网络安全
    作者:郑伟

    了解认知云计算威胁 完善数据安全体系

         [ 中关村在线 原创 ] 暂无评论

      云计算(Cloud Computing)是一种基于互联网的运算方式,透过这种方式,共享的软硬件资源和信息可以按需提供给电脑和其他设备。使用者通过浏览器、桌面应用程序或是移动应用程序来存取云端的服务。推广者认为云计算使得企业能够更迅速的部署应用程序,并降低管理的复杂度及维护成本,同时允许IT资源可以迅速重新分配来应对企业需求的快速改变。但需要注意的是,即使云计算有许多优点,在部署应用时仍需考虑其相关的安全问题。

    了解认知云计算威胁 完善数据安全体系

      云计算的内在威胁

      根据2013年的RSA国际资讯安全会议中有列举出2013中云计算的九大威胁,它们分别如下:

      第一名:资料危害

      把资料放在云端上是有被泄漏出去的风险,而且如果公司内部的敏感资料外泄给对手,那么对于公司的影响是相当巨大的。

    了解认知云计算威胁 完善数据安全体系
    可通过云端进行数据的存储、分发

      第二名:资料遗失

      存放在云端的资料可能因为恶意攻击而丢失,也可能会被服务提供者误删或是因为一些如地震、火灾等因素造成物理上的损坏。

      第三名:帐户或服务流量被劫持

      攻击者可能会利用钓鱼、诈骗或是软件的漏洞得到使用者的存取的凭证,之后可能会窃听你的交易活动及资讯、操纵你的资料,甚至将你所使用的服务变成攻击者的新基地,在2010年的四月,Amazon有XSS的问题,让攻击者从其网站中拦截凭证,而2009年多个Amazon的多个系统被拦截作为宙斯僵尸网络的节点。

      第四名:不安全的介面或APIs

      云端服务必须以靠介面以及API来与使用者作互动,若云端提供商的这些部分没有将保护作足够,那么就可能增加风险。

      第五名:拒绝服务(DoS)

      拒绝服务攻击使用大量的流量攻击特定的服务,通常除了等待以外没有办法去存取到你要的服务。

      第六名:恶意内部员工

      云端提供商的员工可能会因为某些因素去存取敏感性资料,或是攻击自己公司的数据中心,像Google这样的大公司也曾经发生过员工侵犯用户隐私的问题。

      第七名:滥用云端服务

      云计算可以提供使用者强大的运算能力,但不是所有人都拿来做好事,可能会被攻击者用来破解密码或是发动DDoS攻击。

      第八名:不足的研究

      在没有对于云端服务有足够的了解就大量的采用云端服务,如此一来很可能造成危害。

      第九名:共享科技的弱点

      云端服务中的许多资源都是共享的,但也因此可能将整个环境暴露在威胁之中。

      那么在了解了云计算的威胁后,如何能够远离数据安全的隐患呢?

    提示:支持键盘“← →”键翻页
    本文导航
    • 第1页:云计算的内在威胁

    关注排行榜

    防火墙UTM上网行为防毒墙

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询