Oracle Cloud Infrastructure - Isolated Network Virtualization

أوجه القصور في سحابات الجيل الأول

في عروض السحابة من الجيل الأول، إذا كان هجوم ناجح يُخلّ بمثيل جهاز ظاهري وبالتالي بمراقب الأجهزة الظاهرية، فلا توجد عوائق تمنع محاولات المهاجم لتعديل الشبكة. تتم إدارة وظيفة الشبكات بواسطة مراقب الأجهزة الظاهرية نفسه الذي تعرّض للخطر: كما أنّ هروب الجهاز الظاهري الذي يحصل على إمكانية الوصول إلى مراقب الأجهزة الظاهرية لديه إمكانية الوصول إلى الشبكة. وقد يؤدي ذلك إلى تهديدات عديدة للمضيفين على الشبكة وقد يعرّض بيانات المستأجر الخاص للكشف.

ميزة سحابة الجيل الثاني

تختلف Oracle Cloud Infrastructure عن سحابات الجيل الأول بسبب استخدامها لـ SmartNIC المصمّمة خصيصًا والتي تعمل على عزل الشبكة ومحاكاتها افتراضيًا.

يتم عزل SmartNIC عن طريق الأجهزة والبرامج من المضيف، ما يمنع المثيل المضرّ من اختراق الشبكة. تحافظ Oracle Cloud Infrastructure على تحكم خارجي أكبر في وظائف شبكة المضيف ويمكنها منع هجمات اجتياز الشبكة.