明白:云计算存在哪些安全隐患
云计算存在哪些安全隐患?伴着云计算概念的提出以及各种关于云概念的推广随之而来的云安全也成为目很多行业关注对象。虽然云计算可以带来很多技术上的进步比如提高效率降低企业关于数据中心运维成本等但是任何新鲜的事物都有利有弊。云计算与虚拟化密不可分并且云计算要求强大的技术来支撑完成各项远程信息交互和相关虚拟化业务实施于是关于云计算安全问题便成为目云的另外一个讨论热点。与此同时,跨渠道营销也不再是比较陌生的行业云计算机安全,越来越频繁的进入大众的视线,获得更多的关注和认可。 有不少分析人士声称如今的云计算炒作过于夸大许多厂商纷纷跟风推出云安全解决方案于是相关专业人员提出了关于云安全的五点疑问: 一、一个强壮、安全的云安全方案是否会影响企业络本身的性能甚至带来额外的故障点。 二、很多用户希望能够快速、精准地检测到来自W的安全威胁但是用户有没有关心安全设备自身的威胁签名列表数据库容量是否足够大。 三、随着越来越多的安全威胁嵌入到应用程序之中简单、传统的封包检测是否还能应付。 四、如果厂商不能提供多区域分布数据库的主机服务拥护是否会面临有云无响应的风险。 五、不同厂商提供的云安全方案横跨终端与关应用与更新过程中是否会出现兼容性风险。 云服务行业普遍关注的云安全问题主要是以下几点: 1 隐私方面 对于用户而言隐私是一大问题。用户的数据是统一存放在云服务提供商那里的云服务提供商能够看到每家的信息对于用户而言如何保证这些数据不被别人恶意利用就成了一个非常大的问题这需要技术部门的不断完善才行。 2 络传输问题 云是络、互联的一种比喻说法。所以云计算服务主要是依托络的。一旦络运行不稳定那么对云计算服务影响也是非常大的。 3虚拟化安全问题 利用虚拟化带来的可扩展性有利于加强在基础设施、平台、软件层面提供多租户云服务的能力但虚拟化技术也会带来以下安全问题。 1如果物理主机受到破坏其所管理的虚拟服务器由于存在和物理主机的交流有可能被攻克若物理主机和虚拟机不交流则可能存在虚拟机逃逸。 2如果物理主机上的虚拟络受到破坏由于存在物理主机和虚拟机的交流以及一台虚拟机监控另一台虚拟机的场景导致虚拟机也会受到损害。 3云计算环境也存在用户到用户的攻击;虚拟机和物理主机的共享漏洞有可能被不法之徒利用。 4如果物理主机存在安全问题那么其上的所有虚拟机都可能存在安全问题。 4 数据集中的安全问题 用户的数据存储、处理、络传输等都与云计算系统有关包括如何有效存储数据以避免数据丢失或损坏如何避免数据被非法访问和篡改如何对多租户应用进行数据隔离如何避免数据服务被阻塞如何确保云端退役数据的妥善保管或销毁等。 5云平台可用性问题 用户的数据和业务应用处于云平台遭受攻击的问题系统中其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外当发生系统故障时如何保证用户数据的快速恢复也成为一个重要问题。 6云平台遭受攻击的问题 云计算平台由于其用户、信息资源的高度集中容易成为黑客攻击的目标由此拒绝服务造成的后果和破坏性将会明显超过传统的企业应用环境。 7 法律风险 云计算应用地域弱、信息流动性大信息服务或用户数据可能分布在不同地区甚至是不同国家在政府信息安全监管等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。 (编辑:晋中站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |