正在阅读：了解了这些 老板再也不用担心他的云平台了了解了这些 老板再也不用担心他的云平台了

　　【PConline 技巧】云计算安全、数据安全一直以来就是企业级用户所关心的重要问题之一，从云计算安全联盟，也就是我们常说的CSA组织的调查结果也不难发现，当今IT行业当中云计算安全已经成为了用户数据安全的“罪魁祸首”，然而在这当中，数据泄露、数据丢失和数据劫持三类则包揽了“前三甲”。

　　有很多行业专家不止一次的指出，企业用户在准备“上云”之前，首先要做的不是仓促的把数据和项目放上云端，而是应该清楚的认识自己内部所部署的云计算平台，所经历的云计算服务当中最大的安全威胁是什么，这些威胁点究竟在哪里。

　　数据泄露首当其冲

　　CSA在其一篇调查报告当中曾经描述了黑客是如何通过侵入一台虚拟机来获取同一服务器上的其他虚拟机所使用的私有密钥。不过，其实不怀好意的黑客未必需要如此煞费苦心，就能确保这种攻击得逞。要是多租户云服务数据库设计不当，哪怕某一个用户的应用程序只存在一个漏洞，都可以让攻击者获取这个用户的数据，而且还能获取其他用户的数据。

　　CSA报告认为：“你落实到位的措施可能可以缓解一种威胁，但是会加大遭遇另一种威胁的风险。”用户可以对数据进行加密，以减小泄露的风险，不过一旦用户丢失了加密密钥，就再也无法查看数据了。反过来说，如果用户决定对数据进行异地备份以减小数据丢失风险，却就又加大了数据泄露的几率。

　　数据丢失

　　数据丢失对于整个云计算环境来说也是非常大的一个威胁，用户非常有可能亲眼目睹自己的数据遭到攻击或者丢失，同时近些年我们所看到的很多自然灾害，比如洪水、地震、台风等等对于基础架构的破坏也使得数据丢失成为了云计算用户非常急切想要改善的重点问题。

　　专家表示，数据丢失带来的问题不仅仅可能影响企业与客户之间的关系。按照法规，企业必须存储某些数据存档以备核查，然而这些数据一旦丢失，企业由此有可能陷入困境，遭到政府的处罚。

　　什么？数据也会被劫持！

　　是的，你没看错，对于云计算平台来说，用户数据也会遭到劫持。如果黑客获取了企业的登录资料，其就有可能窃听相关活动和交易，并操纵数据、返回虚假信息，将企业客户引到非法网站。

　　你的账户或服务实例可能成为攻击者新的大本营。他们进而会利用你的良好信誉，对外发动攻击。在2010年亚马逊公司就曾经遭受遇到过跨站脚本XSS的非法攻击，造成了大量数据被劫持。

　　对于云计算服务当中数据劫持这种问题，关键在于平台服务如何更好的保护登陆资料，以免被不法分子盗取利用，企业应考虑禁止用户与服务商之间共享账户登录资料。可能的话，企业应该尽量采用安全性高的双因子验证技术。

　　不安全的API接口

　　对于云计算来说，API接口的重要程度无须赘述，对于整个平台和服务来说，一个安全的API接口就显得尤为重要了，IT管理员们会利用API对云服务进行配置、管理、协调和监控。API对一般云服务的安全性和可用性来说极为重要。企业和第三方因而经常在这些接口的基础上进行开发，并提供附加服务。

　　企业要明白使用、管理、协调和监控云服务会在安全方面带来什么影响。安全性差的API会让企业面临涉及机密性、完整性、可用性和问责性的安全问题。

　　拒绝服务攻击

　　没错，也就是我们常说的DDoS攻击，它也被列为了云计算平台的一个重要敌人，这么多年来DDoS一直都是互联网安全的最大敌人，在云计算时代，许多企业会需要一项或多项服务保持7×24小时的可用性，在这种情况下这个威胁显得尤为严重。DDoS引起的服务停用会让服务提供商失去客户，还会给按照使用时间和磁盘空间为云服务付费的用户造成惨重损失。

　　虽然攻击者可能无法完全摧垮服务，但是“还是可能让计算资源消耗大量的处理时间，以至于对提供商来说运行成本大大提高，只好被迫自行关掉服务。”如此一来，提高了运维成本不说，其实对于云计算平台的安全性也是一个极大的威胁。

　　危险来自内部人员

　　如果管理云计算平台的是一个“不怀好意”的内部人员，那么你想想，你的用户数据还会安全吗？这些人可能是在职，可能是离任的员工，也可能是企业业务的合作伙伴等等，其实看似天方夜谭的一个数据威胁在现实的平台管理过程当中确实真实存在的。

　　不怀好意地访问网络、系统或数据。在云服务设计不当的场景下，不怀好意的内部人员可能会造成较大的破坏。从基础设施即服务(IaaS)、平台即服务(PaaS)到软件即服务(SaaS)，不怀好意的内部人员拥有比外部人员更高的访问级别，因而得以接触到重要的系统，最终访问数据。

　　在云服务提供商完全对数据安全负责的场合下，权限控制在保证数据安全方面有着很大作用。云计算专家认为：“就算云计算服务商实施了加密技术，如果密钥没有交由客户保管，那么系统仍容易遭到不怀好意的内部人员攻击。”

　　滥用云服务

　　对于这点来说只需要几个例子就可以阐述清楚，比如坏人利用云服务破解普通计算机很难破解的加密密钥。另一个例子是，恶意黑客利用云服务器发动分布式拒绝服务攻击、传播恶意软件或共享盗版软件。这其中面临的挑战是，云服务提供商需要确定哪些操作是服务滥用，并且确定识别服务滥用的最佳流程和方法。

　　轻易与“他人”共享资源

　　资源共享，成为了云计算时代我们常听到的一个词汇，然而这对于平台安全和用户数据安全来说也就成为了一个不小的威胁，云服务提供商经常共享基础设施、平台和应用程序，并以一种灵活扩展的方式来交付服务，共享技术的安全漏洞很有可能存在于所有云计算的交付模式中，无论构成数据中心基础设施的底层部件(如处理器、内存和GPU等)是不是为多租户架构(IaaS)、可重新部署的平台(PaaS)或多用户应用程序(SaaS)提供了隔离特性。

　　如果极其重要的数据中心组成部分，比如虚拟机管理程序、共享平台组件或者应用程序受到攻击，那么由此可能导致整个环境遭受到损害。因此，采用一个更为深入全面的整体防御策略就显得尤为重要了，同时，通过计算、存储、网络、应用、安全执行、监控等诸多层面的解决方案来全方位的保证云计算平台的安全运行和数据安全是企业级服务提供商们需要着重考虑的问题。[返回频道首页]