如何控制在云计算中使用虚拟化带来的安全风险？

中国IDC圈7月24日报道：当面对云部署中的虚拟化时，供应商或企业客户谁来管理安全并不重要，因为我们需要解决相同的安全问题。正如前面关于云计算取证的文章中所讨论的，当选择服务和部署模式时，要知道，SaaS提供对环境的最少控制，而IaaS提供最多的控制。同样地，在公共云中，企业有必要遵守云服务提供商（CSP）的规则，而在私有云中，企业则掌握对环境的完全控制。安全同样是如此，用户可以控制一小部分云计算部署，而其余部分则由CSP控制。如果无法访问部署模式的某些部分，CSP将需要部署适当的安全措施。

在云计算中使用虚拟化面临的安全问题尽管虚拟化带来了很多好处，它同样也带来了很多安全问题：

虚拟机管理程序： 在相同物理机器运行多个虚拟机的程序。如果管理程序中存在漏洞，攻击者将可以利用该漏洞来获取对整个主机的访问，从而他/她可以访问主机上运行的每个访客虚拟机。由于管理程序很少更新，现有漏洞可能会危及整个系统的安全性。如果发现一个漏洞，企业应该尽快修复漏洞以防止潜在的安全泄露事故。在2006年，开发人员开发了两个rootkit（被称为Blue Pill）来证明它们可以用来掌控虚拟主机。

资源分配： 当物理内存数据存储被一台虚拟机使用，并重新分配给另一台虚拟机时，可能会发生数据泄露；当不再需要的虚拟机被删除，释放的资源被分配给其他虚拟机时，同样可能发生数据泄露。当新的虚拟机获得更多的资源，它可以使用取证调查技术来获取整个物理内存以及数据存储的镜像。该而镜像随后可用于分析，并获取从前一台虚拟机遗留下的重要信息。

虚拟机攻击： 如果攻击者成功地攻击一台虚拟机，他或她在很长一段时间内可以攻击网络上相同主机的其他虚拟机。这种跨虚拟机攻击的方法越来越流行，因为虚拟机之间的流量无法被标准IDS/IPS软件程序所检测。