亚洲最新永久观看在线,亚洲澳门在线高清无码,欧美suv日韩在线观看,国产一区二区精品久久

你的云主機(jī)存在哪中安全漏洞？如何解決？最近幾年，云計(jì)算技術(shù)得到了空前的發(fā)展。從醫(yī)院剛出生的嬰兒到人生落幕的墓園，云計(jì)算無(wú)處不在，而且像其他IT部署體系結(jié)構(gòu)一樣，有一些無(wú)法彌補(bǔ)的缺陷。比如公共云的典型代表：云服務(wù)器，用戶數(shù)據(jù)存儲(chǔ)在云基礎(chǔ)平臺(tái)的存儲(chǔ)系統(tǒng)中，而敏感信息和應(yīng)用程序也會(huì)受到網(wǎng)絡(luò)攻擊和黑客攻擊的威脅。這里介紹了云服務(wù)器所面臨的九個(gè)安全威脅。

首先需要注意的是，云服務(wù)器的安全問(wèn)題是一個(gè)極其復(fù)雜的領(lǐng)域。由于云服務(wù)器的特殊性質(zhì)，其面臨的安全威脅也比傳統(tǒng)服務(wù)器更加多樣和復(fù)雜。

云服務(wù)器安全測(cè)試：http://www.ukunilife.com/cloud/usa.html

一、你的云服務(wù)器存在哪種安全漏洞？

1、云服務(wù)器操作系統(tǒng)漏洞：

操作系統(tǒng)漏洞是指由于操作系統(tǒng)本身存在缺陷而導(dǎo)致的安全問(wèn)題。這些漏洞可能會(huì)使攻擊者獲得對(duì)云服務(wù)器的控制權(quán)，從而訪問(wèn)敏感數(shù)據(jù)和應(yīng)用程序。雖然云環(huán)境與傳統(tǒng)企業(yè)網(wǎng)絡(luò)有很多相同的安全威脅，但是云服務(wù)器供應(yīng)商卻很可能成為數(shù)據(jù)被盜的目標(biāo)，因?yàn)樵品?wù)器是存儲(chǔ)在云服務(wù)器上的。

2、云服務(wù)器弱密碼和身份驗(yàn)證漏洞：

這些漏洞往往是由于管理員設(shè)置了弱密碼或未正確實(shí)施身份驗(yàn)證機(jī)制所導(dǎo)致的。這種漏洞可能會(huì)導(dǎo)致黑客獲取管理員權(quán)限并竊取重要數(shù)據(jù)。公司應(yīng)該權(quán)衡集中身份的方便程度以及將存儲(chǔ)場(chǎng)所變?yōu)楣裟繕?biāo)的風(fēng)險(xiǎn)。對(duì)于云服務(wù)器，建議采取多種認(rèn)證形式，如：一次性密碼、移動(dòng)電話認(rèn)證、智能卡保護(hù)。

3、入侵接口和API：

IT團(tuán)隊(duì)使用接口和API對(duì)云服務(wù)器進(jìn)行管理并進(jìn)行交互，包括云的供應(yīng)、管理、準(zhǔn)備和管理。API和接口是系統(tǒng)中最顯眼的部分，因?yàn)樗鼈兺ǔ？梢酝ㄟ^(guò)開(kāi)放的因特網(wǎng)進(jìn)入。云計(jì)算服務(wù)提供商，應(yīng)做好安全編碼檢查和嚴(yán)格進(jìn)入檢測(cè)。使用API安全要素，如：認(rèn)證、進(jìn)入控制和活動(dòng)管制。

4、信息共享會(huì)導(dǎo)致潛在的危機(jī)：

經(jīng)驗(yàn)、數(shù)據(jù)庫(kù)等資源在企業(yè)與其它企業(yè)之間共享，形成了新的攻擊目標(biāo)。幸好，通過(guò)使用“基本IT過(guò)程”，可以減少對(duì)系統(tǒng)漏洞的攻擊。盡可能快地增加補(bǔ)丁-變更控制程序，以確保修復(fù)程序能夠被正確地記錄和由技術(shù)小組審查。易受攻擊的目標(biāo)：可開(kāi)發(fā)bug和系統(tǒng)漏洞。

分享技術(shù)的脆弱性對(duì)云服務(wù)器構(gòu)成了極大的威脅。云計(jì)算服務(wù)提供商共享基礎(chǔ)設(shè)施、平臺(tái)和應(yīng)用程序，如果漏洞出現(xiàn)在某一層，將影響一切。若某一整體的部件受到破壞，如管理程序、共享的平臺(tái)部分或應(yīng)用程序，則會(huì)使整個(gè)環(huán)境暴露于潛在的威脅和漏洞之下。

5、云主機(jī)帳戶劫持：

仿冒網(wǎng)站、欺詐和軟件開(kāi)發(fā)仍在進(jìn)行中，云服務(wù)器使得威脅進(jìn)一步升級(jí)，因?yàn)楣粽咭坏┏晒Ω`聽(tīng)、操縱企業(yè)以及篡改數(shù)據(jù)，都會(huì)導(dǎo)致嚴(yán)重后果。所以，所有云服務(wù)器的管理帳戶，甚至服務(wù)帳戶，都要進(jìn)行嚴(yán)格的監(jiān)管，以便每一筆交易都能追蹤到所有者。關(guān)鍵在于保護(hù)帳戶綁定的安全認(rèn)證不會(huì)被盜。高效攻擊載體：釣魚(yú)網(wǎng)站，欺詐，軟件開(kāi)發(fā)。

6、操作失誤

從許多方面來(lái)看，對(duì)內(nèi)部人的威脅來(lái)自現(xiàn)在或以前的雇員、系統(tǒng)經(jīng)理、承包商或業(yè)務(wù)伙伴。敵意來(lái)源很廣，包括偷竊數(shù)據(jù)和報(bào)復(fù)。唯一依賴于云服務(wù)器提供商的安全保障的系統(tǒng)，比如加密，是最危險(xiǎn)的。高效地記錄、管理人員的活動(dòng)以及檢查非常重要。公司必須盡量減少暴露于外的訪問(wèn)：加密程序和密鑰，最小化訪問(wèn)。

7、應(yīng)用程序漏洞：應(yīng)用程序漏洞是指在開(kāi)發(fā)及部署應(yīng)用程序時(shí)未考慮安全性所導(dǎo)致的問(wèn)題。這種漏洞可能會(huì)使黑客能夠通過(guò)以下方式攻擊云服務(wù)器：SQL注入、代碼執(zhí)行、跨站點(diǎn)腳本攻擊等。

APT通過(guò)滲入云服務(wù)器中的系統(tǒng)建立起立足點(diǎn)，然后悄無(wú)聲息地偷走數(shù)據(jù)和知識(shí)產(chǎn)權(quán)。IT部門必須及時(shí)掌握最新先進(jìn)的攻擊信息，對(duì)云服務(wù)器進(jìn)行相應(yīng)的保護(hù)策略。另外，經(jīng)常加強(qiáng)通知程序?qū)τ脩暨M(jìn)行警告，可減少APT對(duì)其的迷惑。常用入法：魚(yú)叉網(wǎng)絡(luò)釣魚(yú)，直接攻擊，USB驅(qū)動(dòng)。

8、數(shù)據(jù)的永久丟失：

由于供應(yīng)商的錯(cuò)誤而造成永久數(shù)據(jù)丟失的報(bào)道是鮮有報(bào)道的。但是保守的黑客們?nèi)匀粫?huì)對(duì)云數(shù)據(jù)造成損害，因?yàn)樗鼈內(nèi)匀粫?huì)損害商業(yè)和云數(shù)據(jù)中心。跟蹤策略通常規(guī)定了公司必須保留審計(jì)記錄和其它文件的時(shí)間間隔。失去這些數(shù)據(jù)將導(dǎo)致嚴(yán)重的管理問(wèn)題。建議向云服務(wù)器供應(yīng)商對(duì)數(shù)據(jù)和應(yīng)用進(jìn)行分散保護(hù)，每天備份，離線存儲(chǔ)。

二、針對(duì)以上安全漏洞，我們應(yīng)該采取以下措施來(lái)加強(qiáng)云服務(wù)器的安全：

1.強(qiáng)化身份驗(yàn)證：管理員應(yīng)該使用強(qiáng)密碼，并限制對(duì)服務(wù)器的物理和網(wǎng)絡(luò)訪問(wèn)。此外，管理員還應(yīng)該采用多重身份驗(yàn)證策略，例如使用智能卡、生物識(shí)別技術(shù)等。

2.加強(qiáng)應(yīng)用程序安全：管理員應(yīng)該確保所有應(yīng)用程序都采用最佳的安全實(shí)踐，包括使用安全網(wǎng)絡(luò)協(xié)議、采用靜態(tài)代碼分析器等。

3.保持操作系統(tǒng)更新：管理員應(yīng)該確保操作系統(tǒng)和所有軟件(包括防病毒軟件)都更新至最新版本，以修復(fù)已知漏洞。

總之，云主機(jī)存在的安全漏洞還有很多，云服務(wù)器的安全問(wèn)題也是我們必須特別注意的問(wèn)題。在加強(qiáng)身份驗(yàn)證、應(yīng)用程序安全和操作系統(tǒng)更新的同時(shí)，管理員還應(yīng)該采用其他合適的技術(shù)和策略來(lái)保護(hù)數(shù)據(jù)和應(yīng)用程序的安全。只有通過(guò)采取適當(dāng)?shù)拇胧覀儾拍艽_保云服務(wù)器的最佳保護(hù)。