Sikkerhetsproblemer med Cloud Computing Virtualization - dummies

Bruk av virtuelle maskiner kompliserer IT-sikkerhet på en stor måte for begge selskapene som driver private cloud computing og tjenesteleverandører. Virtualisering endrer definisjonen av hva en server er, så Sikkerhet forsøker ikke lenger å beskytte en fysisk server eller samling av servere som et program kjører på. I stedet beskytter det virtuelle maskiner (eller samlinger av dem).

Fordi de fleste datasentre bare støtter statisk virtualisering, er det ennå ikke godt forstått hva som vil skje under dynamisk virtualisering.

Nettverksovervåking med cloud computing

Nåværende nettverksforsvar er basert på fysiske nettverk. I det virtuelle miljøet er nettverket ikke lenger fysisk, konfigurasjonen kan faktisk endres dynamisk, noe som gjør nettverksovervåking vanskelig. For å fikse dette problemet må du ha programvareprodukter (tilgjengelig fra firmaer som VMWare, IBM, Hewlett-Packard og CA) som kan være itor virtuelle nettverk og i siste instans dynamiske virtuelle nettverk.

Hypervisorer og cloud computing-sikkerhet

Akkurat som et OS-angrep er mulig, kan en hacker ta kontroll over hypervisor. Hvis hackeren får kontroll over hypervisoren, får han kontroll over alt som den kontrollerer; derfor kan han gjøre mye skade.

Konfigurasjon og endringsbehandling

Den enkle handlingen med å endre konfigurasjoner eller lapping av programvaren på virtuelle maskiner blir mye mer komplisert hvis programvaren er låst i virtuelle bilder; I den virtuelle verden har du ikke lenger en fast statisk adresse for å oppdatere konfigurasjonen.

Perimeter-sikkerhet i skyen

Det er litt mer komplisert å gi omkretsikkerhet, for eksempel brannmurer, i et virtuelt miljø, fordi noen virtuelle servere er utenfor en brannmur. Dette vil være ansvaret for tjenesteleverandøren.

Dette omkrets sikkerhetsproblemet kan ikke være for vanskelig å løse fordi du kan isolere virtuelle ressursrom. Denne tilnærmingen stiller imidlertid en begrensning på hvordan forsyning utføres.