使用云計(jì)算已經(jīng)成為當(dāng)下互聯(lián)網(wǎng)業(yè)發(fā)展的趨勢(shì)，云計(jì)算可以更高更快更高效地協(xié)助我們進(jìn)行工作，但是更高效帶來(lái)的也有更嚴(yán)重的安全問(wèn)題，那么我們使用云計(jì)算有哪些安全注意事項(xiàng)嗎？
使用云計(jì)算已經(jīng)成為當(dāng)下互聯(lián)網(wǎng)業(yè)發(fā)展的趨勢(shì)，云計(jì)算可以更高更快更高效地協(xié)助我們進(jìn)行工作，但是更高效帶來(lái)的也有更嚴(yán)重的安全問(wèn)題，那么我們使用云計(jì)算有哪些安全注意事項(xiàng)嗎?
第一點(diǎn)：同享訪問(wèn)
公共云計(jì)算的一種重要原則是多租戶，這意味著一般很多互相無(wú)關(guān)的客戶會(huì)同享一樣的計(jì)算資本：CPU、內(nèi)存、存儲(chǔ)設(shè)備、命名空間和物理修建。
對(duì)我們大多數(shù)人來(lái)說(shuō)，多租戶是一個(gè)無(wú)窮的“已知的不知道”。這不只是包含我們的私家數(shù)據(jù)意外走漏給別的租戶的危險(xiǎn)，一起還有資本同享的額定危險(xiǎn)。多租戶的攻擊是非常令人憂慮的，由于一個(gè)漏洞能夠答應(yīng)一個(gè)租戶或攻擊者看到一切別的租戶的數(shù)據(jù)或別的租戶的身份信息。
幾種新的派生漏洞來(lái)自于云計(jì)算的同享。研究人員現(xiàn)已能夠從被認(rèn)為是新的存儲(chǔ)空間恢復(fù)別的租戶的數(shù)據(jù)。別的研究人員現(xiàn)已能夠窺探到別的租戶的內(nèi)存和IP地址空間。一些還能夠通過(guò)簡(jiǎn)單地猜測(cè)被分配的IP地址或MAC地址接收別的租戶的計(jì)算資本。
多租戶的安全問(wèn)題如今變得越來(lái)越重要，我們大多數(shù)人才開(kāi)端探究。最佳的比如是一個(gè)單一的網(wǎng)站與別的數(shù)百乃至數(shù)千的別的不相關(guān)的網(wǎng)站放置在Web服務(wù)器上。長(zhǎng)時(shí)刻來(lái)說(shuō)，多租戶一般是一個(gè)大問(wèn)題。
第二點(diǎn)：虛擬開(kāi)發(fā)
每一家大的云供給商都是虛擬化的一個(gè)龐大的用戶。然而，其也承擔(dān)著每臺(tái)物理機(jī)所構(gòu)成的危險(xiǎn)，再加上其本身獨(dú)特的要挾，包含關(guān)于虛擬服務(wù)器主機(jī)和客戶的攻擊所帶來(lái)的危險(xiǎn)。您的虛擬開(kāi)發(fā)危險(xiǎn)有四種首要類型：服務(wù)器主機(jī)、客戶對(duì)客戶、主機(jī)對(duì)客戶、以及客戶對(duì)主機(jī)。他們都在很大程度上都是不知道的，在大多數(shù)人的危險(xiǎn)模型中都是未計(jì)算的。
當(dāng)我與公司的高檔辦理人員們?cè)u(píng)論虛擬的危險(xiǎn)問(wèn)題時(shí)，他們的目光板滯。很多人對(duì)我說(shuō)，這些危險(xiǎn)被夸張了或許說(shuō)這些漏洞是聞所未聞的。我一般會(huì)主張他們查看自個(gè)的虛擬化軟件供貨商的補(bǔ)丁列表。
云的消費(fèi)者一般不知道供貨商采用了啥樣的虛擬化產(chǎn)品或辦理工具。為了了解一些關(guān)于這方面的危險(xiǎn)，您能夠咨詢您的供貨商以下幾個(gè)問(wèn)題：您運(yùn)行的是啥樣的虛擬化軟件?如今的版本是啥呢?誰(shuí)負(fù)責(zé)修補(bǔ)虛擬主機(jī)的補(bǔ)丁、多久修補(bǔ)一次?誰(shuí)有權(quán)限登錄到每臺(tái)虛擬主機(jī)?
以上就是云計(jì)算的兩大安全注意事項(xiàng)。
商品已成功加入購(gòu)物車