Article précédent
Virtualisation et sécurité pour l’informatique en nuageArticle de référence | Réf : H6035 v1
Auteur(s) : Marc LACOSTE, Aurélien WAILLY
Date de publication : 10 oct. 2014
Article suivant
Introduction au World Wide WebCet article fait partie de l’offre
Technologies logicielles Architectures des systèmes (223 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
Même si les menaces les plus fréquentes sur les infrastructures cloud restent liées à la sécurité traditionnelle , celles directement liées à la virtualisation, bien que plus rares, peuvent provoquer des dégâts tout aussi considérables provoquant la compromission de l'ensemble de l'infrastructure. Par exemple, lors d'attaques ciblées. L'hyperviseur est donc la clé de voûte de la sécurité d'une infrastructure virtualisée.
Les solutions existantes de protection restent complexes : à la fois, par la diversité des techniques de virtualisation, qui impliquent de plus en plus du matériel dédié ; et par les mécanismes de sécurité eux-mêmes, très hétérogènes. L'ensemble connaît des avancées rapides en normalisation, ou dans les communautés open source. L'élaboration d'une vue globale de ces mécanismes n'en est qu'à ses débuts .
Toutefois, malgré une surface d'attaque des hyperviseurs très importante, les mécanismes actuels fournissent une protection a minima qui peut convenir pour la plupart des utilisations d'aujourd'hui. Mais pour combien de temps ? Les nouvelles architectures d'hyperviseurs semblent prometteuses pour réduire cette surface, mais pas encore suffisamment pour être utilisables de manière opérationnelle.
Au final, la sécurité des hyperviseurs est un domaine passionnant, évoluant très vite. L'hyperviseur devrait prendre de plus en plus d'importance dans les années à venir, et connaître de profondes transformations architecturales avec les évolutions du cloud vers l'embarqué, le matériel, ou la répartition à large échelle.
Il paraît donc critique d'être...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
TECHNOLOGIES LOGICIELLES ARCHITECTURES DES SYSTÈMES
(1) - AZAB (A.) et al - HyperSentry : enabling stealthy in-context measurement of hypervisor integrity. - ACM Conference on Computer and Communications Security (CCS) (2010).
(2) - BEN-YEHUDA (M.) et al - The Turtles project : design and implementation of nested virtualization. - USENIX, Symposium on Operating Systems Design and Implementation (OSDI) (2010).
(3) - BUTT (S.), LAGAR-CAVILLA (H.), SRIVASTAVA (A.), GANAPATHY (V.) - Self-service cloud computing. - ACM Conference on Computer and Communications Security (2012).
(4) - Cloud Security Alliance - Cloud computing vulnerability incidents : a statistical overview - (2013).
(5) - COLP (P.) et al - Breaking up is hard to do : security and functionality in a commodity hypervisor. - ACM Symposium on Operating Systems Principles (SOSP) (2011).
(6) - ELHAGE (N.) - Virtunoid :...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
