1.数据丢失与泄露
“云”具有庞大的数据储存能力,所以云安全首要面临的就是如何保障数据安全在云计算中把握好对数据的安全控制力度,避免造成数据泄露与数据的恶意销毁。
2.信息技术漏洞
云计算环境中有很多虚拟服务器共享着相同的配置,因此必须为网络和服务器配置执行服务水平协议以确保云安全。
3.数据盗窃风险
由于企业的很多数据、应用程序和资源都集中在云计算中。因此,只有保证云安全,才能保证用户信息的安全。
4.不具安全性的应用接口
在应用程序的生命周期中,必须部署严格的审核过程,开发者可以运用某些准则来处理身份验证以及访问权限的控制等问题,以确保云安全运行。
5.黑客攻击
如果不能正确地使用云服务,势必会给云安全造成很大的威胁。云管理与监督部门必须不断精进技术,防止黑客的攻击来保证云安全。
无论是“云”的使用者还是管理者,都需要时刻保持风险意识,合理的使用和管理云,才能尽量避免那些潜在的风险,保证云安全。
云计算应用的现存问题主要有以下几点:1.虚拟化安全问题:如果物理主机受到破坏,其所管理的虚拟服务器由于存在和物理主机的交流,有可能被攻克,若物理主机和虚拟机不交流,则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏,由于存在物理主机和虚拟机的交流,以及一台虚拟机监控另一台虚拟机的场景,导致虚拟机也会受到损害。2.数据集中的安全问题:用户的数据存储、处理、网络传输等都与云计算系统有关,包括如何有效存储数据以避免数据丢失或损坏,如何对多租户应用进行数据隔离,如何避免数据服务被阻塞等等。3.云平台可用性问题:用户的数据和业务应用处于云平台遭受攻击的问题系统中,其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外,当发生系统故障时,如何保证用户数据的快速恢复也成为一个重要问题。4.云平台遭受攻击的问题:云计算平台由于其用户、信息资源的高度集中,容易成为黑客攻击的目标,由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。5.法律风险:云计算应用地域弱、信息流动性大,信息服务或用户数据可能分布在不同地区甚至是不同国家,在政府信息安全监管等方面存在法律差异与纠纷同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。欢迎分享,转载请注明来源:夏雨云
评论列表(0条)