云計(jì)算安全淺析-wenkub
2023-04-28 04:20:55 本頁(yè)面
【正文】 有的基礎(chǔ)設(shè)施資源層面。如今，在廣大云計(jì)算提供商和支持者的推崇下，眾多企業(yè)用戶已開始躍躍欲試。關(guān)鍵字：云計(jì)算；基礎(chǔ)設(shè)施即服務(wù)；平臺(tái)即服務(wù)；軟件即服務(wù)；應(yīng)用安全；云服務(wù)提供商1 云計(jì)算概述云計(jì)算是一種新興的共享基礎(chǔ)架構(gòu)的方法，由“資源池”化的計(jì)算、網(wǎng)絡(luò)、信息和存儲(chǔ)等組成的服務(wù)、應(yīng)用、信息和基礎(chǔ)設(shè)施等的使用。云計(jì)算安全淺析朱源，聞劍峰（中國(guó)電信股份有限公司上海研究院，上海，200122）摘要：云計(jì)算是近年來(lái)互聯(lián)網(wǎng)討論最為熱烈的技術(shù)，被認(rèn)為是互聯(lián)網(wǎng)發(fā)展趨勢(shì)。這些組件可以迅速策劃、置備、部署和退役，并且可以迅速擴(kuò)充或縮減，提供按需的、效用計(jì)算類似的分配和消費(fèi)模式。然而，云計(jì)算也帶來(lái)了一些新的安全問(wèn)題，由于眾多用戶共享IT基礎(chǔ)架構(gòu)，安全的重要性確實(shí)非同小可。PaaS位于IaaS之上，增加了一個(gè)層面用以與應(yīng)用開發(fā)、中間件能力以及數(shù)據(jù)庫(kù)、消息和隊(duì)列等功能集成。 云安全架構(gòu)的一個(gè)關(guān)鍵特點(diǎn)是云服務(wù)提供商所在的等級(jí)越低，云服務(wù)用戶自己所要承擔(dān)的安全能力和管理職責(zé)就越多。以下會(huì)針對(duì)數(shù)據(jù)傳輸安全、數(shù)據(jù)隔離和數(shù)據(jù)殘留等方面展開討論。 數(shù)據(jù)隔離加密磁盤上的數(shù)據(jù)或生產(chǎn)數(shù)據(jù)庫(kù)中數(shù)據(jù)很重要（靜止的數(shù)據(jù)），這可以用來(lái)防止惡意的云服務(wù)提供商、惡意的鄰居“租戶”及某些類型應(yīng)用的濫用。PaaS和SaaS應(yīng)用為了實(shí)現(xiàn)可擴(kuò)展、可用性、管理以及運(yùn)行效率等方面的“經(jīng)濟(jì)性”，基本都采用多租戶模式，因此被云計(jì)算應(yīng)用所用的數(shù)據(jù)會(huì)和其他用戶的數(shù)據(jù)混合存儲(chǔ)（如Google的BigTable）。在云計(jì)算環(huán)境中，數(shù)據(jù)殘留更有可能會(huì)無(wú)意中泄露敏感信息。提供商在云主機(jī)上部署的Web應(yīng)用程序應(yīng)當(dāng)充分考慮來(lái)自互聯(lián)網(wǎng)的威脅。因此云用戶應(yīng)該采取必要措施保護(hù)瀏覽器免受攻擊，在云環(huán)境中實(shí)現(xiàn)端到端的安全。 這些系統(tǒng)被暴露在網(wǎng)絡(luò)上更容易被黑客利用成為流氓虛擬機(jī)。SaaS模式?jīng)Q定了提供商管理和維護(hù)整套應(yīng)用，因此SaaS提供商應(yīng)最大限度地確保提供給客戶的應(yīng)用程序和組件安全。有些客戶甚至請(qǐng)第三方安全廠商進(jìn)行滲透測(cè)試（黑盒安全測(cè)試），以獲得更為詳實(shí)的安全信息；不過(guò)滲透測(cè)試通常費(fèi)用很高而且也不是所有提供商都同意這種測(cè)試。然而這個(gè)特權(quán)管理功能可能不先進(jìn)的，細(xì)粒度訪問(wèn)可能會(huì)有弱點(diǎn)，也可能不符合組織的訪問(wèn)控制標(biāo)準(zhǔn)。對(duì)于密碼的強(qiáng)度最?。ɡ缧枰拈L(zhǎng)度和字符集過(guò)短），也沒(méi)有密碼管理（過(guò)期，歷史）很容導(dǎo)致密碼失效，而這恰恰是攻擊者獲得信息的首選方法，從而容易被猜到的密碼。SaaS提供商應(yīng)加強(qiáng)在軟件安全性和實(shí)踐的安全措施，這些措施應(yīng)貫穿于整個(gè)軟件生命開發(fā)周期。PaaS提供商必須明白當(dāng)前的形勢(shì)，并采取可能的辦法來(lái)緩解SSL攻擊，避免應(yīng)用被暴露在默認(rèn)攻擊之下。到目前為止，云服務(wù)提供商借口平臺(tái)的安全使用的信息會(huì)被黑客利用而拒絕共享；盡管如此，客戶應(yīng)盡可能地要求云服務(wù)提供商增加信息透明度以利于風(fēng)險(xiǎn)評(píng)估和安全管理。云服務(wù)提供商負(fù)責(zé)監(jiān)控新的程序缺陷和漏洞，以避免這些缺陷和漏洞被用來(lái)攻擊PaaS平臺(tái)和打破“沙盒”架構(gòu)。對(duì)于PaaS的API設(shè)計(jì)，目前沒(méi)有標(biāo)準(zhǔn)可用，這對(duì)云計(jì)算的安全管理和云計(jì)算應(yīng)用可移植性帶來(lái)了難以估量的后果?？蛻舻膽?yīng)用程序和運(yùn)行引擎，無(wú)論運(yùn)行在何種平臺(tái)上Java、.NET、PHP、Ruby on Rails等，都由客戶部署和管理。該軟件層直接部署于裸機(jī)之上，提供能夠創(chuàng)建、運(yùn)行和銷毀虛擬服務(wù)器的能力。云服務(wù)提供商應(yīng)建立必要的安全控制措施，限制對(duì)于Hypervisor和其它形式的虛擬化層次的物理和邏輯訪問(wèn)控制。下面我們將從物理機(jī)選擇、虛擬服務(wù)器安全和日常管理三方面對(duì)虛擬服務(wù)器安全進(jìn)行闡述。安裝虛擬服務(wù)器時(shí)，應(yīng)為每臺(tái)虛擬服務(wù)器分配一個(gè)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1