這是目前云計(jì)算用戶最為擔(dān)心的安全風(fēng)險(xiǎn)，也是用戶數(shù)據(jù)泄露的重要途徑。用戶數(shù)據(jù)在云計(jì)算環(huán)境中進(jìn)行傳輸和存儲時(shí)，用戶本身對于自身數(shù)據(jù)在云中的安全風(fēng)險(xiǎn)并沒有實(shí)際的控制能力，數(shù)據(jù)安全完全依賴于服務(wù)商，如果服務(wù)商本身對于數(shù)據(jù)安全的控制存在疏漏，則很可能導(dǎo)致數(shù)據(jù)泄露或丟失。現(xiàn)階段可能導(dǎo)致安全風(fēng)險(xiǎn)的有以下幾種典型情況：

由于服務(wù)器的安全漏洞導(dǎo)致黑客入侵造成的用戶數(shù)據(jù)丟失；

由于虛擬化軟件的安全漏洞造成的用戶數(shù)據(jù)被入侵的風(fēng)險(xiǎn)；

數(shù)據(jù)在傳輸過程中沒有進(jìn)行加密導(dǎo)致信息泄露；

加密數(shù)據(jù)傳輸?shù)�是密鑰管理存在缺失導(dǎo)致數(shù)據(jù)泄露；

不同用戶的數(shù)據(jù)傳輸之間沒有進(jìn)行有效隔離導(dǎo)致數(shù)據(jù)被竊��；

用戶數(shù)據(jù)在云中存儲沒有進(jìn)行容災(zāi)備份等。

從這個(gè)角度看，云計(jì)算服務(wù)商在向用戶推薦云計(jì)算服務(wù)時(shí)，需要和企業(yè)用戶簽署服務(wù)質(zhì)量保證協(xié)議，并從技術(shù)和管理兩個(gè)方面向用戶進(jìn)行安全保證，以減輕用戶對于數(shù)據(jù)安全的擔(dān)憂。

在云計(jì)算的建設(shè)過程中，每個(gè)建設(shè)環(huán)節(jié)都可能導(dǎo)致安全問題，諸如物理機(jī)房環(huán)境的安全、網(wǎng)絡(luò)的安全、應(yīng)用系統(tǒng)的安全、數(shù)據(jù)存儲的安全、管理平臺的安全等。拋掉物理環(huán)境的安全不談，其他幾個(gè)環(huán)節(jié)可能導(dǎo)致的安全風(fēng)險(xiǎn)可以歸結(jié)為以下幾個(gè)方面。

云計(jì)算服務(wù)商在運(yùn)行維護(hù)過程中，需要對整個(gè)云計(jì)算中心的服務(wù)器存儲網(wǎng)絡(luò)等資源進(jìn)行運(yùn)維管理。在這個(gè)過程中，任何運(yùn)維管理環(huán)節(jié)的問題，都可能對用戶的應(yīng)用造成損害，如因?yàn)榕渲梅矫娴氖韬�，造成用戶的虛擬化計(jì)算資源不足以正常運(yùn)行業(yè)務(wù)系統(tǒng)；因?yàn)榫W(wǎng)絡(luò)安全的配置錯(cuò)誤導(dǎo)致互聯(lián)網(wǎng)連接不通；因?yàn)榉��?wù)商對公共安全風(fēng)險(xiǎn)如DDOS攻擊防護(hù)不足導(dǎo)致用戶對外的業(yè)務(wù)交付出現(xiàn)故障等。

企業(yè)的核心數(shù)據(jù)在云計(jì)算環(huán)境中的存儲，離不開管理員的操作和審核，如果服務(wù)商內(nèi)部的管理出現(xiàn)疏漏，將可能導(dǎo)致內(nèi)部人員私自竊取用戶數(shù)據(jù)，從而對用戶的利益造成損害。在這種情況下，除了通過技術(shù)的手段加強(qiáng)數(shù)據(jù)操作的日志審計(jì)之外，嚴(yán)格的管理制度和不定期的安全檢查十分必要。云計(jì)算服務(wù)供應(yīng)商有必要對工作人員的背景進(jìn)行調(diào)查并制定相應(yīng)的規(guī)章制度避免內(nèi)部人員“作案”，并保證系統(tǒng)具備足夠的安全操作的日志審計(jì)能力，在保證用戶數(shù)據(jù)安全的前提下，滿足第三方審計(jì)單位的合規(guī)性審計(jì)要求。

云計(jì)算服務(wù)商在對外提供服務(wù)的過程中，需要同時(shí)應(yīng)對多租戶的運(yùn)行環(huán)境，保證不同用戶只能訪問企業(yè)本身的數(shù)據(jù)、應(yīng)用程序和存儲資源。在這種情況下，運(yùn)營商必須要引入嚴(yán)格的身份認(rèn)證機(jī)制，不同的云計(jì)算租戶有各自的帳號密碼管理機(jī)制。如果運(yùn)營商的身份認(rèn)證管理機(jī)制存在缺陷，或者運(yùn)營商的身份認(rèn)證管理系統(tǒng)存在安全漏洞，則可能導(dǎo)致企業(yè)用戶的帳號密碼被仿冒，從而使得“非法”用戶堂而皇之的對企業(yè)數(shù)據(jù)進(jìn)行竊取。因此如何保證不同企業(yè)用戶的身份認(rèn)證安全，是保證用戶數(shù)據(jù)安全的第一道屏障。

在不久的將來，云計(jì)算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！

標(biāo)簽： ddos 安全 大數(shù)據(jù) 服務(wù)器 服務(wù)器存儲 服務(wù)商 互聯(lián)網(wǎng) 機(jī)房 機(jī)房環(huán)境 漏洞 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 云計(jì)算 云計(jì)算服務(wù) 云計(jì)算中心

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。