Cloud computing is the emergence of a logical continuation of the computing history, following in the footsteps of mainframes, PCs, Servers, Internet and Data Centers, all those had changed radically the way of our everyday life which adopt the technology. Cloud Computing is able to provide its customers numerous services through Internet. The Virtualization is the secret to the establishment of a Cloud infrastructure. With any technology, it presents both benefits and challenges; the virtualization is not an exception to this rule. In this context, the Cloud infrastructure can be used as a springboard for the generation of new types of attacks. Therefore, security is one of the major concerns for the evolution and migration to the Cloud. In this paper, an overview of security issues related to Cloud infrastructure will be presented, followed by a critical analysis of the various issues that arise in IaaS Cloud and the current attempts to improve security in the Cloud environment

رایانش ابری ظهور ادامه منطقی تاریخ محاسبه است، در ادامه قاب های اصلی از جمله کامپیوتر ها، سرورها، اینترنت و مراکز داده، که همگی همچون زندگی هر روزه ما که از فناوری استفاده می کند، تغییر کرده اند. رایانش ابری از طریق اینترنت خدمات بسیاری را می تواند به کاربرانش ارائه دهد. مجازی سازی راز برقراری زیرساخت ابری است. با هر فناوری، رایانش ابری مزایا و چالش های خودش را دارد؛ مجازی سازی هم از این قاعده مستثنی نیست. در این متن، زیرساخت ابری را می توان به عنوان سکوی پرتاب برای تولید انواع جدیدی از حملات استفاده کرد. بنابراین، امنیت یکی از نگرانی های اصلی  برای تحول و انتقال به ابر است. در این مقاله، به بررسی مسائل امنیتی مربوط به زیر ساخت ابری ارائه می شود، و به دنبال آن مسائل مختلفی که در ابر IaaS بوجود می آید و تلاش های فعلی برای بهبود امنیت در محیط ابری تحلیل می شوند.

1- مقدمه

با پیشرفت هر فناوری، رایانش ابری ریسک هایی از نظر امنیت به همراه دارد که باید قبل از بدست آوردن مزایای کامل فناوری در نظر گرفته شوند. مسائل مدیریتی انطباق و ریسک، هویت ها و کنترل دسترسی، پیوستگی خدمات و یکپارچگی نقاط نهایی باید در ارزیابی، پیاده سازی و گسترش در نظر گرفته شوند. بنابراین، امنیت ابری در استفاده از زیرساخت به عنوان سرویس (IaaS)، بستر به عنوان سرویس (PaaS) یا نرم افزار به عنوان سرویس (SaaS)یک چالش به شمار می رود. این بدان معناست که ابر منجر به بخش های IT در محل های ناشناخته می شود...