CSA報告:云計算2013年將面臨九大威脅
中關(guān)村在線 發(fā)表于:13年03月01日 09:46 [轉(zhuǎn)載] 中關(guān)村在線
5. 拒絕提供服務(wù)
通過對用戶阻止訪問資源和數(shù)據(jù),并造成延遲成為破壞云服務(wù)的一個攻擊方法,可能意味著在線服務(wù)的。其他形式的攻擊,非對稱應(yīng)用級DoS攻擊,直接利用弱點將Web服務(wù)器、數(shù)據(jù)庫和其他云資源作為攻擊目標(biāo)。
6. 內(nèi)部人員惡意破壞
數(shù)據(jù)的丟失,有一定程度上是內(nèi)部人員惡意破壞造成的。盡管這種情況對于企業(yè)而言不一定發(fā)生,但當(dāng)一旦造成破壞的傷害就會很大。CSA表示,完全依賴于云服務(wù)提供商的安全系統(tǒng)是云端最大的風(fēng)險。
7. 云服務(wù)的濫用
作為大眾化的云服務(wù),可向任何人提供計算資源,但并不考慮使用者的目的,很可能是通過尋求資源,以破解用戶的加密信息、發(fā)動拒絕服務(wù)攻擊、服務(wù)器的惡意軟件的黑客。
8. 不充分的審查
云計算的好處對于企業(yè)用戶是顯而易見,比如降低成本、提高效率、更好的安全性等,但遷移到云計算的風(fēng)險中需要有足夠的風(fēng)險評估,特別對不了解云服務(wù)環(huán)境、應(yīng)用程序或服務(wù)被推到云中、營運(yùn)責(zé)任(比如事件響應(yīng)、加密、安全監(jiān)控等)都會對企業(yè)產(chǎn)生未知的風(fēng)險。
9. 共享技術(shù)漏洞
所有的交付模型全面展示出共享基礎(chǔ)設(shè)施、平臺和應(yīng)用程序所帶來的特點。CSA強(qiáng)調(diào)深入安全保護(hù)策略,包括計算、存儲、網(wǎng)絡(luò)、應(yīng)用程序和用戶安全執(zhí)行,以及對IaaS、PaaS和SaaS的監(jiān)測。
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.