黑客從哪里進(jìn)攻，服務(wù)商就在哪里防御，哪里也就是云計(jì)算服務(wù)的安全戰(zhàn)場(chǎng)?由此總結(jié)出未來(lái)安全的五大漏洞。
第一 、用戶接入門戶
這里最容易遭到的攻擊如下：
1 密碼攻擊：云計(jì)算對(duì)于PaaS/IaaS來(lái)說(shuō)，用戶遠(yuǎn)程管理自己的平臺(tái)是常見(jiàn)的，攻擊管理者密碼更具有誘惑力;
2 偽造“證件”：在終端上收集了用戶有關(guān)信息后，仿造還是相對(duì)容易的，如銀行卡、身份證等;
3釣魚網(wǎng)站：這是傳統(tǒng)的攻擊方式，目標(biāo)是用戶的有關(guān)私密信息Ø 信息竊聽(tīng)：竊聽(tīng)用戶的通訊，如破譯用戶郵箱后，可以復(fù)制用戶的來(lái)往郵件，監(jiān)控用戶的業(yè)務(wù)往來(lái)。
第二、業(yè)務(wù)應(yīng)用軟件(SaaS、PaaS服務(wù))
入侵者不僅可以通過(guò)攻擊應(yīng)用軟件，獲得用戶信息，而且可以作為下一步占領(lǐng)“主機(jī)”的跳板。攻擊方式多樣，主要的如下
1病毒與蠕蟲：利用應(yīng)用軟件的漏洞傳播病毒;
2 掛馬：云計(jì)算的服務(wù)多為BS架構(gòu)，通過(guò)Web掛馬，是目前傳播木馬的主要途徑。
第三、虛擬機(jī)(IaaS服務(wù))
對(duì)黑客來(lái)說(shuō)，這是個(gè)大資源，除了利用，還可以突破它，入侵到服務(wù)商的后臺(tái)管理
1 虛擬機(jī)“溢出”;
2 資源濫用。
第四、云計(jì)算管理平臺(tái)
云計(jì)算管理平臺(tái)是云計(jì)算服務(wù)的核心這里發(fā)生“故障”，常常對(duì)服務(wù)是致命的。
1 黑客入侵：入侵到這里，就成為整個(gè)云計(jì)算服務(wù)的“主人”，不僅可以掌握該服務(wù)商所有的用戶資料，還有用戶的計(jì)費(fèi)信息等。
2內(nèi)部人員：嚴(yán)密的防護(hù)，必然導(dǎo)致攻擊轉(zhuǎn)向“內(nèi)部實(shí)施”，如2011年4月的亞馬遜Web服務(wù)中斷是因?yàn)橄到y(tǒng)的升級(jí)造成的。
第五、數(shù)據(jù)中心
云計(jì)算服務(wù)在用戶看來(lái)是虛擬的，但對(duì)于云計(jì)算服務(wù)商來(lái)說(shuō)，物理安全同樣重要
1 設(shè)備故障：機(jī)房?jī)?nèi)設(shè)備故障、自然災(zāi)難等對(duì)用戶服務(wù)都有非常大的影響;
2 數(shù)據(jù)泄密：盜取物理介質(zhì)，或人為拷貝復(fù)制。
云計(jì)算的成功是取決于多因素的。雖然諸如價(jià)格和數(shù)據(jù)地理位置很重要，但真正體現(xiàn)云計(jì)算供應(yīng)商能力的還在于它能夠成為其客戶可信賴的伙伴。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來(lái)，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
