使用微信掃一掃
掃一掃關(guān)注官方微信 云計(jì)算漏洞威脅 供應(yīng)商如何保護(hù)云計(jì)算環(huán)境
- 來(lái)源：縱橫數(shù)據(jù)
- 作者：中橫科技
- 時(shí)間：2022/8/25 14:43:10
- 類別：新聞資訊
智能云為各行業(yè)提供云計(jì)算（云服務(wù)器、云存儲(chǔ)、云數(shù)據(jù)庫(kù)等）產(chǎn)品和服務(wù)，打造集基礎(chǔ)設(shè)施服務(wù)商、平臺(tái)服務(wù)商、應(yīng)用軟件服務(wù)商、云終端設(shè)備提供商、云內(nèi)容提供商、云系統(tǒng)集成商為一體的完整產(chǎn)業(yè)鏈，共建基于云的行業(yè)綜合解決方案生態(tài)體系。
云計(jì)算關(guān)于云計(jì)算漏洞的擔(dān)憂往往會(huì)影響客戶是否把最重要應(yīng)用程序遷往云計(jì)算的決策�？偨Y(jié)出未來(lái)安全的五大漏洞為：
第一 、用戶接入門戶，這里最容易遭到的攻擊如下，例如攻擊。
第二、業(yè)務(wù)應(yīng)用軟件(SaaS、PaaS服務(wù))：入侵者不僅可以通過(guò)攻擊應(yīng)用軟件，獲得用戶信息，而且可以作為下一步占領(lǐng)“主機(jī)”的跳板。攻擊方式主要的如下：病毒與蠕蟲(chóng)。
第三、虛擬機(jī)(IaaS服務(wù))：對(duì)黑客來(lái)說(shuō)，這是個(gè)大資源，除了利用，還可以突破它，入侵到服務(wù)商的后臺(tái)管理。
第四、云計(jì)算管理平臺(tái)是云計(jì)算服務(wù)的核心，這里發(fā)生“故障”，常常對(duì)服務(wù)是致命的。
第五、數(shù)據(jù)中心：云計(jì)算服務(wù)在用戶看來(lái)是虛擬的，但對(duì)于云計(jì)算服務(wù)商來(lái)說(shuō)，物理安全同樣重要，比如設(shè)備故障以及數(shù)據(jù)泄密。
云計(jì)算已從一個(gè)有趣的新概念發(fā)展成為業(yè)界的一大主流市場(chǎng)。業(yè)界對(duì)云計(jì)算未來(lái)的期望普遍較高。什么樣的云計(jì)算特定漏洞和威脅是最危險(xiǎn)的，以及供應(yīng)商如何才能最好地保護(hù)他們的云計(jì)算環(huán)境呢?攻擊者傾向于遵循相似的模式，并使用在傳統(tǒng)環(huán)境中相同方法。但是，云計(jì)算的本質(zhì)特性就意味著供應(yīng)商需要調(diào)整方法以解決按需環(huán)境的問(wèn)題。比如采用分層的辦法來(lái)減少漏洞的不利影響，云計(jì)算供應(yīng)商需要一個(gè)多層的方法來(lái)全面地解決安全性問(wèn)題，這個(gè)方法將集多種技術(shù)于一體，如訪問(wèn)管理、周邊安全性和威脅管理等。
供應(yīng)商還需要解決管理程序安全性的問(wèn)題，其中包括非正常的流量模式和非正常的交易行為。供應(yīng)商還需要介紹是如何在邏輯上區(qū)分客戶數(shù)據(jù)，從私密性和兼容性兩方面回答關(guān)于數(shù)據(jù)混合的問(wèn)題。
云計(jì)算的成功取決于多因素的。雖然諸如價(jià)格和數(shù)據(jù)地理位置很重要，但體現(xiàn)云計(jì)算供應(yīng)商能力的還在于能成為客戶的信賴伙伴。
