Segurança em ambientes virtualizados : análise do comportamento de redes virtuais a ataques de rede

Abstract

A virtualização se desenvolveu muito nos últimos 10 anos. A expansão do uso de uma in- fraestrutura virtualizada e mais recentemente o uso das tecnologias de computação em nuvem

dão uma grande visibilidade as tecnologias de virtualização e com isso novos ataques voltados a virtualização tem surgido. As redes virtuais trouxeram um novo modo de trabalho e com ele uma maior segurança contra-ataques já conhecidos. Contudo a adaptação de ataques voltados a rede física para as redes virtuais também ocorre e ataques já bem conhecidos podem ser executados

em redes virtuais sem nenhum problema. Apesar dos esforços para criar soluções de virtualiza- ção seguras ainda existem vulnerabilidades com formas de prevenção conhecidas que podem ser

facilmente exploradas em ambientes virtuais. Este trabalho analisará o comportamento de duas soluções de virtualização (VMware vSphere ESXi e Microsoft Hyper-V) em relação a alguns ataques de rede dentro de redes virtuais. O trabalho mostrará como os virtualizadores se comportam a alguns ataques de rede com as suas medidas protetivas ativas e até onde eles conseguem prevenir tais ataques. Dentre os ataques escolhidos no trabalho estão sniffing, spoofing e port scan. No caso de sniffing a rede virtual foi capaz de evitar os ataques com as proteções ativadas. Em relação a spoofing mesmo com as proteções ativas não conseguiu se proteger. E para port scan não havia nenhum tipo de proteção, apenas métodos que limitam o campo de atuação. As redes virtuais têm um grande potencial para a segurança, mas ainda têm vulnerabilidades a ataques simples e conhecidos.