Re: [討論] 雲端與掃毒=掃走機密資訊怎麼辦?!

看板Soft_Job作者ggg12345 (ggg)時間14年前 (2011/06/06 11:12)推噓16(16推 0噓 81→)

留言97則, 2人參與討論串3/7 (看更多)

: Hypervisor 就是掌管了所有共用的硬體, 要讓其上的VM將資訊對 : Hypervisor隱藏是不可能的, 方法之一是要求 Hypervisor 針對操作 : 管理員(Dom0)或租用者(DomU)的記憶體讀寫請求依分權管轄範圍做出 : 該加密或不加密的結果反應. : : → Winggy:所以你現在在說的是 rogueware 的防治? 06/05 11:55 惡意軟體可以冒充掃毒軟體掃瞄或掛碼應該就是存在的. 無法掃瞄或偷窺, 應該是基本的保護或隱藏需求. 隱藏與掃毒在使用者不正式授權下是會有所衝突的. 這需要一個管理協調機制. : → askeing:關於Hosted與Native可以參考 http://tinyurl.com/2wanyc 06/05 21:58 : → askeing:http://www.mnvaa.com/?p=109 這邊也有一些說明 06/05 22:00 : → askeing:至於Dom0跟DomU的不同，在於起來的時間、權限、還有kernel 06/05 22:00 : → askeing:而且問題在於，如果無法對VMM隱藏資訊，那根本就沒有用 06/05 22:01 : → askeing:因為只要能控制VMM，一切就都被看光了～ 06/05 22:02 : → askeing:而不管是Dom0(Native)還是Host OS(Hosted)都可以控制VMM 06/05 22:02 : → askeing:而且像是以Xen的模式，DomU對外連線好了，封包進進出出 06/05 22:04 : → askeing:是跟front end driver，實際去跟硬體講是back end driver 06/05 22:04 : → askeing:Back end不論放在Dom0還是Driver Domain，都能看到資訊 06/05 22:05 : → askeing:這些一目了然的寫入記憶體之後，再轉過去DomU 06/05 22:06 : → askeing:中間似乎沒有加密的機會？ 06/05 22:06 : → askeing:而XenBus跟Event Channel的溝通更不用說了，各自加密就是 06/05 22:07 : → askeing:互相都不能溝通 O_Oa 06/05 22:07 : → askeing:還是老師講的是對雲端公司的一般管理人員隱藏資訊即可？ 06/05 22:17 : → askeing:畢竟不對VMM隱藏資訊，只要有權限控制VMM都能進去撈 06/05 22:20 這道題不會是很容易的. 但也不是完全無先例的. 可是也有新的雲端時代需求. 不過, 原則應不脫離: 要求 Hypervisor 針對操作管理員(Dom0)或租用者(DomU)的記憶體讀寫請求依分權管轄範圍, 再依該記憶體的內容是分享還是隔離做出該加密或不加密的結果反應. 加密也可以解釋為不能接取. 以 XEN 為例, 假如 DomU 對外的封包不想讓 Dom0 分享或是監聽, DomU 存到 Hypervisor 掌管的 DomU virtual device(front end) 封包可不加密, 移到 Dom0 可接取的 back end 時是加密的, Dom0 os 將封包移到 host driver 再移到 real ethernet interface 時, 根據 Hypervisor 的原則, 必須要經由 Hypervisor 解譯才能移到網卡(XEN 不是 IBM VM, 並非如此運作). 此時, Hypervisor 將封包解密後轉給網卡, 就完成 DomU 經其虛擬網卡到實體網卡的轉換與移動. Hypervisor 運作於比 kernel mode 更高一層的 Hypervisor mode 是能先做一些管理工作, 而其核心工作還是用 ROM BIOS 啟動的.

→