作為云計算安全系列文章的第三部分，本文將關注在平臺即服務（PaaS）云計算服務模式中你可能會遇到得威脅因素。在軟件即服務（Saas)模式中，用戶往往依靠供應商來保證應用的安全。然而，在PaaS模式中，盡管說供應商可以保障潛在云計算基礎架構（防火墻、服務器、操作系統(tǒng)等等）的安全，但控制和保證應用安全的任務還是需要用戶自己來承擔。因此，處理應用配置不當、保密插口層協(xié)議缺陷、以及數(shù)據(jù)不安全許可的工作對用戶而言顯得很有必要。

本文中提到的一系列威脅都是用戶可以靠自己的能力解決的，而不需要去向供應商求助。

根據(jù)我的經(jīng)驗，當你在使用PaaS云服務時最有可能會遇到以下威脅：

* 應用配置不當

* SSL（保密曾插口協(xié)議）及部署缺陷

* 云數(shù)據(jù)中的非安全訪問許可

盡管說PaaS云服務模式中還有其它很多風險和危險因素存在，但以上這幾條絕對是最有可能影響你云服務部署工作的。需要記住的是，在SaaS服務模式中談到的那些威脅因素也還是可能存在，也必須得到解決。

應用配置不當

當你在云基礎架構中運行應用時，應用在默認配置下安全運行的概率機會為零。因此，你最需要做的事就是改變應用的默認安裝配置。要熟悉一下應用的安全配置流程，也就是說如果要使用它們，就要知道如何確保其安全，因為它們占據(jù)了云架構中所有應用的80%之多。

* LAMP：在LAMP（一種基于Linux、Apache、MySQL和PHP環(huán)境的通用配置）配置堆內，你需要對Apache、MySQL和PHP給予更多的關注，掌握更多的技巧。

* Windows：在Windows環(huán)境下，你需要具備確保Internet Information Services（IIS）、Microsoft SQL和.NET安全的能力，這也相當于Windows LAMP環(huán)境。

要想做到以上這幾點，你最需要關注的是以下這些問題：

* 安裝后遺留下來的默認和示例文件和目錄

* 提供的多余服務，比如說WebDAV、FrontPage、Lightweight Directory Access Protocol（輕量級目錄訪問協(xié)議LDAP）、 Simple Network Management Protocol（簡單網(wǎng)絡訪問協(xié)議SNMP）等等。[nextpage]

* 默認的應用管理用戶名和密碼（特別是在Web或SNMP下）

如果你需要更多的信息，應該去具體的供應商網(wǎng)站來查看其安全配置建議。

SSL協(xié)議和部署缺陷

對PaaS用戶而言，第二個需要考慮的威脅是SSL攻擊。SSL是大多數(shù)云安全應用的基礎。目前，眾多黑客社區(qū)都在研究SSL，SSL在不久的將來將成為一個主要的病毒傳播媒介。因此，用戶必須明白當前的形勢，并采取可能的辦法來緩解SSl攻擊，這樣做只是為了確保應用不會被暴露在默認攻擊之下。

為了解決這一問題，在2009年11月份，SSL協(xié)議Bug組織公布了許多人為攻擊行為。由于這是一個協(xié)議缺陷，任何基于此協(xié)議的部署都需要打補丁。另一個問題在去年初夏也暴露出來，有人可以在SSL認證框內添加一個空字符串來騙取SSL認證，這對用戶是一種極大的愚弄，他們會以為自己訪問的是一臺真實的服務器。這只是最近相關部門研究揭示的一些SSL攻擊行為的一部分。類似的問題會越來越多，用戶們需要加把勁了。

只有這些威脅得到緩解，才會有具體的部署方案產(chǎn)生。你需要依靠應用供應商來提供正確應用配置或配置補丁的具體步驟。這里最關鍵的問題是要及時，你必須要確保自己有一個變更管理項目，來確保SSl補丁和變更程序能夠迅速發(fā)揮作用。

云數(shù)據(jù)中的非安全訪問許可

對于PaaS用戶而言，第三個需要考慮的威脅是需要解決對云計算中數(shù)據(jù)的非安全訪問問題。盡管說這似乎是一個特定環(huán)境下的問題，但我經(jīng)過測試發(fā)現(xiàn)，許多應用實際上存在嚴重的信息漏洞，數(shù)據(jù)的基本訪問許可往往設置不當。從安全的角度講，這意味著系統(tǒng)批準的訪問權限太多。

要解決這一問題，需要從兩方面來考慮。一方面需要對你的應用進行重新設計，把安全工作做得更細一點，來確保使用應用的所有用戶都能被證明是真實可靠的。另一方面，通過這樣做，你可以應用適當?shù)臄?shù)據(jù)和應用許可制度，來確保所有訪問控制決策都是基于用戶授權來制定的。

結語

這是PaaS公共云計算平臺中常見的三個問題。采取適當?shù)膽�用安全措施、及時處理SSL問題、站在用戶的角度來設定用戶賬戶并采取適當?shù)脑L問許可制度可以對你的PaaS安全工作起到積極的作用。

最后我要說的是，我并不想夸大我對SSL問題的擔憂，但是在未來一年的時間內，這一問題將會逐漸浮出水面，大家切不可忽視它。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎知識，讓我們一起攜手，引領人工智能的未來！

標簽： linux Mysql ssl ssl認證 安全 大數(shù)據(jù) 防火墻 服務器 漏洞 權限 網(wǎng)絡 云服務 云計算 云計算安全 云計算服務 云計算服務模式 云計算平臺

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。