云计算解决方案之云安全要点分析.ppt

云计算解决方案之云安全 提纲 云计算平台面临的威胁 云计算安全平台框架 云计算安全四方面 足够安全的云计算对用户至关重要 75％CIO关心云计算安全 63％的CIO关心云计算的性能和投资成本 云计算安全问题关注 服务可用性 数据机密性和完整性 隐私权的保护 IDC autumn 2008 云计算平台安全问题分析 安全认证 攻击 中间人攻击 重放攻击 僵尸网络 拒绝式服务攻击 客户 身份伪造 冒充 云计算应用认证根密钥窃取 虚拟化安全 漏洞攻击 VMWare 漏洞 HyperVM：zero-day 僵尸网络 拒绝式服务攻击 黑客盗用 拒绝服务攻击 DoSDDoS 不是云计算特有 关键核心数据和服务迁移到云计算中心 拒绝服务带来的后果影响更严重 消耗主机可用资源 Land、Teardrop、SYN Flood、UDP Flood、ICMP Flood、Smurf 消耗服务器链路带宽 云制图攻击 DoSDDoS 定位在第三方云计算服务托管的Web服务器物理位置的计划。云制图旨在绘制服务提供商的基础设施，以确定特定虚拟机（VM）可能的位置。 存在的攻击行为 攻击亚马逊数据共享的API设置 旁道攻击 其它：访问控制授权、数据机密性及完整性、隐私权保护、入侵检测、容灾及数据冗余、恶意代码防役 提纲 云计算平台面临的威胁 云计算安全平台框架 云计算安全四方面 云计算安全平台框架 提纲