云计算环境下的隐蔽信道分析 - OWASP中国

云 计 算 安 全 威 胁 总 结
• 这 三 种 类 型 的 安 全 威 胁 覆 盖 了 云 服 务 的 完 整 的 生 命 周
期 。 按 照 由 低 向 高 的 层 次 , 可 视 为 针 对 VMM、VM 和 应
用 程 序 的 攻 击 。
• 前 两 种 攻 击 方 式 利 用 了 云 计 算 平 台 动 态 易 用 、 资 源 共
享 的 特 点 , 是 安 全 研 究 领 域 的 新 问 题 。 基 于 应 用 程 序
的 攻 击 虽 然 是 传 统 的 研 究 领 域 , 但 是 随 着 计 算 机 技 术
的 飞 速 发 展 , 攻 击 方 式 和 攻 击 手 段 不 断 创 新 , 消 除 和
防 范 技 术 愈 发 复 杂 。
• 通 过 安 全 策 略 , 配 置 私 有 云 、 公 有 云 、 混 合 云 可 以 创
建 相 对 安 全 的 、 灵 活 实 用 的 云 平 台 。 然 而 , 即 使 部 署
了 安 全 策 略 , 只 要 存 在 资 源 共 享 , 就 不 可 避 免 地 产 生
隐 蔽 信 道 导 致 信 息 泄 漏 。 因 此 隐 蔽 信 道 问 题 是 云 计 算
安 全 研 究 的 关 键 问 题 。