云计算中虚拟化的安全问题

尽管云计算虚拟化带来了很多优势，但是也导致了很多安全问题：

管理程序：这个程序在相同的物理机上运行了多种虚拟机。如果管理程序中易于受到攻击，攻击者就会利用其进入到整个主机，从而就可以访问每一个运行在主机上的客用虚拟机。由于管理程序很少更新，已有的漏洞会危害整个系统的安全。如果发现了漏洞，关键就是尽快打补丁，组织潜在危害。

资源分配：物理内存或者数据存储被一个虚拟机使用并重新分配给其他虚拟机时，数据泄露也是风险。泄露通常发生在不再被需要的VM被删除以及释放资源分配给其他的VM事。一个新的VM收到了额外的资源，会采用取证调查技术获取整个物理内存的的镜像，以及数据存储。整个镜像随后会用于分析，这样就会将前一个VM留下的重要信息透露出去。

虚拟机攻击：如果攻击者成功威胁了一个VM，就可以在很长一段时间里通过网络攻击相同主机上的其他VM.这也是越来越流行的一种跨虚拟机攻击方法，主要在于VM之间的流量无法被标准IDS/IPS软件程序检查出来。

迁移攻击：在必要时，大多数虚拟化界面中迁移虚拟机都很容易实现。VM通过网络发送给另外的虚拟化服务器，这个服务器上相同VM已经设置好。但是如果没能很好地管理流程，VM就可以通过非加密的渠道发送，可能被工具这通过网络中执行中间人攻击（MITM）嗅探到。