云計算技術(shù)在近年來獲得前所未有的增長。云技術(shù)如今已被運(yùn)用到銀行、學(xué)校、政府以及大量的商業(yè)組織。但是云計算也并非的，和其他IT部署架構(gòu)一樣存在某些難以彌補(bǔ)的缺陷。例如公有云典型代表：云服務(wù)器，用戶數(shù)據(jù)存儲在云計算基礎(chǔ)平臺的存儲系統(tǒng)中，但敏感的信息和應(yīng)用程序同樣面臨著網(wǎng)絡(luò)攻擊和黑客入侵的威脅。以下就是云服務(wù)器面臨的九大威脅。

九個可能危害云服務(wù)器的因素

一、數(shù)據(jù)漏洞

云環(huán)境面臨著許多和傳統(tǒng)企業(yè)網(wǎng)絡(luò)相同的威脅，但由于極大量的數(shù)據(jù)被儲存在云服務(wù)器上，云服務(wù)器供應(yīng)商則很可能成為盜取數(shù)據(jù)的目標(biāo)。供應(yīng)商通常會部署控件來保護(hù)其環(huán)境，但終還需要企業(yè)自己來負(fù)責(zé)保護(hù)云中的數(shù)據(jù)。公司可能會面臨：訴訟、犯罪指控、調(diào)查和商業(yè)損失。

二、密碼和證書

數(shù)據(jù)漏洞和其他攻擊通常來源于不嚴(yán)格的認(rèn)證、較弱的口令和密鑰或者證書管理。企業(yè)應(yīng)當(dāng)權(quán)衡集中身份的便利性和使儲存地點(diǎn)變成攻擊者首要目標(biāo)的風(fēng)險性。使用云服務(wù)器，建議采用多種形式的認(rèn)證，例如：一次性密碼、手機(jī)認(rèn)證和智能卡保護(hù)。

三、界面和API的入侵

IT團(tuán)隊使用界面和API來管理和與云服務(wù)器互動，包括云的供應(yīng)、管理、編制和監(jiān)管。API和界面是系統(tǒng)中暴露在外的一部分，因為它們通常可以通過開放的互聯(lián)網(wǎng)進(jìn)入。云服務(wù)器供應(yīng)商，應(yīng)做好方面的編碼檢查和嚴(yán)格的進(jìn)入檢測。運(yùn)用API成分，例如：認(rèn)證、進(jìn)入控制和活動監(jiān)管。

四、已開發(fā)的系統(tǒng)的脆弱性

企業(yè)和其他企業(yè)之間共享經(jīng)驗、數(shù)據(jù)庫和其他一些資源，形成了新的攻擊對象。幸運(yùn)的是，對系統(tǒng)脆弱性的攻擊可以通過使用“基本IT過程”來減輕。盡快添加補(bǔ)丁——進(jìn)行緊急補(bǔ)丁的變化控制過程保證了補(bǔ)救措施可以被正確記錄，并被技術(shù)團(tuán)隊復(fù)查。容易被攻擊的目標(biāo)：可開發(fā)的bug和系統(tǒng)脆弱性。

五、賬戶劫持

釣魚網(wǎng)站、詐騙和軟件開發(fā)仍舊在肆虐，云服務(wù)器又使威脅上升了新的層次，因為攻擊者一旦成功、操控業(yè)務(wù)以及篡改數(shù)據(jù)，將造成嚴(yán)重后果。因此所有云服務(wù)器的管理賬戶，甚至是服務(wù)賬戶，都應(yīng)該形成嚴(yán)格監(jiān)管，這樣每一筆交易都可以追蹤到一個所有者。關(guān)鍵點(diǎn)在于保護(hù)賬戶綁定的認(rèn)證不被竊取。有效的攻擊載體：釣魚網(wǎng)站、詐騙、軟件開發(fā)。

香港葵芳20年電信服務(wù)經(jīng)驗；Ⅰ期、Ⅱ期自有物業(yè)標(biāo)準(zhǔn)機(jī)房，國際標(biāo)準(zhǔn)認(rèn)證支撐體系。與中國內(nèi)地電信、聯(lián)通、移動及本地九倉、新世界、HGC及海外提供商等建立BGP直聯(lián)，定制路由方案，確保從全球各地的訪問速度快。整體海外資源大批量采購，自有豐富IP資源；充足的出口資源加上本土人力資源保障；使客戶以合理的成本付出，享受超值的服務(wù)。葵芳機(jī)房提供7×24小時顧問式服務(wù)；專業(yè)化銷售和技術(shù)支持團(tuán)隊，1分響應(yīng)需求快10分交付機(jī)器。大陸營銷中心：深圳市龍華新區(qū)龍華街道清龍路港之龍科技園B座305室 詳情咨詢