云計算中虛擬機安全分配策略的實現(xiàn)并證明其有效性。

在云基礎設施中，共駐攻擊是一個關鍵的安全威脅。通過云服務提供商提供的虛擬化技術，可以將云計算中租戶的虛擬機(VM)安全性分配在同一臺主機上。多租戶環(huán)境為惡意租戶提供了發(fā)起共駐攻擊并通過側通道竊取其他租戶信息的機會。為防止此類攻擊，組織大多關注消除側通道，很少有人研究虛擬機部署策略。

什么是虛擬安全?

虛擬化安全或安全虛擬化是指基于軟件并設計用于在虛擬化IT環(huán)境中工作的安全解決方案。這不同于傳統(tǒng)的、基于硬件的網(wǎng)絡安全，后者是靜態(tài)的，在傳統(tǒng)的防火墻、路由器和交換機等設備上運行。

與基于硬件的安全性相比，虛擬化安全性是靈活和動態(tài)的。它無需綁定到設備，而是可以部署在網(wǎng)絡中的任何位置，并且通常是基于云的。這是云計算中虛擬機安全的關鍵，其中運營商動態(tài)啟動工作負載和應用程序;虛擬化安全允許安全服務和功能隨著那些動態(tài)創(chuàng)建的工作負載移動。

云計算機制中的虛擬機安全，例如在公共云環(huán)境中隔離多租戶環(huán)境，對虛擬化安全也很重要。虛擬化安全的靈活性有助于保護混合和多云環(huán)境，其中數(shù)據(jù)和工作負載在涉及多個供應商的復雜生態(tài)系統(tǒng)中遷移。

虛擬化安全有什么好處?

虛擬化安全現(xiàn)在對于跟上虛擬化網(wǎng)絡的復雜安全需求是非常必要的，而且它比傳統(tǒng)的物理安全更加靈活和高效。

以下是它的一些具體好處：

• 成本效益：云計算中的虛擬機安全性使企業(yè)能夠維護安全的網(wǎng)絡，而無需大量增加昂貴的專有硬件的支出。基于云的虛擬化安全服務的定價通常由使用情況決定，這意味著可以為有效使用資源的組織節(jié)省額外費用。
• 靈活性：虛擬化安全功能可以跟隨任何地方的工作負載，這在虛擬化環(huán)境中至關重要。它在多個數(shù)據(jù)中心以及多云和混合云環(huán)境中提供保護，使組織能夠利用虛擬化的全部優(yōu)勢，同時保持數(shù)據(jù)安全。
• 運營效率：與基于硬件的安全相比，虛擬化安全部署更快、更容易，不需要IT和團隊來設置和配置多個硬件設備。相反，他們可以通過集中式軟件設置安全系統(tǒng)，從而實現(xiàn)快速擴展。使用軟件運行安全技術還可以使安全任務自動化，從而為IT團隊騰出更多時間。
• 法規(guī)遵從性：傳統(tǒng)的基于硬件的安全性是靜態(tài)的，無法跟上虛擬化網(wǎng)絡的需求，這使得云計算中的虛擬機安全成為需要保持法規(guī)遵從性的組織的必要條件。