云計(jì)算技術(shù)在近年來(lái)獲得前所未有的增長(zhǎng)。云技術(shù)如今已被運(yùn)用到銀行、學(xué)校、政府以及大量的商業(yè)組織。但是云計(jì)算也并非的,和其他IT部署架構(gòu)一樣存在某些難以彌補(bǔ)的缺陷。例如公有云典型代表:云服務(wù)器,用戶(hù)數(shù)據(jù)存儲(chǔ)在云計(jì)算基礎(chǔ)平臺(tái)的存儲(chǔ)系統(tǒng)中,但敏感的信息和應(yīng)用程序同樣面臨著網(wǎng)絡(luò)攻擊和黑客入侵的威脅。以下就是云服務(wù)器面臨的九大威脅。
九個(gè)可能危害云服務(wù)器的因素
一、數(shù)據(jù)漏洞
云環(huán)境面臨著許多和傳統(tǒng)企業(yè)網(wǎng)絡(luò)相同的威脅,但由于極大量的數(shù)據(jù)被儲(chǔ)存在云服務(wù)器上,云服務(wù)器供應(yīng)商則很可能成為盜取數(shù)據(jù)的目標(biāo)。供應(yīng)商通常會(huì)部署控件來(lái)保護(hù)其環(huán)境,但終還需要企業(yè)自己來(lái)負(fù)責(zé)保護(hù)云中的數(shù)據(jù)。公司可能會(huì)面臨:訴訟、犯罪指控、調(diào)查和商業(yè)損失。
二、密碼和證書(shū)
數(shù)據(jù)漏洞和其他攻擊通常來(lái)源于不嚴(yán)格的認(rèn)證、較弱的口令和密鑰或者證書(shū)管理。企業(yè)應(yīng)當(dāng)權(quán)衡集中身份的便利性和使儲(chǔ)存地點(diǎn)變成攻擊者首要目標(biāo)的風(fēng)險(xiǎn)性。使用云服務(wù)器,建議采用多種形式的認(rèn)證,例如:一次性密碼、手機(jī)認(rèn)證和智能卡保護(hù)。
三、界面和API的入侵
IT團(tuán)隊(duì)使用界面和API來(lái)管理和與云服務(wù)器互動(dòng),包括云的供應(yīng)、管理、編制和監(jiān)管。API和界面是系統(tǒng)中暴露在外的一部分,因?yàn)樗鼈兺ǔ?梢酝ㄟ^(guò)開(kāi)放的互聯(lián)網(wǎng)進(jìn)入。云服務(wù)器供應(yīng)商,應(yīng)做好方面的編碼檢查和嚴(yán)格的進(jìn)入檢測(cè)。運(yùn)用API成分,例如:認(rèn)證、進(jìn)入控制和活動(dòng)監(jiān)管。
四、已開(kāi)發(fā)的系統(tǒng)的脆弱性
企業(yè)和其他企業(yè)之間共享經(jīng)驗(yàn)、數(shù)據(jù)庫(kù)和其他一些資源,形成了新的攻擊對(duì)象。幸運(yùn)的是,對(duì)系統(tǒng)脆弱性的攻擊可以通過(guò)使用“基本IT過(guò)程”來(lái)減輕。盡快添加補(bǔ)丁——進(jìn)行緊急補(bǔ)丁的變化控制過(guò)程保證了補(bǔ)救措施可以被正確記錄,并被技術(shù)團(tuán)隊(duì)復(fù)查。容易被攻擊的目標(biāo):可開(kāi)發(fā)的bug和系統(tǒng)脆弱性。
五、賬戶(hù)劫持
釣魚(yú)網(wǎng)站、詐騙和軟件開(kāi)發(fā)仍舊在肆虐,云服務(wù)器又使威脅上升了新的層次,因?yàn)楣粽咭坏┏晒?、操控業(yè)務(wù)以及篡改數(shù)據(jù),將造成嚴(yán)重后果。因此所有云服務(wù)器的管理賬戶(hù),甚至是服務(wù)賬戶(hù),都應(yīng)該形成嚴(yán)格監(jiān)管,這樣每一筆交易都可以追蹤到一個(gè)所有者。關(guān)鍵點(diǎn)在于保護(hù)賬戶(hù)綁定的認(rèn)證不被竊取。有效的攻擊載體:釣魚(yú)網(wǎng)站、詐騙、軟件開(kāi)發(fā)。
香港葵芳20年電信服務(wù)經(jīng)驗(yàn);Ⅰ期、Ⅱ期自有物業(yè)標(biāo)準(zhǔn)機(jī)房,國(guó)際標(biāo)準(zhǔn)認(rèn)證支撐體系。與中國(guó)內(nèi)地電信、聯(lián)通、移動(dòng)及本地九倉(cāng)、新世界、HGC及海外提供商等建立BGP直聯(lián),定制路由方案,確保從全球各地的訪(fǎng)問(wèn)速度快。整體海外資源大批量采購(gòu),自有豐富IP資源;充足的出口資源加上本土人力資源保障;使客戶(hù)以合理的成本付出,享受超值的服務(wù)??紮C(jī)房提供7×24小時(shí)顧問(wèn)式服務(wù);專(zhuān)業(yè)化銷(xiāo)售和技術(shù)支持團(tuán)隊(duì),1分響應(yīng)需求快10分交付機(jī)器。大陸營(yíng)銷(xiāo)中心:深圳市龍華新區(qū)龍華街道清龍路港之龍科技園B座305室 詳情咨詢(xún)