Siber saldırı altındaki veri merkezlerinde yer alan sanal makinelerin optik ağ alt yapısı üzerinden tahliyesi

Sanallaştırma teknolojileri son yıllarda hızla yaygınlaşmaktadır. Sanallaştırma teknolojisinin kullanıldığı veri merkezlerinde önemli problemlerden biri veri merkezlerine yapılan siber saldırılardır. Bir saldırı anında sadece bir veya birkaç sanal makine değil bulut sistemi içindeki tüm veri merkezlerinde bulunan sanal makineler tehlike altındadır. Bu saldırılar sonucunda veri kayıpları ciddi oranda artmaktadır. Ufak bir bilgi kaybı veya bilgi çalınması durumunda hizmet alan ilgili şirketlerde büyük mali zararlar veya prestij kayıpları meydana gelmektedir. Ayrıca güncel güvenlik teknikleri siber saldırılara karşı birtakım önlemler almasına rağmen bu saldırılar sonucunda çoğu zaman verilerde hasar ve çalıntı olmakta, hatta çoğu bulut bilişim hizmeti uzun süre hizmet veremeyecek duruma gelmektedir. Bu çalışmada, bu problemi önlemek amacıyla optik ağ üzerinden birbirlerine bağlı bulunan veri merkezlerinin oluşturduğu bir bulut sistemine yapılacak olası bir siber saldırıda zararlı yazılım bulaşmış makinelerin karantinaya alınarak temizlenmesi ve zararlı yazılımların aynı optik ağdaki diğer makinelere bulaşmaması için bir güvenlik modelinin oluşturulması ele alınmıştır. Saldırı tespit mekanizmalarının verdiği erken uyarılar dikkate alınarak, zararlı yazılım bulaşma ihtimali olan sanal makinelerin çok kısa süre içerisinde başka bir lokasyona taşınması (migration) sağlanarak siber saldırıların verebileceği hasar boyutu minimize edilmiştir.