扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
当前云端面临的安全问题主要有数据丢失/泄漏，帐户、服务和通信劫持，共享技术漏洞，不安全的应用程序接口，没有正确运用云计算，内奸等。
对于云端的基础架构而言，其基础设施的配置、管理及评估的快速性和准确性，决定了整体云服务和应用的易用性和有效性。虚拟化技术是云端基础设施配置的基础，因此我认为云端基础架构的安全隐患主要包含在虚拟化的安全之中。此外，还需要考虑基础设施的灾备、能耗问题，以免引起大规模云“瘫痪”。
云端虚拟化分类很多，其中随着虚拟主机的高速增长，虚拟机的安全级别混杂和大规模虚拟机间的DDoS攻击，将成为云端虚拟化过程成最大的威胁。同时，云端虚拟化还面临，诸如利用虚拟化技术来隐藏病毒、特洛伊木马及其他各种恶意软件等安全问题。
其应对策略可从几个角度思考：
(1)重新定义以虚拟主机为基础的安全政策;
(2)使用在虚拟基础设施中运行的虚拟安全网关;
(3)加强对非法及恶意的虚拟机流量监视。
云计算所面临的安全问题，主要体现在计算模式、存储模式和运营模式三个方面。具体来说，在计算模式上有访问权、管理权和使用权等问题;在存储模式上有数据隔离、数据清除、数据备份和时限恢复等问题;在运营模式上有法规遵从、持续运营、国家风险等问题。其应对措施可以从安全接入、认证授权、协同防护、数据加密、集中运维五个角度思考。
云存储的实质是共享存储和虚拟存储。在共享存储中面临最大的风险是数据丢失/泄漏，在虚拟存储环境中面临最大的风险是存取权限、数据备份和销毁。云存储还面临着服务供应商的“没有责任”。因此需要我们从数据隔离、数据加密、第三方实名认证、灵活转移、安全清除、完整备份、时限恢复、行为审计、外围防护等方面综合考虑解决云存储安全问题。
像普通应用一样，云应用本质上也是由各种应用程序和协议组成的应用系统。只是在服务模式和运营模式上存在差异性，云应用的主要安全隐患在不安全的应用程序接口和没有正确运用上。
那么如何才能获得安全的云服务?第一，由于许多云计算部署中缺少对基础设施的物理控制，因此与传统的企业拥有基础设施相比，服务水平协议(SLA)、合同需求及提供商文档化在风险管理中会扮演更重要的角色。第二，如果提供商不能演示证明其云服务的全面有效的风险管理流程，用户应详细评估该供应商，以及是否可以使用用户自身的能力来补偿潜在的风险管理差距。
用户最关心的是其存储在云端的用户数据及隐私的安全性问题，这也意味着云端安全的核心是用户数据安全。数据安全的核心技术是密码技术和密钥管理技术，为了能够支持超大规模的用户量和数据量，密码和密钥管理技术必须具备高效、易于管理、易于使用的特性，而且必须具有可扩展性。
私有云、公共云、混合云在安全问题上是否存在差异性呢?答案是肯定的。
私有云主要指组织在企业防火墙内的云，其安全重点应在内网安全、审计上。
公共云是建立在开放的网络环境中，安全重点应在访问控制、操作权限管理上。
混合云包含了公共云与私有云的特征，是由多个云协同工作的方式，其安全重点应包括用户的身份认证、资源访问权限管理及互操作行的管理等。
法律界现在开始意识到信息安全管理服务是电子信息是否能被接受作为证据的关键因素。当然这是传统IT架构的问题，对其特别关注的原因是法律界对于云没有相关的经验。
针对云计算环境的网络取证和服务器、CPU的取证情况给出以下建议：
�
