云计算安全亟待关注
2010-08-15
中国教育网络 2010年1期
IBM 公司的Thomas J. Watson研究中心和苏黎世研究院的科学家们最近开发出一种面向云计算的安全系统,该系统可以看成是云计算的虚拟保镖。
在新的安全系统中,只要云系统发现新的用户数据和它们使用的计算设备,安全系统就会在不同的元素中检查恶意代码。该系统能在云中对不同的虚拟机进行搜索,对虚拟机上安装的操作系统类型、系统是否被正常使用以及是否存在恶意代码进行检查。
该安全系统相关的研究成果在最近的ACM云计算安全讨论会上发表,该会议也是首次专门关注云计算安全的会议。
IBM的J.R.Rao研究员介绍说:“在云计算中,用户进入云的门槛很低,而同时用户最关心的是他们的信息能否得到有效的保护,我们想做的就是确保用户的信息可以得到他们想要的安全和隐私的保护。”
在目前的云计算中,如果黑客能够将恶意的虚拟机和正常用户的虚拟机放在同一台物理服务器中,那么理论上黑客就可以通过多核系统的缓存来窃取用户信息。微软在会议中也提出了一个新的系统模型,通过对缓存进行划分来防止此类攻击。