云计算技术在近年来获得前所未有的增长。云技术如今已被运用到银行、学校、政府以及大量的商业组织。但是云计算也并非的,和其他IT部署架构一样存在某些难以弥补的缺陷。例如公有云典型代表:云服务器,用户数据存储在云计算基础平台的存储系统中,但敏感的信息和应用程序同样面临着网络攻击和黑客入侵的威胁。以下就是云服务器面临的九大威胁。
九个可能危害云服务器的因素
一、数据漏洞
云环境面临着许多和传统企业网络相同的威胁,但由于极大量的数据被储存在云服务器上,云服务器供应商则很可能成为盗取数据的目标。供应商通常会部署控件来保护其环境,但终还需要企业自己来负责保护云中的数据。公司可能会面临:诉讼、犯罪指控、调查和商业损失。
二、密码和证书
数据漏洞和其他攻击通常来源于不严格的认证、较弱的口令和密钥或者证书管理。企业应当权衡集中身份的便利性和使储存地点变成攻击者首要目标的风险性。使用云服务器,建议采用多种形式的认证,例如:一次性密码、手机认证和智能卡保护。
三、界面和API的入侵
IT团队使用界面和API来管理和与云服务器互动,包括云的供应、管理、编制和监管。API和界面是系统中暴露在外的一部分,因为它们通常可以通过开放的互联网进入。云服务器供应商,应做好方面的编码检查和严格的进入检测。运用API成分,例如:认证、进入控制和活动监管。
四、已开发的系统的脆弱性
企业和其他企业之间共享经验、数据库和其他一些资源,形成了新的攻击对象。幸运的是,对系统脆弱性的攻击可以通过使用“基本IT过程”来减轻。尽快添加补丁——进行紧急补丁的变化控制过程保证了补救措施可以被正确记录,并被技术团队复查。容易被攻击的目标:可开发的bug和系统脆弱性。
五、账户劫持
钓鱼网站、诈骗和软件开发仍旧在肆虐,云服务器又使威胁上升了新的层次,因为攻击者一旦成功、操控业务以及篡改数据,将造成严重后果。因此所有云服务器的管理账户,甚至是服务账户,都应该形成严格监管,这样每一笔交易都可以追踪到一个所有者。关键点在于保护账户绑定的认证不被窃取。有效的攻击载体:钓鱼网站、诈骗、软件开发。
香港葵芳20年电信服务经验;Ⅰ期、Ⅱ期自有物业标准机房,国际标准认证支撑体系。与中国内地电信、联通、移动及本地九仓、新世界、HGC及海外提供商等建立BGP直联,定制路由方案,确保从全球各地的访问速度快。整体海外资源大批量采购,自有丰富IP资源;充足的出口资源加上本土人力资源保障;使客户以合理的成本付出,享受超值的服务。葵芳机房提供7×24小时顾问式服务;专业化销售和技术支持团队,1分响应需求快10分交付机器。大陆营销中心:深圳市龙华新区龙华街道清龙路港之龙科技园B座305室 详情咨询