云计算安全亟待关注.pdf

国家之间的 “僵尸网络之战 云计算安全亟待关注 根据McAfee公司最近对20位安全专家的调查报告，在 目 IBM公司的ThomasJ．Watson研究中心和苏黎世研究院的科 前的网络环境下，一个国家可以简单地通过雇佣犯罪分子的僵 学家们最近开发出一种面向云计算的安全系统，该系统可以看 尸网络来发动对其他国家的政府 、银行以及媒体网站的攻击。 成是云计算的虚拟保镖。 MeAfee的 Dmitri 在新的安全系统中，只要云 Alperovitch说，僵尸网络发起 系统发现新 的用户数据和它们 的攻击由于其匿名的特性难 使用的计算设备 ，安全系统就会 于被追踪。前美国国家安全 在不同的元素中检查恶意代码。 局的副局长WilliamCrowell 该系统能在云中对不同的虚拟 说：“任何人都可以去一个犯 机进行搜索 ，对虚拟机上安装的 罪集团租一个僵尸网络。我 操作系统类型、系统是否被正常 们已经到了如此地步，你只 使用以及是否存在恶意代码进 需要钱就能造成混乱，不需 行检查。 要知道任何知识 ，这个事情 该安全系统相关的研究成果 已经到了需要解决的地步。” 在最近的ACM云计算安全讨论 在2009年的7月4日，互 会上发表，该会议也是首次专门 联网上发起了针对韩国和美 关注云计算安全的会议。 国的网络攻击 ，这促使美国 在全球互联网的冲突中，将有大量的企业和个人受到伤害 IBM的J ． R．Ra。研究员介绍 的众议员PeterHoekstra请求美国政府对朝鲜进行同样的攻击。 说 ：“在云计算中，用户进入云的门槛很低 ，而同时用户最关 Alperovitch说，尽管没有证据说明朝鲜是那场攻击的背后操纵 心的是他们的信息能否得到有效的保护 ，我们想做的就是确保 者，但是所有僵尸网络的攻击 目标都集中在朝鲜是一项反常的 用户的信息可以得到他们想要的安全和隐私的保护。” 事实。 在 目前的云计算中，如果黑客能够将恶意的虚拟机和正常 目前已知的具备扩展网络 息战能力的国家有美国、法国、 用户的虚拟机放在同一台物理服务器中，那么理论上黑客就可 以色列、俄罗斯和中国。在互联网的冲突中，有大量的企业和 以通过多核系统的缓存来窃取用户信息。微软在会议中也提出 个人受到伤害，而这个问题的讨论也需要更多公众的关注。 了～个新的系统模型，通过对缓存进行划分来防止此类攻击。 (来 自NetworkWorld) (来 自Techno