最近几年，云计算技术得到了空前的发展。今天，云计算已经应用于银行、学校、政府和许多商业机构。但云计算也不是最重要的，而且像其他IT部署体系结构一样，有一些无法弥补的缺陷。比如公共云的典型代表：云服务器，用户数据存储在云基础平台的存储系统中，而敏感信息和应用程序也会受到网络攻击和黑客攻击的威胁。这里介绍了云服务器所面临的九个安全威胁。

可能是这样。

有9种可能危及云服务器安全。

一、数据漏洞。

虽然云环境与传统企业网络有很多相同的安全威胁，但是云服务器供应商却很可能成为数据被盗的目标，因为云服务器是存储在云服务器上的。厂商经常部署安全控制项以保护它们的环境，但最终也需要企业本身负责保护云中的数据。企业将面临：诉讼、刑事指控、调查以及商业损失。

二、口令与证明。

通常情况下，数据漏洞和其它攻击来自不严格的认证、密码、密钥或证书管理。公司应该权衡集中身份的方便程度以及将存储场所变为攻击目标的风险。对于云服务器，建议采取多种认证形式，如：一次性密码、移动电话认证、智能卡保护。

入侵接口和API。

IT团队使用接口和API对云服务器进行管理并进行交互，包括云的供应、管理、准备和管理。API和接口是系统中最显眼的部分，因为它们通常可以通过开放的因特网进入。云计算服务提供商，应做好安全编码检查和严格进入检测。使用API安全要素，如：认证、进入控制和活动管制。

四、现有制度的弱点。

经验、数据库等资源在企业与其它企业之间共享，形成了新的攻击目标。幸好，通过使用“基本IT过程”，可以减少对系统漏洞的攻击。尽可能快地增加补丁-变更控制程序，以确保修复程序能够被正确地记录和由技术小组审查。易受攻击的目标：可开发bug和系统漏洞。

五、帐户劫持。

仿冒网站、欺诈和软件开发仍在进行中，云服务器使得威胁进一步升级，因为攻击者一旦成功窃听、操纵企业以及篡改数据，都会导致严重后果。所以，所有云服务器的管理帐户，甚至服务帐户，都要进行严格的监管，以便每一笔交易都能追踪到所有者。关键在于保护帐户绑定的安全认证不会被盗。高效攻击载体：钓鱼网站，欺诈，软件开发。

六、不关心的内部人士。

从许多方面来看，对内部人的威胁来自现在或以前的雇员、系统经理、承包商或业务伙伴。敌意来源很广，包括偷窃数据和报复。唯一依赖于云服务器提供商的安全保障的系统，比如加密，是最危险的。高效地记录、管理人员的活动以及检查非常重要。公司必须尽量减少暴露于外的访问：加密程序和密钥，最小化访问。

七、APT病毒。

APT通过渗入云服务器中的系统建立起立足点，然后悄无声息地偷走数据和知识产权。IT部门必须及时掌握最新先进的攻击信息，对云服务器进行相应的保护策略。另外，经常加强通知程序对用户进行警告，可减少APT对其的迷惑。常用入法：鱼叉网络钓鱼，直接攻击，USB驱动。

八、数据的永久丢失。

由于供应商的错误而造成永久数据丢失的报道是鲜有报道的。但是保守的黑客们仍然会对云数据造成损害，因为它们仍然会损害商业和云数据中心。跟踪策略通常规定了公司必须保留审计记录和其它文件的时间间隔。失去这些数据将导致严重的管理问题。推荐云服务器供应商对数据和应用进行分散保护，每天备份，离线存储。

九、共享会导致潜在的危机。

分享技术的脆弱性对云服务器构成了极大的威胁。云计算服务提供商共享基础设施、平台和应用程序，如果漏洞出现在某一层，将影响一切。若某一整体的部件受到破坏，如管理程序、共享的平台部分或应用程序，则会使整个环境暴露于潜在的威胁和漏洞之下。

可能是这样。

免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：mmqy2019@163.com进行举报，并提供相关证据，查实之后，将立刻删除涉嫌侵权内容。

猜你喜欢

• 服务器怎么维护？都有哪些方面？

  经常会有客户抱怨为什么主机托管价格会很高？不就是占个地方用点宽带么。事实上IDC运营商在提供服务器托管服务时，除了提供最基础的基础设施外还要提供各种维护工作。由于使用服务器托管、服务器租用的用户常常离机房非常远，因此这些维护工作就要交给服务商做。下面来看看服务器维护都有哪些？

• 云原生是什么？为什么这么受欢迎？

  云原生，英文为Cloud Native，是“云（Cloud）”+“原生（Native）”的组合词，由软件技术开发公司「Pivotal」的Matt Stine于2013年首次提出。尽管这一概念至今仍未有统一的解释口径。但基本的共识是：云原生是一种应用“为云而生”的理念。

• 云服务器在哪看配置，如何管理？

  日常租赁云服务器，我们都是需要进行多方面的比较，尤其是配置的情况肯定还是不能忽略掉的。因为配置情况不同，直接影响到了后续的应用和费用，所以很多人都想要知道云服务器在哪能够看到配置，下面就来简单介绍一下。

• 许多企业更偏爱技术创新后的云主机？

  云主机的出现带给用户高效、低成本、按需供给、灵活使用的计算与数据服务，通过对计算与存储资源的聚合和虚拟化，正在成为全新的信息化应用的支撑平台。正是由于这些优势，云主机正在成为企业用户在构建信息系统时的全新选择，未来云主机趋势必不可挡。

• 浅析云主机防ddos的基础防御

  最近几年的时间，各大公司的服务器都受到了强烈攻击，如果你经常关注服务器行业就应该知道DDoS攻击的影响，而且很多大型服务器受到的攻击都是非常频繁的。云主机防ddos确实可以保证很好的实用性，而且日常的防护作用，服务器也更加稳定，但是服务器是如何来做好防御的呢？怎样才能够提升服务器的防御性能呢？