云計(jì)算存在的安全問(wèn)題
云安全聯(lián)盟與惠普公司共同列出了云計(jì)算的七宗罪，主要是基于對(duì)29家企業(yè)、技術(shù)供應(yīng)商和咨詢公司的調(diào)查結(jié)果而得出的結(jié)論。
1)數(shù)據(jù)丟失/泄漏：云計(jì)算中對(duì)數(shù)據(jù)的安全控制力度并不是十分理想，API訪問(wèn)權(quán)限控制以及密鑰生成、存儲(chǔ)和管理方面的不足都可能造成數(shù)據(jù)泄漏，并且還可能缺乏必要的數(shù)據(jù)銷毀政策。
2)共享技術(shù)漏洞：在云計(jì)算中，簡(jiǎn)單的錯(cuò)誤配置都可能造成嚴(yán)重影響，因?yàn)樵朴?jì)算環(huán)境中的很多虛擬服務(wù)器共享著相同的配置，因此必須為網(wǎng)絡(luò)和服務(wù)器配置執(zhí)行服務(wù)水平協(xié)議(SLA)，以確保及時(shí)安裝修復(fù)程序以及實(shí)施最佳做法。
3)供應(yīng)商可靠性不易評(píng)估：云計(jì)算服務(wù)供應(yīng)商對(duì)工作人員的背景調(diào)查力度可能與企業(yè)數(shù)據(jù)訪問(wèn)權(quán)限的控制力度有所不同，很多供應(yīng)商在這方面做得還不錯(cuò)，但并不夠，企業(yè)需要對(duì)供應(yīng)商進(jìn)行評(píng)估并提出如何篩選員工的方案。
4)身份認(rèn)證機(jī)制薄弱：很多數(shù)據(jù)、應(yīng)用程序和資源都集中在云計(jì)算中，而云計(jì)算的身份驗(yàn)證機(jī)制如果很薄弱的話，人侵者就可以輕松獲取用戶賬號(hào)并登錄客戶的虛擬機(jī)。
5)不安全的應(yīng)用程序接口：在開(kāi)發(fā)應(yīng)用程序方面，企業(yè)必須將云計(jì)算看作是新的平臺(tái)，而不是外包。在應(yīng)用程序的生命周期中，必須部署嚴(yán)格的審核過(guò)程，開(kāi)發(fā)者可以運(yùn)用某些準(zhǔn)則來(lái)處理身份驗(yàn)證、訪問(wèn)權(quán)限控制和加密。
6)沒(méi)有正確運(yùn)用云計(jì)算：在運(yùn)用技術(shù)方面，黑客可能比技術(shù)人員進(jìn)步更快，黑客通常能夠迅速部署新的攻擊技術(shù)在云計(jì)算中自由穿行。
7)未知的風(fēng)險(xiǎn)：透明度問(wèn)題一直困擾著云服務(wù)供應(yīng)商，賬戶用戶僅使用前端界面，他們不知道他們的供應(yīng)商使用的是哪種平臺(tái)或者修復(fù)水平，主要是管理的問(wèn)題。
七宗罪說(shuō)明了云安全狀況變化非常快，比以往的信息系統(tǒng)問(wèn)題更加嚴(yán)重，信息安全等級(jí)保護(hù)如何適應(yīng)石計(jì)算，需要深人研究。對(duì)現(xiàn)有的防護(hù)措施應(yīng)做相應(yīng)的變化。
另外，云計(jì)算與以往的計(jì)算模式安全風(fēng)險(xiǎn)不同，云計(jì)算環(huán)境下，信息安全問(wèn)題更嚴(yán)重、更突出，核心的問(wèn)題在于兩個(gè)方面，首先是以前的信息系統(tǒng)都是自己建的，或者托管，在安全資源和基礎(chǔ)設(shè)備方面有可控性。在云計(jì)算的環(huán)境下，是由不可控不可信的經(jīng)營(yíng)商統(tǒng)管IT資源和基礎(chǔ)設(shè)施，自己無(wú)法管理和控制。第二個(gè)問(wèn)題就是更大規(guī)模異構(gòu)共享和虛擬動(dòng)態(tài)的運(yùn)行環(huán)境難以控制，云計(jì)算是屬于動(dòng)態(tài)變化的計(jì)算環(huán)境，這個(gè)運(yùn)行環(huán)境在某種意義上是無(wú)序的。
【云計(jì)算存在的安全問(wèn)題】相關(guān)文章：
什么是云計(jì)算11-27
云計(jì)算的服務(wù)形式有哪些12-09
汪峰-存在簡(jiǎn)譜07-25
存在的意義作文03-03
存在作文1500字10-28
尚好的存在作文欣賞10-14
秋天的云11-11
食品安全問(wèn)題的作文600字10-20