雲端運算虛擬主機之攻擊模擬與分析

王平 ； 林文暉 ； 周宇軒 ； 呂仁貴

《資訊安全通訊》 19卷2期 (2013/04) Pp. 1-16

摘要

隨著個人手持裝置之電腦應用程式（Apps）大量開發與下載，部分應用程式安裝將開啟系統後門，造成使用者之個資洩露，再透過網路連線，部分系統弱點甚至可威脅至雲端運算中虛擬主機（Virtual Machine, VM）之資訊安全。本研究針對雲端安全中三種已知威脅進行攻擊模擬，探討其風險，並針對該型態模擬結果提出可行的防護方法。

關鍵字

資訊安全 ； 雲端運算 ； 雲端安全 ； 虛擬主機 ； 電腦應用程式

參考文獻

Chan, J.(2011).Virtualization: IT Audit and Security Perspectives.2011 UC Compliance & Audit Symposium.(2011 UC Compliance & Audit Symposium).

Clausing, J.(2009).Building an automated behavioral malware analysis environment using open source software.,未出版SANS Institute Reading Room.

CSA.Top Threats to Cloud Computing.,未出版.

General Dynamics., CSI/FBI 2010/2011 Computer Crime and Security Survey., available at http://www.docin.com/p-241701547.html

Dr.Web Live, available at http://live.drweb.com/