盘点：云计算会带来哪些最严重的安全和数据威胁

[鹏宇成解析大数据时代会带来哪些信息安全隐患]通过建立这种宏观层面的信息，大数据可以让企业了解到他们的产品是如何以前所未有的经济理解水平在运行。也就是说，通过以新方式来结合和分析海量数据，我们可以实现新的业务洞察...+阅读

盘点：云计算会带来哪些最严重的安全和数据威胁

云计算可能会带来的安全问题及数据威胁主要有以下几点：

一、拒绝服务攻击

云计算以宽带网络和Web方式提供服务，其可用性方面将会受到挑战，针对云计算服务的拒绝服务攻击，需要云计算服务提供商认真调查、采取相应的专门保护措。其次，云计算快速弹性的特征，要服务提供商自身必须具备非常强大的网络和服务器资源，按需服务的特征，又对业务开通和服务变更等环节提出了灵活性的要。这两个特征结合在一起，使得云计算服务很容易成为滥用、恶意使用服务的温床。

二、不安全的接口和API

“开放”是云计算时代的一个重要的业务变革方向。但是，开发过程中的安全测试、运行过程中的渗透测试，以及测试工具、测试方法等，在针对网络接口和API上都还不够成熟，这些通常工作于后台相对安全...云计算可能会带来的安全问题及数据威胁主要有以下几点：

一、拒绝服务攻击

二、不安全的接口和API

“开放”是云计算时代的一个重要的业务变革方向。但是，开发过程中的安全测试、运行过程中的渗透测试，以及测试工具、测试方法等，在针对网络接口和API上都还不够成熟，这些通常工作于后台相对安全环境的功能被开放出来后，将会带来新的安全威胁。

三、内部员工泄露

Verizon Business最新的数据泄漏调查报告显示，48%的数据泄漏是由于恶意的内部人士所为。云计算服务作为某种程度上的外包业务，工作上有权限、有能力接触并处理用户数据的范围进一步扩大，其中包括用户自己的内部人士、供应商员工、云计算服务商的管理维护人员、云计算服务商的供应商员工等。这种访问范围的扩大，增加了恶意的“内部员工”滥用数据和服务的可能性。

四、共享技术产生的问题

资源的虚拟池化和共享是云计算的根本，但是这种共享并不是没有代价的，最为典型的代价就是使得安全性降低。事实上，针对虚拟层的安全研究已经被广为重视，从2007年开始，主流的虚拟层软件屡有漏洞被发现。

五、数据泄漏

数据泄漏是云计算、尤其是公共“云”最被人们担心的问题。企业或组织的管理层和IT决策者，需要仔细评估云计算提供商对数据的保护能力。很多威胁都可能导致云中的数据丢失和泄漏。云中关键数据的高密度聚合，给潜在的攻击者带来极大的诱惑。

六、账号和服务劫持

传统的服务和会话劫持已经广为人知，云计算给账号和服务“劫持”又增添了不少新的含义。在云环境中，如果攻击者能够获得你的账号信息，他们就可以窃听你的活动和交易，操纵处理的数据，发送虚假的信息，将你的客户引到假冒的站点，并且被“劫持”的服务和账号可能会被利用，以便发起新的攻击。

云计算应用存在哪些问题采取哪些安全防护措施

云计算应用的现存问题主要有以下几点：

1.虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。

2.数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等等。

3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。

4.云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。

5.法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷；同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。

云计算存在信息安全问题吗

作为一项有望大幅降低成本的新兴技术，云计算日益受到众多企业的追捧。然而，云计算所带来的安全问题也应该引起业界足够的重视。

云计算使公司可以把计算处理工作的一部分（甚至是全部）外包出去。信息主管不用为内部服务器的维护配置专业IT人员，公司可以通过互联网来访问计算基础设施。一家大型云计算提供商能迅速满足网上客户对更多计算功能的需，那些没有大型数据中心的中小型公司能够利用云计算服务提供商的强大处理功能，有效地节约IT成本。

各大厂商看到了云计算带来的巨大商机，于是纷纷设立部门推出云计算服务，亚马逊和谷歌等公司都推出了自己的云计算产品。与云计算相似的软件即服务（SaaS）和平台即服务（PaaS）等也逐渐走俏。 IT专家卡尔在其著作《巨大的转变》中把发展云计算称为企业计算领域不可阻挡的趋势。他表示，正如现在我们从外面庞大的电厂获取电力那样，将来我们可以从广泛分布的外部处理中心获取计算能力。凌乱不堪的内部数据中心将成为历史，取而代之的是价格合理、方便可靠的云计算系统。

但只要注意到电力和数据之间的区别，我们就会发现卡尔的观点站不住脚。从外部购入的电流是不包含任何信息的，而数据却是一个公司最重要的财富，云计算的安全问题应引起企业足够的重视。信息主管需要很大的勇气把公司的机密文件交给云计算服务提供商管理。随着基于云计算的服务日益发展，云计算服务将由多家服务商共同承担。一家公司与某家外包商签订了云计算合同，这家外包商又与一连串外包商签订合同，而那些外包商又与别的商家签订了合同。这样一来，公司的机密文件将经过层层传递，安全风险巨大。

文章来源：群英云计算

从使用者的角度云计算的安全问题不包括哪些

云计算应用的现存问题主要有以下几点：1.虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。2.数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等等。3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。

另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。4.云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。5.法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷；同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视。