了解认知云计算威胁 完善数据安全体系

  
2014/3/7 10:51:39
云计算是一种基于互联网的运算方式,透过这种方式,共享的软硬件资源和信息可以按需提供给电脑和其他设备。使用者通过浏览器、桌面应用程序或是移动应用程序来存取云端的服务。

本文关键字: 云计算 云安全

云计算(Cloud Computing)是一种基于互联网的运算方式,透过这种方式,共享的软硬件资源和信息可以按需提供给电脑和其他设备。使用者通过浏览器、桌面应用程序或是移动应用程序来存取云端的服务。推广者认为云计算使得企业能够更迅速的部署应用程序,并降低管理的复杂度及维护成本,同时允许IT资源可以迅速重新分配来应对企业需求的快速改变。但需要注意的是,即使云计算有许多优点,在部署应用时仍需考虑其相关的安全问题。

  了解认知云计算威胁 完善数据安全体系

  云计算的内在威胁

  根据2013年的RSA国际资讯安全会议中有列举出2013中云计算的九大威胁,它们分别如下:

  第一名:资料危害

  把资料放在云端上是有被泄漏出去的风险,而且如果公司内部的敏感资料外泄给对手,那么对于公司的影响是相当巨大的。

  第二名:资料遗失

  存放在云端的资料可能因为恶意攻击而丢失,也可能会被服务提供者误删或是因为一些如地震、火灾等因素造成物理上的损坏。

  第三名:帐户或服务流量被劫持

  攻击者可能会利用钓鱼、诈骗或是软件的漏洞得到使用者的存取的凭证,之后可能会窃听你的交易活动及资讯、操纵你的资料,甚至将你所使用的服务变成攻击者的新基地,在2010年的四月,Amazon有XSS的问题,让攻击者从其网站中拦截凭证,而2009年多个Amazon的多个系统被拦截作为宙斯僵尸网络的节点。

  第四名:不安全的介面或APIs

  云端服务必须以靠介面以及API来与使用者作互动,若云端提供商的这些部分没有将保护作足够,那么就可能增加风险。

  第五名:拒绝服务(DoS)

  拒绝服务攻击使用大量的流量攻击特定的服务,通常除了等待以外没有办法去存取到你要的服务。

  第六名:恶意内部员工

  云端提供商的员工可能会因为某些因素去存取敏感性资料,或是攻击自己公司的数据中心,像Google这样的大公司也曾经发生过员工侵犯用户隐私的问题。

  第七名:滥用云端服务


  云计算可以提供使用者强大的运算能力,但不是所有人都拿来做好事,可能会被攻击者用来破解密码或是发动DDoS攻击。

共3页: 上一页1 [2] [3]
责编:王薇
vsharing微信扫一扫实时了解行业动态
portalart微信扫一扫分享本文给好友

著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
IT系统一体化时代来了

2009年Oracle 用Exadata服务器告诉企业,数据中心的IT服务一体化解决方案才是大势所趋,而当前企业对大数据处理的..

高性能计算——企业未来发展的必备..

“天河二号”问鼎最新全球超级计算机500强,更新的Linpack值让世界认识到了“中国速度”。但超算不能只停留于追求..

    畅享
    首页
    返回
    顶部
    ×
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map