您现在的位置： 天极网 > 云计算

 公众号 排行榜 发布会

虚拟化漏洞挖掘:虚拟化防御产品必备技术

2015-11-17 06:00:00 作者：云计算频道

  • +1 你赞过了

  作为虚拟化的一种延伸方式，云计算在移动互联网时代的影响范围越来越广泛，呈现有增无减趋势。

  越多的数据泄露事故不断动摇着用户对云安全的信心，也增加了云计算领域对安全重视。随着云计算在各个行业的落地，各种类型的漏洞攻击例如APT攻击、0day攻击、DDoS攻击层出不穷。

  当黑客通过购买云主机或采取直接入侵的方式进入虚拟机后，可以进行三种类型的攻击：

  第一， 利用虚拟化系统漏洞，控制虚拟化系统执行流程，进行逃逸攻击，在宿主机中执行任意代码;

  第二， 利用漏洞造成宿主机崩溃，导致该宿主机上虚拟机停止服务;

  第三， 通过虚拟机中的通信机制以及网络划分规则，对同一宿主机上的其他虚拟机进行信道攻击和恶意扫描。

  以毒液漏洞为例，它虚拟化安全漏洞中的一个典型代表。

  据了解，业界提供的完整利用思路分为三步：

  第一， 黑客利用venom漏洞进行虚拟机逃逸;

  第二， 进入同一宿主机上的其他虚拟机当中;

  第三， 获取对宿主机网络的访问权限，并尝试获得证书等敏感信息。

  云计算架构已经变得很复杂。云计算为代表的新一代信息技术是智慧城市形成驱动力。因此，虚拟化漏洞挖掘是打造虚拟化防御产品必备入门技术。比如360Marvel team。  

  此外，针对用户空间和hypervisor层的热补丁技术与比轻代理效率更高的无代理技术也将是虚拟化防御产品的重要内容。

聚合标签：
网友评论
发布
相关推荐
相关文章
本周热门

热门标签

云计算频道

最新资讯

双11期间云服务器选购策略

热门视频

爱畅K50解锁K歌全新体验

新品评测

三季度云计算支出820亿美元
热门产品排行榜
编辑推荐排行榜
关于我们|About us|天极服务|天极动态|加入我们|网站地图|网站律师|友情合作|RSS订阅|意见反馈
渝B2-20030003Copyright (C) 1999-2022 Yesky.com, All Rights Reserved 版权所有 天极魅客
X
第三方账号登录
  • 微博认证登录
  • QQ账号登录
  • 微信账号登录