2021-02-05 分類: 云服務(wù)器
近幾年來云計算技術(shù)發(fā)展速度突飛猛進,更深入的走進企業(yè),被更多地應(yīng)用起來。云技術(shù)如今已被運用到銀行、學(xué)校、政府以及大量的商業(yè)組織。但是云計算也并非萬能的,和其他IT部署架構(gòu)一樣存在某些難以彌補的缺陷。例如公有云典型代表:云服務(wù)器,當用戶將數(shù)據(jù)存儲在云計算基礎(chǔ)平臺的存儲系統(tǒng)中的時候,敏感的信息和應(yīng)用程序可能會面臨著網(wǎng)絡(luò)攻擊和黑客入侵的威脅。下面探討一下云服務(wù)器所面臨的九大安全威脅。
一、數(shù)據(jù)漏洞
云環(huán)境面臨著許多和傳統(tǒng)企業(yè)網(wǎng)絡(luò)相同的安全威脅,但由于極大量的數(shù)據(jù)被儲存在云服務(wù)器上,云服務(wù)器供應(yīng)商則很可能成為盜取數(shù)據(jù)的目標。供應(yīng)商通常會部署安全控件來保護其環(huán)境,但最終還需要企業(yè)自己來負責(zé)保護云中的數(shù)據(jù)。公司可能會面臨:訴訟、犯罪指控、調(diào)查和商業(yè)損失。
二、密碼和證書
數(shù)據(jù)漏洞和其他攻擊通常來源于不嚴格的認證、較弱的口令和密鑰或者證書管理。企業(yè)應(yīng)當權(quán)衡集中身份的便利性和使儲存地點變成攻擊者首要目標的風(fēng)險性。使用云服務(wù)器,建議采用多種形式的認證,例如:一次性密碼、手機認證和智能卡保護。
三、已開發(fā)的系統(tǒng)的脆弱性
企業(yè)和其他企業(yè)之間共享經(jīng)驗、數(shù)據(jù)庫和其他一些資源,形成了新的攻擊對象。幸運的是,對系統(tǒng)脆弱性的攻擊可以通過使用“基本IT過程”來減輕。盡快添加補丁——進行緊急補丁的變化控制過程保證了補救措施可以被正確記錄,并被技術(shù)團隊復(fù)查。容易被攻擊的目標:可開發(fā)的bug和系統(tǒng)脆弱性。
四、賬戶劫持
釣魚網(wǎng)站、詐騙和軟件開發(fā)仍舊在肆虐,云服務(wù)器又使威脅上升了新的層次,因為攻擊者一旦成功竊聽、操控業(yè)務(wù)以及篡改數(shù)據(jù),將造成嚴重后果。因此所有云服務(wù)器的管理賬戶,甚至是服務(wù)賬戶,都應(yīng)該形成嚴格監(jiān)管,這樣每一筆交易都可以追蹤到一個所有者。關(guān)鍵點在于保護賬戶綁定的安全認證不被竊取。有效的攻擊載體:釣魚網(wǎng)站、詐騙、軟件開發(fā)。
五、共享引發(fā)潛在危機
共享技術(shù)的脆弱性為云服務(wù)器帶來了很大的威脅。云服務(wù)器供應(yīng)商共享基礎(chǔ)設(shè)施、平臺以及應(yīng)用程序,如果脆弱性出現(xiàn)在任何一層內(nèi),就會影響所有。如果一個整體的部分被損壞——例如管理程序、共享的平臺部分或者應(yīng)用程序——就會將整個環(huán)境暴露在潛在的威脅和漏洞下。
六、界面和API的入侵
IT團隊使用界面和API來管理和與云服務(wù)器互動,包括云的供應(yīng)、管理、編制和監(jiān)管。API和界面是系統(tǒng)中最暴露在外的一部分,因為它們通常可以通過開放的互聯(lián)網(wǎng)進入。云服務(wù)器供應(yīng)商,應(yīng)做好安全方面的編碼檢查和嚴格的進入檢測。運用API安全成分,例如:認證、進入控制和活動監(jiān)管。
七、APT病毒
APT通過滲透云服務(wù)器中的系統(tǒng)來建立立足點,然后在很長的一段時間內(nèi)悄悄地竊取數(shù)據(jù)和知識產(chǎn)權(quán)。IT部門必須及時了解最新的高級攻擊,針對云服務(wù)器部署相關(guān)保護策略。此外,經(jīng)常地強化通知程序來警示用戶,可以減少被APT的迷惑使之進入。進入的常見方式:魚叉式網(wǎng)絡(luò)釣魚、直接攻擊、USB驅(qū)動。
八、永久性的數(shù)據(jù)丟失
關(guān)于供應(yīng)商出錯導(dǎo)致的永久性數(shù)據(jù)丟失的報告已經(jīng)鮮少出現(xiàn)。但居心叵測的黑客仍會采用永久刪除云數(shù)據(jù)的方式來傷害企業(yè)和云數(shù)據(jù)中心。遵循政策中通常規(guī)定了企必須保留多久的審計記錄及其他文件。丟失這些數(shù)據(jù)會導(dǎo)致嚴重的監(jiān)管后果。建議云服務(wù)器供應(yīng)商分散數(shù)據(jù)和應(yīng)用程序來加強保護:每日備份、線下儲存。
九、居心叵測的內(nèi)部人員
內(nèi)部人員的威脅來自諸多方面:現(xiàn)任或前員工、系統(tǒng)管理者、承包商或者是商業(yè)伙伴。惡意的來源十分廣泛,包括竊取數(shù)據(jù)和報復(fù)。單一的依靠云服務(wù)器供應(yīng)商來保證安全的系統(tǒng),例如加密,是最為危險的。有效的日志、監(jiān)管和審查管理者的活動十分重要。企業(yè)必須最小化暴露在外的訪問:加密過程和密鑰、最小化訪問。
云計算技術(shù)所帶來的云服務(wù)在為企業(yè)帶來便利的同時,其風(fēng)險也是存在的,企業(yè)要做的,就是了解使用云服務(wù)器會帶來的風(fēng)險的可能性,盡早做好風(fēng)險預(yù)測分析,規(guī)避風(fēng)險。
本文標題:云服務(wù)器使用中可能面臨的九大安全威脅
鏈接分享:http://m.rwnh.cn/news/99274.html
網(wǎng)站建設(shè)、網(wǎng)絡(luò)推廣公司-創(chuàng)新互聯(lián),是專注品牌與效果的網(wǎng)站制作,網(wǎng)絡(luò)營銷seo公司;服務(wù)項目有云服務(wù)器等
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容