資訊專欄INFORMATION COLUMN
摘要：宋體為了云計(jì)算的健康發(fā)展和等級(jí)保護(hù)工作在新形勢(shì)下順利推進(jìn)，就不能忽視對(duì)云計(jì)算面臨的各類安全威脅的研究和分析，并制定和建立相應(yīng)的等級(jí)保護(hù)政策技術(shù)體系，應(yīng)對(duì)即將到來的云浪潮。
? ? 為了云計(jì)算的健康發(fā)展和等級(jí)保護(hù)工作在新形勢(shì)下順利推進(jìn)，就不能忽視對(duì)云計(jì)算面臨的各類安全威脅的研究和分析，并制定和建立相應(yīng)的等級(jí)保護(hù)政策、技術(shù)體系，應(yīng)對(duì)即將到來的云浪潮。在云環(huán)境中，除了傳統(tǒng)意義所面臨的各類安全威脅外，也有新的商務(wù)模式帶來的新威脅。
????1逃逸威脅和隱蔽信道
??? 逃逸威脅是指在已控制一個(gè)虛擬化應(yīng)用（VM）的前提下，通過利用各種虛擬系統(tǒng)安全漏洞，進(jìn)一步拓展?jié)B透到Hypervisor甚至其它VM中，進(jìn)行Hypervisor級(jí)、其它虛擬化應(yīng)用后門安裝，DDoS（抗拒絕服務(wù)攻擊）等攻擊。這類威脅以及相關(guān)通信由于是在虛擬機(jī)以上各個(gè)VM之間發(fā)生的，而且大部分是在同一物理實(shí)體之上，根本不經(jīng)過安全網(wǎng)關(guān)、硬件防火墻等安全設(shè)備，即由于虛擬機(jī)之間共享硬件資源而引發(fā)的隱蔽通道，這些威脅通過傳統(tǒng)防護(hù)設(shè)備根本無(wú)法檢測(cè)和防護(hù)。虛擬化環(huán)境下缺乏對(duì)VM間通信流量的可見性是我們面對(duì)的一大安全難題。
????2 Web安全漏洞
????云計(jì)算服務(wù)推動(dòng)了Internet的Web化趨勢(shì)，Internet是一個(gè)開放的、無(wú)控制機(jī)構(gòu)的網(wǎng)絡(luò)，而且與傳統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫(kù)、C／S系統(tǒng)的安全漏洞相比，應(yīng)用層面安全問題更為突出，多客戶、虛擬化、動(dòng)態(tài)、業(yè)務(wù)邏輯服務(wù)復(fù)雜、用戶參與等這些web2.0和云服務(wù)的特點(diǎn)對(duì)網(wǎng)絡(luò)安全來說意味著巨大的挑戰(zhàn)，甚至是災(zāi)難。云計(jì)算的安全問題還必須考慮比網(wǎng)絡(luò)安全更為復(fù)雜的問題。
????3拒絕服務(wù)攻擊
??? 由于云平臺(tái)的大規(guī)模與高性能，一旦遭受DDoS攻擊，云平臺(tái)是否有能力提供應(yīng)對(duì)的技術(shù)手段，使正常的應(yīng)用不受影響，是評(píng)價(jià)云計(jì)算平臺(tái)的一個(gè)重要指標(biāo)。
??? 拒絕服務(wù)攻擊DoS和DDoS雖不是云服務(wù)所特有的。但是，在云服務(wù)的技術(shù)環(huán)境中，單位中的關(guān)鍵核心數(shù)據(jù)、服務(wù)如果離開了內(nèi)部網(wǎng)，遷移到了云服務(wù)中心。更多的應(yīng)用和集成業(yè)務(wù)開始依靠互聯(lián)網(wǎng)。拒絕服務(wù)帶來的后果和破壞將會(huì)明顯地超過傳統(tǒng)的網(wǎng)絡(luò)環(huán)境。因此服務(wù)和數(shù)據(jù)的隨時(shí)可用性本身不僅是一項(xiàng)非常重要的安全指標(biāo)，而且其質(zhì)量的保證在一個(gè)存在惡意攻擊的環(huán)境里會(huì)造成其復(fù)雜度大大增加。如何防止破壞正常應(yīng)用的DDoS攻擊是一個(gè)很大的挑戰(zhàn)。
4內(nèi)部的數(shù)據(jù)泄漏和濫用
??? 相對(duì)而言，安裝在現(xiàn)有內(nèi)部環(huán)境中的應(yīng)用更易于檢查，而且也有了完善的檢查技術(shù)，然而，對(duì)安裝在外部的云計(jì)算應(yīng)用如果沒有妥善的保護(hù)，這些數(shù)據(jù)可能從外部云計(jì)算被非法泄露，而且對(duì)其進(jìn)行檢查的難度非常大。
??? 當(dāng)用戶的敏感數(shù)據(jù)在云端處理的時(shí)候，單位的重要數(shù)據(jù)和業(yè)務(wù)應(yīng)用處于云平臺(tái)的IT系統(tǒng)中。在多用戶環(huán)境中，云平臺(tái)很難提供與多帶帶客戶環(huán)境相同的資源隔離等級(jí)和相關(guān)保障，用戶無(wú)法對(duì)風(fēng)險(xiǎn)進(jìn)行直接的控制，數(shù)據(jù)的擁有者不能控制，甚至不知道數(shù)據(jù)的存儲(chǔ)位置，多個(gè)不同等級(jí)的計(jì)算任務(wù)可能在一臺(tái)或多臺(tái)機(jī)器上運(yùn)行。
??? 有效保障云服務(wù)商自身內(nèi)部的安全管理和職責(zé)分離體系、安全審計(jì)，避免云計(jì)算環(huán)境中多客戶共存帶來的潛在風(fēng)險(xiǎn)，都成為云計(jì)算環(huán)境下用戶的重大安全顧慮。
????5身份管理
??? 在等級(jí)保護(hù)中，主客體認(rèn)證、強(qiáng)制訪問控制—直是討論的焦點(diǎn)，在云環(huán)境中如果不切實(shí)際解決這兩個(gè)問題，云的廣泛應(yīng)用是不現(xiàn)實(shí)的。原先為了安全放在防火墻內(nèi)的數(shù)據(jù)，現(xiàn)在放在了外部云計(jì)算環(huán)境中，如何在多項(xiàng)服務(wù)中應(yīng)用角色，策略的管理、多個(gè)身份有效管理、身份鑒定均面臨著很大的安全挑戰(zhàn)。對(duì)員工、客戶、參與者和工作負(fù)載的身份鑒定、授權(quán)和審計(jì)是云計(jì)算安全性的未來方向。
????6不同云之間的互聯(lián)互通（可移植性）
??? 由于我國(guó)現(xiàn)實(shí)狀況，在我國(guó)云平臺(tái)建設(shè)必將以各地、各行業(yè)私有云的建設(shè)為主，尤其是對(duì)于國(guó)家重要信息系統(tǒng)和網(wǎng)絡(luò)，由于目前云計(jì)算尚未在業(yè)界形成一個(gè)統(tǒng)一的標(biāo)準(zhǔn)化體系，無(wú)論是云平臺(tái)還是云服務(wù)的統(tǒng)一標(biāo)準(zhǔn)都沒有形成，這就給云計(jì)算產(chǎn)業(yè)的發(fā)展帶來了瓶頸，各個(gè)單位為了自己的云服務(wù)發(fā)展推出各自的平臺(tái)和服務(wù)標(biāo)準(zhǔn)，使得眾多云平臺(tái)和運(yùn)用服務(wù)用戶的利益和長(zhǎng)遠(yuǎn)發(fā)展得不到保證，極大地阻礙了云計(jì)算通用性和替代性以及軟件的適合性和繼承性的發(fā)展。
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/4009.html
摘要：在上周召開的會(huì)議上，云安全聯(lián)盟列出的，即企業(yè)組織在年將面臨的大頂級(jí)云計(jì)算安全威脅。當(dāng)發(fā)生數(shù)據(jù)泄露事故時(shí)，企業(yè)組織可能會(huì)被罰款，他們甚至可能會(huì)面臨訴訟或刑事指控。糟糕的接口和或?qū)⒈┞冻銎髽I(yè)組織在保密性完整性可用性和問責(zé)制方面的安全問題?！ ∑髽I(yè)組織在信息化辦公環(huán)境中，在網(wǎng)絡(luò)中進(jìn)行辦公及數(shù)據(jù)傳輸?shù)臐撛谖ｋU(xiǎn)正在加大，有必要對(duì)數(shù)據(jù)安全進(jìn)行防范。在上周召開的RSA會(huì)議上，CSA(云安全聯(lián)盟)列出的Tr...
摘要：結(jié)果表明，人們對(duì)零日攻擊和容器采用率的增加表示擔(dān)憂。的企業(yè)在過去一年中報(bào)告了其云環(huán)境受到攻擊，的企業(yè)表示零日攻擊是這些攻擊的起源。公司的聯(lián)合創(chuàng)始人兼首席執(zhí)行官表示，零日攻擊將永遠(yuǎn)是一個(gè)真實(shí)且不可預(yù)知的威脅。根據(jù)一項(xiàng)新的調(diào)查研究，混合云環(huán)境特別容易受到 零日漏洞（zero－day）的攻擊。 零日漏洞就是安全漏洞在當(dāng)天或在24小時(shí)內(nèi)被發(fā)現(xiàn)之后立即被惡意利用進(jìn)行攻擊，這種攻擊是在廠商缺少防范意識(shí)或...
摘要：然而在中國(guó)，還處于比較初級(jí)的階段，很多企業(yè)對(duì)自身安全問題并沒有系統(tǒng)性的管理。年整個(gè)中國(guó)市場(chǎng)只有億人民幣的規(guī)模，這個(gè)數(shù)字相比中國(guó)經(jīng)濟(jì)對(duì)全球經(jīng)濟(jì)的占比是不相符的。 showImg(https://segmentfault.com/img/bV9xRN?w=865&h=950);作者簡(jiǎn)介： 叢磊，白山合伙人兼工程副總裁2016年加入白山，主要負(fù)責(zé)云聚合產(chǎn)品的研發(fā)管理和云鏈產(chǎn)品體系構(gòu)建等。20...
摘要：然而在中國(guó)，還處于比較初級(jí)的階段，很多企業(yè)對(duì)自身安全問題并沒有系統(tǒng)性的管理。年整個(gè)中國(guó)市場(chǎng)只有億人民幣的規(guī)模，這個(gè)數(shù)字相比中國(guó)經(jīng)濟(jì)對(duì)全球經(jīng)濟(jì)的占比是不相符的。 showImg(https://segmentfault.com/img/bV9xRN?w=865&h=950);作者簡(jiǎn)介： 叢磊，白山合伙人兼工程副總裁2016年加入白山，主要負(fù)責(zé)云聚合產(chǎn)品的研發(fā)管理和云鏈產(chǎn)品體系構(gòu)建等。20...
摘要：使用云計(jì)算來培訓(xùn)安全團(tuán)隊(duì)如今，云計(jì)算已經(jīng)顛覆了企業(yè)存儲(chǔ)數(shù)據(jù)的方式，以及工作人員彼此協(xié)作和合作的方式。此外，使用云計(jì)算為企業(yè)提供完全獨(dú)立的，自包含的特定系統(tǒng)副本，員工可以進(jìn)行學(xué)習(xí)。任何希望聘請(qǐng)IT專家的企業(yè)都了解正在面臨的人才短缺情況。而這不僅僅是在談?wù)揑T安全工作，幾乎每個(gè)技術(shù)領(lǐng)域都面臨技能短缺問題，這可能會(huì)削弱企業(yè)的生產(chǎn)力，并給各種規(guī)模企業(yè)的IT部門帶來挑戰(zhàn)。開展非正式的在職培訓(xùn)已成為大多...
閱讀 2026·2021-11-24 09:39
閱讀 1172·2021-09-10 11:25
閱讀 1800·2021-09-08 10:42
閱讀 3769·2021-09-06 15:00
閱讀 2517·2019-08-30 15:54
閱讀 3129·2019-08-29 17:08
閱讀 3290·2019-08-29 11:26
閱讀 2855·2019-08-28 18:27
