新聞中心

首頁 > 新聞中心 > 行業新聞 >

云服務租用面臨著哪些風險?

時間:2019-12-02 09:31:11   閱讀:

    隨著云服務器租用廣泛應用,云產品的安全問題越來越引起重視。云計算的多租戶、分布性、對網絡和服務提供者的依賴性等,都為安全問題帶來新的挑戰,下面我們來分析一下云服務器會面臨哪些安全風險?
 
云服務租用面臨著哪些風險?
 
    一. 數據泄露:黑客可能會通過侵入一臺虛擬機來獲取同一服務器上的其他虛擬機所使用的私有密鑰。如果多租戶云服務數據庫設計不當,哪怕某一個用戶的應用程序只存在一個漏洞,都可以讓攻擊者獲取這個用戶的數據,而且還能獲取其他用戶的數據。
 
    二. 數據丟失:不懷好意的黑客會刪除攻擊對象的數據,另外大火、洪水或地震也可能導致用戶的數據丟失。數據丟失帶來的問題不僅僅可能影響企業與客戶之間的關系。按照法規,企業必須存儲某些數據存檔以備核查,然而這些數據一旦丟失,企業由此有可能陷入困境,遭到政府的處罰。
 
    三. 數據劫持:如果黑客獲取了企業的登錄資料,其就有可能竊聽相關活動和交易,并操縱數據、返回虛假信息,將企業客戶引到非法網站。
 
    四. 不安全的接口:IT管理員們會利用API對云服務進行配置、管理、協調和監控。API對一般云服務的安全性和可用性來說極為重要。企業和第三方因而經常在這些接口的基礎上進行開發,并提供附加服務。由于這種做法會要求企業將登錄資料交給第三方,以便相互聯系,因此其也加大了風險。
 
    五.拒絕服務攻擊:多年來,分布式拒絕服務(DDoS)一直都是互聯網的一大威脅。而在云計算時代,許多企業會需要一項或多項服務保持7×24小時的可用性,在這種情況下這個威脅顯得尤為嚴重。DDoS引起的服務停用會讓服務提供商失去客戶,還會給按照使用時間和磁盤空間為云服務付費的用戶造成慘重損失。雖然攻擊者可能無法完全摧垮服務,但是“還是可能讓計算資源消耗大量的處理時間,以至于對提供商來說運行成本大大提高,只好被迫自行關掉服務。”
 
    六. 虛擬化安全問題:利用虛擬化帶來的可擴展性有利于加強在基礎設施、平臺、軟件層面提供多租戶云服務的能力,但虛擬化技術也會帶來一些安全問題。 如果物理主機受到破壞,其所管理的虛擬服務器由有可能被攻克,若物理主機和虛擬機不交流,則可能存在虛擬機逃逸。
 
    七. 云平臺遭受攻擊的問題:云計算平臺由于其用戶、信息資源的高度集中,容易成為黑客攻擊的目標,由此拒絕服務造成的后果和破壞性將會明顯超過傳統的企業網應用環境。
 
    八. 法律風險:云計算應用地域弱、信息流動性大,信息服務或用戶數據可能分布在不同地區甚至是不同國家,在政府信息安全監管等方面存在法律差異與糾紛;同時由于虛擬化等技術引起的用戶間物理界限模糊可能導致的司法取證問題也不容忽視。

 
閱讀本文的人還閱讀了:申請免費域名的注意事項!  傳統數據庫的五大陷阱!

本站有部分內容來源于互聯網其他平臺,如有冒犯請及時聯系哈唐小編,我們24小時內承諾刪除。

??

閩公網安備 35010002000114號

怎么利用装系统赚钱2345