有多份副本，这些已经停用的虚拟机会占据大量系统资源
• 幽灵虚拟机。许多虚拟机的创建没有经过合理的验证与审核，导致了不必要的虚拟机配置，或者由于业务需求，需要保留一定数量的冗余虚拟机，当这些虚拟机被弃用后，如果在虚拟机的生命周期管理上缺乏控制，随着时间的推移，没有人知道这些虚拟机的创建原因，从而不敢删除、回收、不得不任其消耗系统资源
• 虚胖虚拟机。虚拟机在配置时被分配了过多的资源（过高的CPU，内存，存储容量等）.

特殊配置隐患

• 使用者在一些虚拟机上特意不更新所有的补丁，以保证他们的软件在有或者没有这些补丁的情况下都能正常工作
• 传统的共享物理服务器中，分配给每个用户的账户权限都有一定的限制。而在虚拟化基础架构中，经常将虚拟机用户操作系统的管理员账户分配给每个用户，这样用户就具有移除安全策略的权限。
• 在传统的基础架构安全模型中，一种安全配置能够部署在所有的计算机上。但是当操作系统变得多样化时，手动配置会变得复杂

状态恢复隐患

• 虚拟机可能恢复到一个没有打补丁的状态
• 构建安全性操作系统的一个准则是将敏感数据保留在系统中的时间最大限度地减少，而虚拟机的状态恢复能力违背了这一原则

虚拟机暂态隐患

虚拟机可以根据实际需要动态地使用，这样就产生一种现象：大量的虚拟机时而出现在网络中，时而消失，这种现象称之为虚拟机暂态（VM transie