云安全问题与预防措施盘点

《云安全问题与预防措施盘点》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨云安全问题与预防措施盘点云安全所面对的问题　　第一，是虚拟化环境下的技术及管理问题。　　传统的基于物理安全边界的防护机制难以有效保护基于共享虚拟化环境下的用户应用及信息安全。另外就是，云计算的系统如此之大，而且主要是通过虚拟机进行计算，一旦出现故障，如何快速定位问题所在也是一个重大挑战。ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨云安全问题与预防措施盘点云安全所面对的问题　　第一，是虚拟化环境下的技术及管理问题。　　传统的基于物理安全边界的防护机制难以有效保护基于共享虚拟

2、化环境下的用户应用及信息安全。另外就是，云计算的系统如此之大，而且主要是通过虚拟机进行计算，一旦出现故障，如何快速定位问题所在也是一个重大挑战。ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　第二，是云计算的服务模式将资源的所有权、管理权及使用权分离的问题。　　云计算这种全新的服务模式将资源的所有权、管理权及使用权进行了分离，因此用户失去了对物理资源的直接控制，会面临与云服务商协作的一些安全问题，如用户是否会面临云服务退出障碍，不完整和不安全的数据删除会对用户造成损害，此外，如何界定用户与服务提供商的不同责任也是很大一个问题。ＤＤ丨ＷＷ

3、Ｗ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　第三，云计算平台导致的安全问题。　　云计算平台聚集了大量用户应用和数据资源，更容易吸引黑客攻击，而故障一旦发生，其影响范围更多，后果更加严重。此外，其开放性对接口的安全也提出了一些要求。另外，云计算平台上集成了多个租户，多租户之间的信息资源如何进行安全隔离、服务专业化引发的多层转包引发的安全问题等。　　如何解决云安全问题ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　一、建立安全措施ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　应用程序安全性的根本挑战远

4、在云实施前就已经存在。因此，对于如何完善生产安全、鲁棒的应用程序的部署措施已有相当的研究。有一个可提供直接支持的技术被称为应用程序威胁建模。一些很好的着力点是OWASP威胁建模页以及微软公司的安全性开发生命周期资源页。从工具的角度来看，是免费跨网站脚本和SQL注入。拥有内部工具的企业可以将其应用于云的安全性措施，或者众多云供应商为客户以免费或打折的价格提供了具有类似功能的工具。而当企业希望使用一个更为广泛的扫描策略时，他们还可以使用诸如Google公司的skipfish这样的免费工具。　　二、扫描网络应用程序ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯ

5、Ｍ丨第三方检测丨　　众多公司已经接受了应用程序扫描，这是一个用于解决通用安全问题和SQL导入)的网络应用程序扫描工具。拥有内部工具的企业可以将其应用于云安全性措施，或者众多云供应商为客户以免费或打折的价格提供了类似功能的工具。而当企业希望使用一个更为广泛的扫描策略时，他们还可以使用诸如Google公司的skipfish这样的免费工具。　　三、培训开发人员ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　应用程序开发人员完全通盘精通应用程序安全性原则是非常关键的。这可以包括语言级培训以及更广泛的议题，如安全性设计原则等。由于开发人员的减员和

6、流动性等原因，这往往要求培训必须定期重复并作为常态保持下去，所以开发人员应用程序的安全性培训成本可能是较为昂贵的。幸运的是，还有一些免费的资源，例如TexasAM/FEMA国内防备校园计划提供了一些安全性软件开发的免费电子学习资料。微软公司也通过其Clinic2806提供了免费培训：微软开发人员安全性知道培训，这是一个开始你自己定制程序有用的入门级培训材料。　　四、拥有专用的测试数据ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　这样的情况总是在不断发生中的：开发人员使用生产数据进行测试。这是一个需要正确认识的问题，因为机密数据可能在测

7、试过程中泄漏，特别是在开发或试运行环境中并没有执行与生产环境相同的安全措施时。云的环境敏感性更甚，而众多云服务更易于实现部署、试运行以及生产之间的数据库共享以简化部署。如开源DatabeneBenerator之类的工具可以产生符合你数据库特定结构的高容量数据，而数据格式调整有助于拥有专用的生产数据。通常，这些处理是属于特定框架的，因此你需要留意找出一个能够在你的特定环境中正常工作的。　　五、重新调整优先级ＤＤ丨ＷＷＷ．ＤＩＳＡＮＦＡＮＧＪＩＡＮＣＥ．ＣＯＭ丨第三方检测丨　　这最后一个步骤是你可以实施的最重要的一个步骤。既然云可能意味着一种文化和优先级的调整，

8、那么相应地接受这一调整并将其真正纳入自己的思想行为体