最新iaas云計(jì)算安全框架設(shè)計(jì)-文庫吧資料
2025-08-04 12:47本頁面
【正文】 DS、主機(jī)防病毒系統(tǒng)等，全面發(fā)現(xiàn)主機(jī)系統(tǒng)和數(shù)據(jù)庫在安全配置、安全管理、安全防護(hù)措施等方面的漏洞和安全隱患。（4）維護(hù)終端作為一種比較分散的資源，長(zhǎng)期以來面臨病毒、蠕蟲、木馬、惡意代碼攻擊，難以進(jìn)行集中有效的安全管理。主要安全風(fēng)險(xiǎn)： （1）操作系統(tǒng)的安全問題主要體現(xiàn)在操作系統(tǒng)本身的缺陷帶來的不安全因素，如訪問控制、身份認(rèn)證、系統(tǒng)漏洞、操作系統(tǒng)的安全配置問題、病毒對(duì)操作系統(tǒng)的威脅等方面，（2）數(shù)據(jù)庫的安全性主要體現(xiàn)在安全補(bǔ)丁、賬戶口令、角色權(quán)限、日志和審計(jì)、參數(shù)設(shè)置等方面。主要安全措施：基于可信計(jì)算技術(shù)實(shí)施對(duì)虛擬化平臺(tái)層的完整性保護(hù)，引入訪問控制機(jī)制確保管理接口的安全性，引入身份認(rèn)證技術(shù)確保其他管理模塊的安全。 虛擬化平臺(tái)層安全虛擬化平臺(tái)層安全指虛擬化相關(guān)軟件的安全風(fēng)險(xiǎn)，各種虛擬化軟件引入了新的攻擊界面，如服務(wù)器虛擬化軟件的Hypervisor 和其它管理模塊。主要安全風(fēng)險(xiǎn)：虛擬機(jī)隔離失效，虛擬機(jī)逃逸、資源分配拒絕服務(wù)等。 對(duì)API簽名，確保只對(duì)合法的調(diào)用者使用。因此，在進(jìn)行服務(wù)調(diào)用對(duì)API的驗(yàn)證成為一個(gè)關(guān)注的問題。Web 應(yīng)用可采取網(wǎng)頁過濾、反間諜軟件、郵件過濾、網(wǎng)頁防篡改、Web 應(yīng)用防火墻等防護(hù)措施，同時(shí)加強(qiáng)安全配置，如定期檢查中間件版本及補(bǔ)丁安裝情況，賬戶及口令策略設(shè)置，定期檢查系統(tǒng)日志和異常安全事件等等。主要安全風(fēng)險(xiǎn)：弱密碼攻擊、會(huì)話控制和劫持、權(quán)限提升、網(wǎng)頁內(nèi)容篡改等。因此，web安全包括Web 應(yīng)用系統(tǒng)本身的安全和web內(nèi)容安全。多用戶身份及訪問控制失效：指云環(huán)境下，用戶的身份及訪問管理問題變得更加困難，傳統(tǒng)方法可能不在適用于云環(huán)境下。動(dòng)態(tài)系統(tǒng)的監(jiān)控失效：指因?yàn)樵葡到y(tǒng)的動(dòng)態(tài)特點(diǎn)，傳統(tǒng)的監(jiān)控技術(shù)存在不足而導(dǎo)致的風(fēng)險(xiǎn)。合規(guī)審計(jì)失效：指云環(huán)境下的合規(guī)審計(jì)工作變動(dòng)困難。 其他風(fēng)險(xiǎn)服務(wù)商綁定：指因?yàn)榉?wù)商沒有采用標(biāo)準(zhǔn)的技術(shù)導(dǎo)致當(dāng)用戶從一家服務(wù)商將業(yè)務(wù)遷移到另一家服務(wù)商時(shí)，存在遷移困難的風(fēng)險(xiǎn)。數(shù)據(jù)中心非法進(jìn)出：指人員可以隨意進(jìn)出帶來的風(fēng)險(xiǎn)，如設(shè)備失竊。服務(wù)器節(jié)點(diǎn)失效：指服務(wù)器因?yàn)樽陨碓O(shè)備故障或軟件系統(tǒng)漏洞導(dǎo)致不能正常服務(wù)。設(shè)備非法接入網(wǎng)絡(luò)：指網(wǎng)絡(luò)缺乏必要的設(shè)備監(jiān)控機(jī)制，不能發(fā)現(xiàn)或阻止未經(jīng)事先登記或注冊(cè)的設(shè)備接入網(wǎng)絡(luò)，給網(wǎng)絡(luò)帶來安全隱患。服務(wù)器非法訪問：指服務(wù)器因?yàn)槿狈υL問控制或認(rèn)證機(jī)制被非法用戶登錄或使用其資源。資源分配拒絕服務(wù)：指在虛擬化環(huán)境下，CPU、內(nèi)存等資源是虛擬機(jī)和宿主機(jī)共享的，如果虛擬機(jī)發(fā)起DoS攻擊以獲取宿主機(jī)上所有的資源，可能造
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1