Các vấn đề về bảo mật với Cloud Computing Ảo hóa - những núm vú

) Sử dụng các máy ảo làm phức tạp sự bảo mật CNTT một cách lớn cho cả hai công ty đang chạy máy tính cá nhân và các nhà cung cấp dịch vụ riêng. an ninh không còn cố gắng để bảo vệ một máy chủ vật lý hoặc bộ sưu tập các máy chủ mà một ứng dụng chạy trên Thay vào đó, nó bảo vệ máy ảo (hoặc bộ sưu tập của chúng).

Bởi vì hầu hết các trung tâm dữ liệu chỉ hỗ trợ tĩnh ảo hóa, hiểu rõ những gì sẽ xảy ra trong quá trình ảo hóa động

Giám sát mạng với điện toán đám mây

Các mạng lưới bảo vệ hiện tại được dựa trên các mạng vật lý. Trong môi trường ảo hóa, mạng không còn cấu hình của nó thực sự có thể thay đổi tự động, làm cho việc giám sát mạng gặp khó khăn Để khắc phục vấn đề này, bạn phải có các sản phẩm phần mềm (có sẵn từ các công ty như VMWare, IBM, Hewlett-Packard, và CA) các mạng ảo và cuối cùng là các mạng ảo năng động.

Hypervisors và bảo mật điện toán đám mây

Cũng giống như một cuộc tấn công hệ điều hành là có thể, một hacker có thể kiểm soát một hypervisor. Nếu hacker có quyền kiểm soát hypervisor, anh ta sẽ kiểm soát mọi thứ mà nó kiểm soát; do đó, ông có thể làm rất nhiều thiệt hại.

Cấu hình và quản lý thay đổi

Hành động đơn giản thay đổi cấu hình hoặc vá phần mềm trên các máy ảo trở nên phức tạp hơn nhiều nếu phần mềm bị khóa trong các hình ảnh ảo; trong thế giới ảo, bạn không còn có một địa chỉ tĩnh cố định để cập nhật cấu hình.

Việc bảo vệ chu vi, chẳng hạn như tường lửa, trong môi trường ảo phức tạp hơn một chút so với mạng thông thường vì một số máy chủ ảo nằm ngoài tường lửa. Đây sẽ là trách nhiệm của nhà cung cấp dịch vụ.

Vấn đề bảo mật chu vi này có thể không quá khó để giải quyết vì bạn có thể cô lập các không gian tài nguyên ảo. Cách tiếp cận này đặt ra một hạn chế về cách thức cung cấp được thực hiện, tuy nhiên.