Luận văn: Tìm hiểu OpenStack và các vấn đề an ninh thông tin liên quan

Luận văn phân tích toàn diện các vấn đề an ninh thông tin trong OpenStack, tổng hợp rủi ro, lỗ hổng và đề xuất các giải pháp bảo mật thực tiễn.

• Tác giả: Nguyễn Trọng Điệp
• Người hướng dẫn: PGS.TS Ngô Hồng Sơn
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Kỹ Thuật Máy Tính
• Đề tài: Bảo Mật Openstack: Phân Tích & Giải Pháp An Ninh Toàn Diện
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2016
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về An ninh Điện toán Đám mây và OpenStack

Điện toán đám mây đã trở thành một xu hướng công nghệ quan trọng trong lĩnh vực công nghệ thông tin, cung cấp các giải pháp linh hoạt cho các tổ chức. Tuy nhiên, bảo mật thông tin vẫn là một rào cản lớn trong việc triển khai rộng rãi. OpenStack, một nền tảng mã nguồn mở được phát triển bởi NASA và Rackspace, đã trở thành lựa chọn hàng đầu cho việc xây dựng các đám mây riêng và công cộng. Việc hiểu rõ các vấn đề an ninh OpenStack là cực kỳ quan trọng để đảm bảo tính toàn vẹn và bảo mật của hệ thống. Các tiêu chuẩn an ninh cho dịch vụ đám mây vẫn đang trong quá trình phát triển, do đó nghiên cứu sâu về các khuyến cáo từ CSA, ENISA và NIST là thiết yếu.

1.1. Các vấn đề an ninh được đưa ra bởi các tổ chức quốc tế

Các tổ chức lớn như CSA (Cloud Security Alliance), ENISA (European Union Agency for Cybersecurity) và NIST (National Institute of Standards and Technology) đã xác định các rủi ro an ninh chính trong điện toán đám mây. Những vấn đề này bao gồm kiểm soát truy cập, quản lý định danh, bảo vệ dữ liệu và tuân thủ quy định. Sự so sánh giữa các tiêu chuẩn này giúp tổ chức xác định chiến lược bảo mật toàn diện và hiệu quả nhất.

1.2. Tầm quan trọng của bảo mật trong triển khai OpenStack

OpenStack đang được sử dụng rộng rãi bởi nhiều công ty và tổ chức trên toàn thế giới. Để đảm bảo bảo mật OpenStack hiệu quả, cần phải hiểu rõ các thách thức an ninh cụ thể trong từng thành phần. Việc triển khai mô hình OpenStack một cách an toàn đòi hỏi kiến thức chuyên sâu về cấu trúc hệ thống và các lỗ hổng tiềm ẩn.

II. Quản lý Định danh Truy cập và Dữ liệu trong OpenStack

Quản lý định danh và truy cập là yếu tố nền tảng trong bảo mật OpenStack. Hệ thống Keystone trong OpenStack cung cấp các dịch vụ xác thực và ủy quyền cho tất cả các thành phần khác. Identity Provisioning và Deprovisioning là các quy trình quan trọng để cấp và thu hồi quyền truy cập người dùng. Điều khiển truy cập dựa trên vai trò (RBAC) cho phép phân quyền chính xác theo yêu cầu. Bảo vệ dữ liệu trong OpenStack cần chú ý đến vị trí lưu trữ dữ liệu, sao lưu và khôi phục. Tính di động của dữ liệu đòi hỏi các cơ chế mã hóa mạnh mẽ để đảm bảo thông tin không bị lộ lọt trong quá trình truyền tải và lưu trữ.

2.1. Identity Provisioning Deprovisioning và Điều khiển truy cập

Keystone là dịch vụ quản lý định danh trung tâm trong OpenStack, quản lý toàn bộ quy trình xác thực người dùng và ủy quyền. Identity Provisioning liên quan đến việc tạo tài khoản người dùng mới và gán quyền, trong khi Deprovisioning xử lý việc vô hiệu hóa tài khoản cũ. Điều khiển truy cập dựa trên vai trò (RBAC) cho phép quản trị viên xác định mức độ quyền hạn chi tiết cho từng người dùng hoặc nhóm người dùng, bao gồm cả quyền Reseller Admin.

2.2. Bảo vệ dữ liệu Vị trí Sao lưu và Khôi phục

Bảo vệ dữ liệu trong OpenStack đòi hỏi chiến lược lưu trữ thông tin tối ưu. Xác định chính xác vị trí dữ liệu vật lý là quan trọng để tuân thủ quy định địa phương. Các giải pháp sao lưu và khôi phục phải được triển khai toàn diện để đảm bảo tính liên tục kinh doanh. Mã hóa dữ liệu khi lưu trữ và truyền tải là biện pháp bắt buộc để bảo vệ khỏi truy cập trái phép.

III. Triển khai OpenStack Phân tích Vấn đề An ninh

Việc triển khai OpenStack đòi hỏi cấu hình hệ thống cẩn thận và kiểm tra bảo mật kỹ lưỡng. Quá trình triển khai bao gồm cài đặt các thành phần chính như Keystone, Glance, Nova, Cinder, Neutron và Swift. Sau khi triển khai, cần phân tích các vấn đề bảo mật cụ thể xuất hiện trong môi trường thực tế. Tấn công Injection là một trong những rủi ro lớn nhất, có thể cho phép kẻ tấn công thực thi mã trái phép. Lưu trữ mật khẩu không đúng cách làm tăng nguy cơ bị tấn công. Vấn đề Token liên quan đến quản lý và bảo vệ các token xác thực. Cô lập dữ liệu giữa các tenant là yêu cầu thiết yếu để ngăn chặn truy cập trái phép.

3.1. Các thành phần OpenStack và Cấu hình Hệ thống

OpenStack bao gồm các thành phần chính: Keystone (quản lý định danh), Glance (quản lý image), Nova (quản lý máy ảo), Cinder (lưu trữ khối), Neutron (quản lý mạng) và Swift (lưu trữ đối tượng). Mỗi thành phần cần được cấu hình đúng với các tiêu chuẩn an ninh cao. Ubuntu Server thường được sử dụng làm nền tảng triển khai với các tùy chỉnh mạng và bảo mật cụ thể. Cấu hình mạng phải đảm bảo cô lập giữa các mạng ngoài và trong.

3.2. Các Rủi ro An ninh và Giải pháp Khuyến cáo

Tấn công Injection có thể xảy ra thông qua các đầu vào người dùng không được xác thực. Lưu trữ mật khẩu yếu và không tuân thủ yêu cầu độ phức tạp là nguy hiểm. Vấn đề Token bao gồm token hết hạn hoặc bị đánh cắp. Cô lập dữ liệu tenant đòi hỏi kiểm soát truy cập nghiêm ngặt. Các giải pháp bao gồm: xác thực đầu vào, yêu cầu mật khẩu mạnh, quản lý token an toàn và audit log chi tiết.

IV. Chiến lược Bảo mật Toàn diện cho OpenStack

Một chiến lược bảo mật toàn diện cho OpenStack cần bao gồm nhiều lớp bảo vệ. Trước hết, cần thiết lập chính sách bảo mật rõ ràng và tuân thủ các tiêu chuẩn quốc tế như CSA, ENISA và NIST. Kiểm soát truy cập phải được thực hiện nghiêm ngặt ở tất cả các cấp độ hệ thống. Mã hóa dữ liệu là bắt buộc cho dữ liệu nhạy cảm, cả khi đang truyền tải và lưu trữ. Giám sát và logging liên tục giúp phát hiện các hoạt động đáng ngờ sớm. Cập nhật bảo mật thường xuyên để vá các lỗ hổng mới được phát hiện. Cuối cùng, đào tạo nhân viên về bảo mật là cực kỳ quan trọng để giảm thiểu rủi ro từ lỗi con người.

4.1. Tiêu chuẩn Bảo mật và Tuân thủ Quy định

CSA, ENISA và NIST đã đưa ra các hướng dẫn chi tiết về bảo mật điện toán đám mây. CSA cung cấp Cloud Controls Matrix để đánh giá mức độ bảo mật. ENISA phát hành các báo cáo về mối đe dọa đám mây và khuyến cáo. NIST cung cấp các tiêu chuẩn kỹ thuật và quản lý chi tiết. Việc tuân thủ các tiêu chuẩn này đảm bảo OpenStack được triển khai theo các best practices quốc tế, giúp tổ chức đạt được mức độ bảo mật cao nhất.

4.2. Thực hiện Giám sát Audit và Cập nhật Bảo mật

Giám sát liên tục và audit log giúp phát hiện các hoạt động đáng ngờ hoặc truy cập trái phép. Horizon dashboard trong OpenStack cung cấp giao diện để quản lý và giám sát các instance và tài nguyên. Cập nhật bảo mật định kỳ là bắt buộc để vá các lỗ hổng mới. Đào tạo nhân viên về bảo mật OpenStack và các best practices giảm thiểu rủi ro lỗi con người. Triển khai kiểm tra bảo mật định kỳ và penetration testing giúp xác định các điểm yếu trong hệ thống.

Trích đoạn nội dung tài liệu

Chương 1: Các vấn để an ninh điện toán đám mây Chương này tìm hiểu các tải liệu điện toán đám mây đưa ra các so sinh cũng. như danh sách các vấn để an ninh cẳn chủ ÿ. Chương 2: Quản lý định đanh, truy cập vả dữ liệu trong Openstack Chương này tim hiểu các vấn để quản lý định danh, truy cập vả quản lý dữ liệu trên Openstack (Openstack Objeet Storage) nim chi ra các vấn để an ninh hiện hành. Chương 3: Triển khai Openstack, phân tích các vấn để an ninh trên Openstack Chương nảy sẽ triển khai các project của Openstack, sau đó phân tích thực tế các vẫn để an ninh được Openstack xử lý ra sao, đưa ra khuyến cáo.

TÓM TẤT LUẬN VĂN Điện toán đám mây là một xu hưởng công nghệ trong lĩnh vực công nghệ thông tin với các giải pháp ha tầng đảnh riêng cho tổ chức vả hoặc giải pháp công công Mặc dù đã được triển khai rộng rãi song những rào cản lớn trong việc ủng dụng, triển khai vẫn đang còn tốn tại. Bao dam an toàn thông tin là một trong số các. vấn để quan trọng đó. Openstack là một phân mẻm mã nguẫn mở cho việc xây dựng các đám mây riêng và công công, được phat trién boi NASA va Rackspace.

Hiện tai có rất nhiễu các công ty vả tổ chức triển khai vả sử dụng Openstack. Do đỏ việc nghiên cứu, tim hién Openstack và các vẫn để an ninh thông tin được Openstack xứ lý ra sao đóng vai trò quan trọng trong việc triển khai nên tăng này. Điện toản đám mây là một lĩnh vục rộng va vẫn đang phát triển do đó tiêu chuẩn an ninh cho các dịch vụ điện toản mây vẫn trong quả trinh phát triển. Luận vẫn sẽ tìm hiểu các vẫn đê thông qua khảo sát các tải liệu về điện toán đảm may vả đanh sách các tổng hợp các vấn đẻ đó.

Tiếp theo luận văn sẽ đánh giả các vẫn để đó trong nên tảng Openstack Object Storage. Các công việc cẩn làm là © Nghiên cửu các tải liệu về an ninh điện toán đám mây của các tổ chức sử dụng, tổng hợp và phân tích các vẫn để chung an ninh điện toán đám mấy. «_ Triển Rhai mô hình Openstack và một số ứng dụng trên đỏ. © Phan tích các vấn để an ninh điện toán đảm mây trên Openstack và đưa ra các khuyến cáo TÓM TẤT LUẬN VĂN Điện toán đám mây là một xu hưởng công nghệ trong lĩnh vực công nghệ thông tin với các giải pháp ha tầng đảnh riêng cho tổ chức vả hoặc giải pháp công công Mặc dù đã được triển khai rộng rãi song những rào cản lớn trong việc ủng dụng, triển khai vẫn đang còn tốn tại.

Bao dam an toàn thông tin là một trong số các. vấn để quan trọng đó. Openstack là một phân mẻm mã nguẫn mở cho việc xây dựng các đám mây riêng và công công, được phat trién boi NASA va Rackspace. Hiện tai có rất nhiễu các công ty vả tổ chức triển khai vả sử dụng Openstack.

Do đỏ việc nghiên cứu, tim hién Openstack và các vẫn để an ninh thông tin được Openstack xứ lý ra sao đóng vai trò quan trọng trong việc triển khai nên tăng này. Điện toản đám mây là một lĩnh vục rộng va vẫn đang phát triển do đó tiêu chuẩn an ninh cho các dịch vụ điện toản mây vẫn trong quả trinh phát triển. Luận vẫn sẽ tìm hiểu các vẫn đê thông qua khảo sát các tải liệu về điện toán đảm may vả đanh sách các tổng hợp các vấn đẻ đó. Tiếp theo luận văn sẽ đánh giả các vẫn để đó trong nên tảng Openstack Object Storage.

Các công việc cẩn làm là © Nghiên cửu các tải liệu về an ninh điện toán đám mây của các tổ chức sử dụng, tổng hợp và phân tích các vẫn để chung an ninh điện toán đám mấy. «_ Triển Rhai mô hình Openstack và một số ứng dụng trên đỏ. © Phan tích các vấn để an ninh điện toán đảm mây trên Openstack và đưa ra các khuyến cáo © Phan tich cae van đề am ninh phổ biển trên Openstack vả đưa ra các khuyến cao nhằm nâng cao an ninh, bảo mật. Bố cục luận văn.

Luận văn được chia làm 3 chương như sau: Chương 1: Các vấn để an ninh điện toán đám mây Chương này tìm hiểu các tải liệu điện toán đám mây đưa ra các so sinh cũng. như danh sách các vấn để an ninh cẳn chủ ÿ. Chương 2: Quản lý định đanh, truy cập vả dữ liệu trong Openstack Chương này tim hiểu các vấn để quản lý định danh, truy cập vả quản lý dữ liệu trên Openstack (Openstack Objeet Storage) nim chi ra các vấn để an ninh hiện hành. Chương 3: Triển khai Openstack, phân tích các vấn để an ninh trên Openstack Chương nảy sẽ triển khai các project của Openstack, sau đó phân tích thực tế các vẫn để an ninh được Openstack xử lý ra sao, đưa ra khuyến cáo.

LỜI CẢM ƠN Đầu tiên, tôi muốn gửi lời biết ơn chân thành tới PGS.TS Ngõ Hồng Sơn, người trực tiếp hướng dẫn và tạo điều kiên cho. ¡ về thời gian, những sự giúp đỡ tân tình vé kién thúc, sự chỉ dẫn, định hướng và tải liệu tham khảo quý báu. 'Tip theo, tôi xin cảm ơn các thấy cô trong Viện Công Nghệ Thông Tìn và “Truyền Thông ~ Đại học Bách khoa Hà Nội đã giảng dạy, truyền đạt kién thức cho tôi trong suốt thời gian q Tôi cũng xin cám on gia dinh, bạn bè đã chia sé, giúp đỡ tôi trong học tập va thời gian thực hiện nghiên cứu để tải này. "Trong báo cảo nảy chắc chắn không tránh khỏi những chỗ thiểu sốt, tôi mong, nhãn được những lời góp ÿ, chỉ bảo từ các thấy cô để cỏ thể hoàn thiện để tải của mình tốt hơn.

Hình 29 Tạo user với mật khâu 1 ký tự. Hình 30 Thêm kiểm tra mật khải Hình 31 Mật khẩu không đạt yêu cu. i 4o Hinh 32 Chay Reverse Proxy. Hinh 33 Phan mém OWASP WebScarab.

Hình 34 Một Token sau khi đã mã hỏa MDS Hình 35 Bảng giá trị vả so sánh Tokens. Hình 36 Để thị các Tokens. — — Hình 37 Phân mêm Burp Sequencer. Hình 38 Kết quả sau khi phân tích.

Hình 39 Biểu đổ bit token. Hinh 40 UUID trong Keystone %6 Hình 41 Cấu hình mã hóa MDS. TC 58 Hình 42 Trước khi thay đổi chức năng Md6. 58 Hình 43 Sau khi thay đổi chức năng MDS.

Hình 44 Giá trị Hash_Path_Prefix trong tếp cấu hinh. DANH MUC BANG BIEU BảngI Các vấn đề an ninh được đưa ra bởi CSA. LÍ Bảng 2 Các vấn đề an ninh được đưa ra bởi ENISA. Bảng 3 Các vấn để đưa ra bởi NIST.

Bang 4 So sinh các vẫn để an nính bởi CSA, ENISA, NIST. Bảng 5 So sảnh các vấn để ky thuật CSA, ENISA va NIST. DANH MUC BANG BIEU BảngI Các vấn đề an ninh được đưa ra bởi CSA. LÍ Bảng 2 Các vấn đề an ninh được đưa ra bởi ENISA.

Bảng 3 Các vấn để đưa ra bởi NIST. Bang 4 So sinh các vẫn để an nính bởi CSA, ENISA, NIST. Bảng 5 So sảnh các vấn để ky thuật CSA, ENISA va NIST. © Phan tich cae van đề am ninh phổ biển trên Openstack vả đưa ra các khuyến cao nhằm nâng cao an ninh, bảo mật.

Bố cục luận văn. Luận văn được chia làm 3 chương như sau: Chương 1: Các vấn để an ninh điện toán đám mây Chương này tìm hiểu các tải liệu điện toán đám mây đưa ra các so sinh cũng. như danh sách các vấn để an ninh cẳn chủ ÿ. Chương 2: Quản lý định đanh, truy cập vả dữ liệu trong Openstack Chương này tim hiểu các vấn để quản lý định danh, truy cập vả quản lý dữ liệu trên Openstack (Openstack Objeet Storage) nim chi ra các vấn để an ninh hiện hành.

Chương 3: Triển khai Openstack, phân tích các vấn để an ninh trên Openstack Chương nảy sẽ triển khai các project của Openstack, sau đó phân tích thực tế các vẫn để an ninh được Openstack xử lý ra sao, đưa ra khuyến cáo. TÓM TẤT LUẬN VĂN Điện toán đám mây là một xu hưởng công nghệ trong lĩnh vực công nghệ thông tin với các giải pháp ha tầng đảnh riêng cho tổ chức vả hoặc giải pháp công công Mặc dù đã được triển khai rộng rãi song những rào cản lớn trong việc ủng dụng, triển khai vẫn đang còn tốn tại. Bao dam an toàn thông tin là một trong số các. vấn để quan trọng đó.

Openstack là một phân mẻm mã nguẫn mở cho việc xây dựng các đám mây riêng và công công, được phat trién boi NASA va Rackspace. Hiện tai có rất nhiễu các công ty vả tổ chức triển khai vả sử dụng Openstack. Do đỏ việc nghiên cứu, tim hién Openstack và các vẫn để an ninh thông tin được Openstack xứ lý ra sao đóng vai trò quan trọng trong việc triển khai nên tăng này. Điện toản đám mây là một lĩnh vục rộng va vẫn đang phát triển do đó tiêu chuẩn an ninh cho các dịch vụ điện toản mây vẫn trong quả trinh phát triển.

Luận vẫn sẽ tìm hiểu các vẫn đê thông qua khảo sát các tải liệu về điện toán đảm may vả đanh sách các tổng hợp các vấn đẻ đó. Tiếp theo luận văn sẽ đánh giả các vẫn để đó trong nên tảng Openstack Object Storage. Các công việc cẩn làm là © Nghiên cửu các tải liệu về an ninh điện toán đám mây của các tổ chức sử dụng, tổng hợp và phân tích các vẫn để chung an ninh điện toán đám mấy. «_ Triển Rhai mô hình Openstack và một số ứng dụng trên đỏ.

© Phan tích các vấn để an ninh điện toán đảm mây trên Openstack và đưa ra các khuyến cáo Hình 29 Tạo user với mật khâu 1 ký tự. Hình 30 Thêm kiểm tra mật khải Hình 31 Mật khẩu không đạt yêu cu. i 4o Hinh 32 Chay Reverse Proxy. Hinh 33 Phan mém OWASP WebScarab.

Hình 34 Một Token sau khi đã mã hỏa MDS Hình 35 Bảng giá trị vả so sánh Tokens. Hình 36 Để thị các Tokens. — — Hình 37 Phân mêm Burp Sequencer. Hình 38 Kết quả sau khi phân tích.

Hình 39 Biểu đổ bit token. Hinh 40 UUID trong Keystone %6 Hình 41 Cấu hình mã hóa MDS. TC 58 Hình 42 Trước khi thay đổi chức năng Md6. 58 Hình 43 Sau khi thay đổi chức năng MDS.

Hình 44 Giá trị Hash_Path_Prefix trong tếp cấu hinh. DANH MỤC HÌNH ẢNH Hinh 1 Xác thực trong Openstack Object Storage. Hình 3 Quả trình lẫy dữ liêu trong Openstack Object Storage. Hình 3 M6 hinh Openstack.

inh 4 Cau hinh Ubuntu Server. Hinh $ Cầu hình mạng Ubuntu server Hình 6 Tao cae user Hình 7 Tao cic Databases. Hinh 8 Cải đặt Keystone vả tạo các user Hình 9 Tao cae tenants.