云虛擬化安全風險分析課件

云虛擬化威脅分析毒液漏洞

虛擬機逃逸關(guān)鍵詞

虛擬化

云安全解決方案序章云計算和云安全云業(yè)務中間件SAAS

郵件PAASIAAS媒體云游戲云電商云o2o云金融云醫(yī)療云

政務云

物聯(lián)網(wǎng)云智能硬件云基礎設施云oacrm門戶

郵件圖片音樂云計算

記錄網(wǎng)絡聊天

更多安全事件?

網(wǎng)易大面積服務器癱瘓?

藝龍網(wǎng)遭受DDOS攻擊?

大麥網(wǎng)千萬數(shù)據(jù)泄露?

亞馬遜云業(yè)務遭受毒液漏洞云安全

HypervisorService

Host

Server●

SQL

Inject●

DDOS

●

Rootkit

●

Trojans

●

XSS

●

爆破●

Backdoor●

Virus

云盾主機衛(wèi)士云盾防護web攻擊，DDOS攻擊，爆破攻擊主機衛(wèi)士防護虛擬機惡意代碼攻擊類型：有代理，無代理毒液漏洞無解！360掌握更多“毒液漏洞”360

Marvel

Team

目前總計發(fā)現(xiàn)16個虛擬化安全漏洞，可以通過在單臺虛擬機中執(zhí)行漏洞利用程序，造成虛擬機逃逸和服務器宕機的效果。第一章什么是虛擬化國內(nèi)主流

Xen

KvmVmware系統(tǒng)虛擬化系統(tǒng)

功能

量化分配

靈活調(diào)度虛擬化服務器體系

vcpu

vmm

deviceinterface

service

vmmu

controlinterface操作系統(tǒng)虛擬化服務器的威脅根源虛擬機設備仿真虛擬機設備仿真

宿主機

物理設備普通服務器

物理設備虛擬化服務器?

用戶空間

send?

內(nèi)核空間

syscall

tcp_*

ip_*

dev_*

e1000_*?

仿真設備

網(wǎng)卡

hub

slirpappappapp設備仿真原理

kernel網(wǎng)卡設備仿真器

qemu第二章安全風險xenvm-eskvmTotal201235128502013431316722014531525103605040302010

0201220132014xenvm-eskvm虛擬化漏洞爆發(fā)?

虛擬化

=>

宿主機

逃逸攻擊

拒絕服務攻擊?

虛擬機

=>

虛擬機

側(cè)信道攻擊

惡意掃描風險來源虛擬機逃逸毒液漏洞毒液漏洞補丁代碼分析Linux上重現(xiàn)成功Windows上重現(xiàn)成功其他重要漏洞?

CVE-2012-0217

XEN

SYSRET

指令漏洞?

CVE-2014-3610

KVM

指令解碼漏洞?

CVE-2015-6815

qemu

e1000

網(wǎng)卡設備漏洞?

More

360

0days第三章解決方案VMVM

VMHypervisor

虛擬化帶來的典型安全問題?

預防并阻斷黑客利用虛

擬系統(tǒng)漏洞?

在網(wǎng)絡隔離和虛擬化接

口上限制非授權(quán)虛擬機對網(wǎng)絡的滲透最接近的終端安全產(chǎn)品輕代理殺毒客

戶端虛擬化

主機控制中心終端安全產(chǎn)品并不能解決問題?

輕代理和云架構(gòu)沖突網(wǎng)絡隔離資源消耗?

不能解決新型安全問題Linux系統(tǒng)安全技術(shù)儲備嚴重不足關(guān)鍵技術(shù)1：虛擬化漏洞挖掘feedback

Step

3自動化漏洞挖掘成果顯著

Step

2

test

Control

Center

Step

1

analysis?

70天?

2種平臺?

16枚漏洞關(guān)鍵技術(shù)2：熱補丁技術(shù)?

user

space層?

hypervisor層?

優(yōu)勢業(yè)務無需中斷快速修復關(guān)鍵技術(shù)3：無代理技術(shù)?

穿透hypervisor?

通過共享設備完成傳輸?

優(yōu)勢保證網(wǎng)絡隔離相比輕代理效率高360云安全架構(gòu)360云安全體系

360云安全保障體系數(shù)據(jù)安全物理安全

應用安全

系統(tǒng)安全虛擬化安全

網(wǎng)絡安全貫穿始終的安全審計

Web云防護系統(tǒng)各級OS加固

威脅管控

網(wǎng)絡攻擊防御

主機備份與銷毀hypervisor加固物理隔離電力保障介質(zhì)管理生物識別數(shù)據(jù)防泄密訪問控制分層隔離用戶控制漏洞掃描與檢測

多租戶隔離

漏洞研究

防火墻與IPS加密傳輸引管理中心

樣本緩存白名單補丁緩存

適配層

vm

適配層

vm

核心

vm擎加固虛擬層