Cloud computing håller snabbt på att bli en plattform för många webbtjänster. Virtualisering är den viktigaste underliggande tekniken som gör det möjligt för molnleverantörer att ta emot tjänster för ett stort antal kunder. Tyvärr är virtualiseringsprogramvaran stor, komplex och har en betydande attackyta. Som sådan, Det är benägna att buggar och sårbarheter som en skadlig virtuell maskin (VM) kan utnyttja för att attackera eller hindra andra virtuella maskiner - en stor oro för organisationer som vill flytta "till molnet." I motsats till tidigare arbete med härdning eller minimering av virtualiseringsprogramvaran eliminerar vi hypervisorattackytan genom att låta gäst-VM:erna köra inåt på den underliggande hårdvaran samtidigt som vi bibehåller möjligheten att köra flera virtuella maskiner samtidigt. Vårt NoHype system förkroppsligar fyra viktiga idéer: (i) pre-allokering av processorkärnor och minnesresurser, (ii) användning av virtualiserade I/O-enheter, (iii) mindre ändringar av gästen OS för att utföra alla system upptäckt under start, och (iv) undvika indirektion genom att ta gäst virtuell maskin i mer direkt kontakt med den underliggande hårdvaran. Därför behövs ingen hypervisor för att fördela resurser dynamiskt, emulera I/O-enheter, stödja systemupptäckt efter start, eller kartavbrott och andra identifierare. NoHype kapitaliserar på den unika användningsmodellen i cloud computing, där kunderna specificerar resurskrav i förväg och leverantörer erbjuder en svit av gäst OS-kärnor. Vårt system stöder flera hyresgäster och funktioner som ofta finns i värdmolnsinfrastrukturer. Vår prototyp använder Xen 4.0 för att förbereda miljön för gäst-VM, och en något modifierad version av Linux 2.6 för gäst-OS. Vår utvärdering med både SPEC och Apache-riktmärken visar en ca 1% prestandavinst när du kör program på NoHype jämfört med att köra dem på toppen av Xen 4.0. Vår säkerhetsanalys visar att även om det finns några mindre begränsningar med nuvarande råvaruhårdvara, NoHype är ett betydande framsteg i säkerheten i molndata.
I REF utforskade författarna attackytan hos moderna hypervisorer för att utvärdera säkerheten i molnbaserade applikationer.
Eliminating the hypervisor attack surface for a more secure cloud
{'venue': "CCS '11", 'journal': None, 'mag_field_of_study': ['Computer Science']}