欢迎来到至成科技_西安服务器托管_西安服务器租用_西安域名注册
029-89390727
时间:2019-11-06  来源:至成科技  作者:SEOR  点击次数:98

在互联网+的时代背景下,云计算成为互联网的衍生品,它依托于互联网,以网络技术、分布式计算为基础,实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而,任何以互联网为基础的应用都存在着一定危险性,云计算也不例外,安全问题从云计算诞生当天就一直备受瞩目。云计算的诞生,意味着所有的计算行为和数据存储都会散布在虚无缥缈的云中,难以控制的恐慌使得许多人不得不思考云计算的安全威胁问题。

4.png

威胁一:云计算自身安全

如果你的隐私有一天毫无控制的全都暴露,尽人皆知,估计你是接受不了的吧。而云计算可以说是差不多的。云计算中的数据对于数据所有者以外的其它云计算用户是保密的,然则对于供给云计算的贸易机构而言确是毫无机密可言。当然,这还不是问题关键,就好比我们在资金方面有隐私,但并不妨碍我们把资金放到银行或者余额宝里存放,关键还是存放资金的平台是否安全。同理,云计算最关键的亦是自身是否安全的问题。云计算作为一种新计算技巧,还要面对更多安然威逼。

威胁二:虚拟层隔离无边界

如今,一台服务器上可以运行十台虚拟主机,这些虚机还可能属于十个不同用户。攻击者虚拟机可直接运行在这台服务器的内存里面,仅仅是使用一个虚拟层隔离,一旦攻击者掌握了可以穿透虚拟层漏洞,就可以毫不费力完成入侵,常见的虚拟化层软件如XEN、KVM都能找到类似安全漏洞。一般服务器是一台标准Linux服务器,运行着标准的Linux操作系统以及各种标准的服务,被攻击者攻破的通道很多。为了实现虚拟机自动迁移,虚拟化技术被应用于云计算网络中,这种虚拟网络是一个大二层架构,甚至是跨越机房、跨越城市的大二层架构。在这样一个超大的二层虚拟网络中,ARP欺骗、以太网端口欺骗、ARP风暴、NBNS风暴等二层内部的攻击问题,危害性都远远超过了它们在传统网络中的影响。

威胁三:数据泄漏量大

在传统网络中也存在数据泄露威胁,但在云计算这个虚无缥缈的环境中数据泄露严重性更高。由于云服务器上保存了大量客户的隐私数据,在多租户环境下,一个客户应用存在漏洞可能就会导致其他客户数据的泄露。数据泄露不仅导致商业机密、知识产权和个人隐私的泄露,而且对企业而言可能产生毁灭性打击。云计算依托的基础就是海量数据,只有在超大型的数据中心才能充分发挥作用,而海量数据若发生泄露,造成的损失很大,尤其是各种数据混杂在一起,做不好数据防护,很容易被人所窃取。恶意黑客会使用病毒、木马或者直接攻击方法永久删除云端数据来危害云系统安全。

威胁四:攻击频率急剧增大

正所谓“树大招风”,没有部署云计算时,承载信息服务的各个数据中心散列在各处,即便被攻击,受影响的面都不会太大。现在的数据中心建设规模都很大,因为只有规模上去,云计算的优势才能更加明显。所以现在拥有数十万台服务器的数据中心屡见不鲜,这就将很多数据集中在一起,再交由云计算处理。拥有海量数据的数据中心,目标太大,很容易成为别人的目标。还有云计算用户多样性而且规模巨大,这样遭受的攻击频率也是急剧增大。以阿里云为例,平均每天遭受数百起DDoS攻击,其中50%攻击流量超过5GBit/s。针对WEB的攻击以及密码破解攻击更是以亿计算。这种频度的攻击,给安全运维带来巨大的挑战。

除了以上几点威胁,还有不安然的接口和界面、新的进击方法、纷乱的身份治理、高等持续性威逼、审查不充分、恶意SaaS应用、共享技巧问题等,都是云计算要面对的安全威胁。解决好云计算安全威胁问题,将会为云计算的成长打下坚实的基本,让更多的仁攀乐于接收云计算,将本身的信息数据安心放到云计算应用中来。云计算的扶植者已经意识到解决安然问题的急切性,已经提出了不少抵抗安然威逼的解决筹划,这些都有待实践来验证。这个过程必定还有很长的路要走,须要依附技巧、治理和R当等各行业的合营尽力才能实现。

 

 


西安网站建设-至成科技光放微信
陕西本土非营利性IDC互联网接入商/  Shanxi Local nonprofit IDC Internet access provider

公司地址:西安市经开区凤城四路西安国际企业中心B座23层06-10室

全国咨询热线(TEL): 029-89390727

7*24小时售前咨询电话 :
029-89390727   029-63390892   029-63390961
029-68090209

7*24小时售后服务电话 : 029-89393039

Top