您現(xiàn)在的位置:首頁 >關(guān)于我們 >行業(yè)新聞 >2014年盤點對云計算有哪些威脅?

2014年盤點對云計算有哪些威脅?

時間:2014年6月9日

  不可否認的,云計算已經(jīng)進入落地階段,發(fā)展大家更是有目共睹,很多企業(yè)開始考慮或是已經(jīng)擁抱云計算。服務(wù)器租用認為云計算給中小企業(yè)帶來的福利也是多之又多,節(jié)省開支,創(chuàng)造新的資源等等。這些都是云計算的功勞,只是在這些優(yōu)點之中,大部分的人還是在擔心它存在的缺點,其中最受關(guān)注的就是安全問題。對云計算中的威脅與風險進行分析,有助于認清云計算的利弊,充分利用云計算的優(yōu)勢,同時采取合適的措施避免損失。

  安全威脅

  根據(jù)IDC的調(diào)查,安全問題一直是云計算中最受關(guān)注的方面。國內(nèi)的報告也有類似的結(jié)論,調(diào)查的受訪對象都有技術(shù)安全性方面的擔憂,恰恰是這種擔憂阻礙其遷移到云計算平臺。

  服務(wù)器租用說在事實上,有些云服務(wù)提供商會對用戶的數(shù)據(jù)進行加密,同時還會將用戶的數(shù)據(jù)進行備份,一段時間后才會摧毀這些數(shù)據(jù),所以企業(yè)在走入云端之前務(wù)必做好這方面的風險預(yù)估以及應(yīng)急方案。

  因此,要讓企業(yè)和組織大規(guī)模應(yīng)用云計算技術(shù)與平臺,放心地將自己的數(shù)據(jù)交付于云服務(wù)提供商管理,就必須全面地分析,并著手解決云計算所面臨的安全問題。

  云計算管理著企業(yè)的關(guān)鍵數(shù)據(jù),企業(yè)和個人是不是會更容易成為黑客的攻擊對象呢?這也許不是一個常見的問題,但不是沒有發(fā)生的可能,鑒于云計算數(shù)據(jù)安全的問題,如醫(yī)療、金融等數(shù)據(jù)敏感型企業(yè)都不被建議應(yīng)用云技術(shù)。

  數(shù)據(jù)威脅

  數(shù)據(jù)問題對每位CIO來說都是頭等大事。服務(wù)器租用說因為泄露帶來的最大噩夢就是自己公司敏感的內(nèi)部數(shù)據(jù)落入了競爭者之手,這也讓高管們寢食難安,云計算則為這一問題增加了新的挑戰(zhàn)。

  數(shù)據(jù)丟失對于消費者和企業(yè)雙方而言,數(shù)據(jù)丟失都是非常嚴重的問題。而存儲在云中的數(shù)據(jù)則可能因為其他的原因而造成丟失。云服務(wù)供應(yīng)商的一次刪除誤操作,或者火災(zāi)等自然因素導(dǎo)致的物理性損害,都可能導(dǎo)致用戶數(shù)據(jù)丟失,除非供應(yīng)商做了非常到位的備份工作。

  但數(shù)據(jù)丟失的責任并非總是只在供應(yīng)商一方,比如如果用戶在上傳數(shù)據(jù)之前加密不妥當,然后自己又弄丟了密鑰,那么也可能造成數(shù)據(jù)丟失。

  內(nèi)部操作問題

  不論是在企業(yè)內(nèi)部還是云計算服務(wù)提供商內(nèi)部,人員的惡意操作都是非常危險的,同樣后果也非常嚴重。云服務(wù)提供商肯定不會透露其雇員在物理服務(wù)器和虛擬化方面的水平,更不會告訴你他的分析和報告政策。

  服務(wù)器租用說惡意的內(nèi)部人員在安全行業(yè),來自內(nèi)部惡意人員造成的威脅已經(jīng)成為一個爭議話題。對組織存在威脅的惡意內(nèi)部人員可能是那些有進入企業(yè)組織網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)庫權(quán)限的在任的或曾經(jīng)的員工,承包商,或者其他業(yè)務(wù)伙伴,他們?yōu)E用權(quán)限,導(dǎo)致企業(yè)組織的系統(tǒng)和數(shù)據(jù)的機密性、完整性、可用性受損。

  推薦閱讀》》》 你不知道的存儲虛擬化內(nèi)幕?

  這也就意味著只要有了一定級別的授權(quán),內(nèi)部人員就可以獲得機密數(shù)據(jù)并控制云服務(wù),聽著就恐怖對吧!其實,用戶是可以獲得這些操作的信息,只要在簽訂服務(wù)級別協(xié)議的時候提出來就可以了。

  文章來自:海騰數(shù)據(jù)http://365qv.cn  首先發(fā)表。網(wǎng)站關(guān)鍵詞 (服務(wù)器租用 | VPS主機 | 服務(wù)器托管 | 服務(wù)器租用價格 | 電信服務(wù)器租用 | 網(wǎng)通服務(wù)器租用)


Copyright© 2004-2020 河南海騰電子技術(shù)有限公司 版權(quán)所有   經(jīng)營性ICP/ISP證 備案號:B1-20180452   豫公網(wǎng)安備 41019702002018號    電子營業(yè)執(zhí)照