全云审计捍卫"云安全"揭秘云计算7大安全隐患

作者:IT新闻网 来源:IT新闻网 2011-12-30 11:35:30 阅读 我要评论 直达商品

“云计算”产生之初到今,对其安全问题的质疑就从未停止过,云计算是火起来了,但云安全问题也颇为头疼。企业在关心自己的数据不会被肆意获取、篡改外,最关心的还是自己的私有信息不会被有意或无意的泄漏。

“云计算”产生之初到今,对其安全问题的质疑就从未停止过,云计算是火起来了,但云安全问题也颇为头疼。企业在关心自己的数据不会被肆意获取、篡改外,最关心的还是自己的私有信息不会被有意或无意的泄漏。

当企业把数据交给云计算服务商后,具有数据优先访问权的并不是企业自己,而是云计算服务商。如此一来,就不能排除企业数据被泄露的可能性。而除了云计算服务商之外,大量觊觎云端数据的黑客们他们不停的挖掘着服务商Web应用上的漏洞,以期望打开缺口,获得有价值的数据。

虽然云计算可以让企业用廉价的成本获得以往无法想象的高计算能力、高可用性、随需应变的动态资源分配特性、更快的市场响应服务,甚至更加绿色环保、节能减排等技术价值。但是在拥抱云计算的同时云计算面对的风险也是不容忽视,如果不能很好的解决安全问题,会不会成为过眼“浮云”呢?

云计算的七大安全隐患

在云计算下的三种类型的服务分别为IaaS,PaaS和SaaS,提供基础设施云服务、平台云服务和软件云服务,在IaaS云环境下应用软件是用户自己来设计、PaaS云中是基于平台来设计,而SaaS云中有直接可以使用的云软件。但是不论是哪种形式的云服务数据都将保存在云中,根据全球知名市场分析公司Gartner发布的一份研究报告,数据存放在云中存在着七大安全风险:

1. 数据被未知的超级用户访问风险

使用云计算后,企业的数据存放在云中,再也不能像将数据存放在企业本地时可以通过物理控制、逻辑控制、人员控制对数据的访问进行控制。存在云计算提供者的超级用户有可能对企业的数据进行查看与修改的风险;

2. 合规性检查风险

传统合规性检查时要求对企业内部的数据提供安全保障,云计算环境下数据被存放在企业外部,存在无法对数据安全性进行合规性检查的风险;

3. 数据存储位置未知风险

当使用云计算后,你将无法知道数据确切的存放位置,甚至不知道是被存放在了哪个国家。

4. 数据没有被真正隔离的风险

在使用云计算提供的服务时,虽然可以通过SSL对数据进行加密,但是由于云计算同时为多个用户提供服务,你的数据很有可能与其他云客户的数据存放在一起。

5. 数据恢复风险

尽管云计算提供者承诺他们的数据是安全的、可靠的、不会丢失,但是这个承诺只有当真的发生时才能知道是否属实,存在数据损失后无法恢复的风险。

6. 增加司法调查困难的风险

云计算同时为多个企业提供服务,同时记录了多个企业使用云计算的情况,当某一个企业需要被调查时,这种多个企业使用云计算的日志被记录在一起的情况增加了司法调查的难度。甚至有可能存在司法调查无法进行的风险。

7. 长期可用性保证的风险

企业用户必须确认保存在云中的数据是长期可用的。当出现问题时,用户可以在多长时间内把你关心的数据交还给你。 上一页1 2 下一页进入论坛>>


  推荐阅读

  乔布斯再请病假 苹果股价受影响大跌9.7%

据外电报道,当地时间17日,苹果电脑公司的首席执行官史蒂夫·乔布斯宣布,由于健康原因,他将离开公司再次休病假。在他休假期间,公司首席运营主管蒂姆·库克将顶替他,主持日常工作。受到苹果CEO乔布斯病假事件影响>>>详细阅读


本文标题:全云审计捍卫"云安全"揭秘云计算7大安全隐患

地址:http://www.lgo100.com/a/xie/20111230/188566.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度