云虚拟化安全风险分析.pdf

文档介绍：云虚拟化威胁分析演讲人:唐青昊职务:360虚拟化安全团队负责人团队介绍国内首支虚拟化安全研究团队(360MarvelTeam),研究内容为云安全领域的虚拟化平台攻防技术,致力于保持领先的脆弱性安全风险发现和防护能力,针对主流虚拟化平台提供如下工具和解决方案。–0day漏洞挖掘系统12枚qemu0day漏洞4枚vmware0day漏洞–逃逸攻击工具支持docker,qemu–宿主机加固解决方案拦截漏洞利用监控宿主机和虚拟机云安全毒液漏洞关键词虚拟机逃逸解决方案虚拟化序章云计算和云安全云业务媒体云医疗云SAAS邮件oacrm门户游戏云政务云PAAS中间件电商云物联网云o2o云智能硬件云IAAS金融云基础设施云云计算记录音乐网络邮件聊天图片更多安全事件•网易大面积服务器瘫痪•艺龙网遭受DDOS攻击•大麦网千万数据泄露•亚马逊云业务遭受毒液漏洞云安全●SQLInject●XSS云盾防护web攻击,云盾●DDOS●爆破DDOS攻击,爆破攻击●Rootkit●Backdoor主机卫士主机卫士防护虚拟机恶●Trojans●Virus意代码攻击类型:有代理,无代理HypervisorService毒液漏洞无解!HostServer360掌握更多“毒液漏洞”360MarvelTeam目前总计发现16个虚拟化安全漏洞,可以通过在单台虚拟机中执行漏洞利用程序,造成虚拟机逃逸和服务器宕机的效果。第一章什么是虚拟化