私有云环境下主机安全漏洞高效检测

摘要

云环境默认较强的网络隔离和访问控制提升了系统的安全性,也给漏洞扫描带来了挑战.通过对传统扫描流程的改造,将漏洞扫描系统与OpenStack私有云管理系统对接,利用浮动IP地址分配、安全组规则以及主机安全基线核查信息,引导扫描系统精准进行端口扫描和漏洞、弱口令检测.在具有数千云主机的真实私有云环境下的实验显示,改造后的方法可将开放端口检出数量提高14％,高危漏洞检出数量提升9.5％,充分发挥了云平台网络和安全策略集中管控的优势.