word版可編輯-iaas云計算安全框架設(shè)計精心整理docxdocx-在線瀏覽
2024-08-25 11:36本頁面
【正文】 他訪問者提供正常的服務(wù)。存儲硬件設(shè)備失效導(dǎo)致的數(shù)據(jù)丟失：指因為設(shè)備自身質(zhì)量問題導(dǎo)致數(shù)據(jù)丟失。服務(wù)器病毒感染：指服務(wù)器因為病毒庫未更新或防御不當(dāng)導(dǎo)致感染病毒，影響服務(wù)器的正常運(yùn)行。 物理安全風(fēng)險自然災(zāi)害：指地震、火災(zāi)等具有強(qiáng)破壞力的情況。數(shù)據(jù)中心輔助設(shè)施失效：指提供數(shù)據(jù)中心動力的系統(tǒng)的失效帶來的風(fēng)險，如供電設(shè)備失效導(dǎo)致服務(wù)器宕機(jī)數(shù)據(jù)丟失等問題。服務(wù)計費(fèi)失效:指云服務(wù)計費(fèi)測量系統(tǒng)因為被攻擊導(dǎo)致服務(wù)計費(fèi)工作失效。 如可能存在一家云服務(wù)商同時還租用其他云服務(wù)商的服務(wù)，這種業(yè)務(wù)下的合格審計工作顯然更加復(fù)雜。如同一主機(jī)上的虛擬機(jī)間流量無法用傳統(tǒng)的技術(shù)來監(jiān)控。3 IaaS云計算安全框架 IaaS云計算安全框架 web安全云服務(wù)是一種基于Web的 服務(wù)模式，同時相關(guān)管理工作也通過Web方式來管理。一是利用 Web 應(yīng)用漏洞（如 SQL 注入、跨站腳本漏洞、目錄遍歷漏洞、敏感信息泄露等漏洞）獲取用戶信息、損害應(yīng)用程序，以及得到 Web 服務(wù)器的控制權(quán)限等 ；二是內(nèi)容安全，即利用漏洞篡改網(wǎng)頁內(nèi)容，植入惡意代碼，傳播不正當(dāng)內(nèi)容等一系列問題。主要安全措施：針對 Web 應(yīng)用漏洞，應(yīng)注重 Web 應(yīng)用系統(tǒng)的全生命周期的安全管理，針對系統(tǒng)生命周期不同階段的特點(diǎn)采用不同的方法提高應(yīng)用系統(tǒng)的安全性。 API安全API安全主要指IaaS作為云資源，除了可以直接為用戶所使用外，也可以被PaaS云服務(wù)商所使用。主要安全措施: 虛擬資源層安全虛擬資源層安全指資源被虛擬化為虛擬資源的安全風(fēng)險。主要安全措施：虛擬機(jī)的安全隔離及訪問控制、虛擬交換機(jī)、虛擬防火墻、虛擬鏡像文件的加密存儲、存儲空間的負(fù)載均衡、冗余保護(hù)、虛擬機(jī)的備份恢復(fù)等。主要安全風(fēng)險: hypervisor層的軟件篡改、管理接口非法訪問、資源分配拒絕服務(wù)等。 硬件資源層安全 服務(wù)器安全服務(wù)器安全主要指云計算系統(tǒng)中的主機(jī)服務(wù)器、維護(hù)終端在內(nèi)的所有計算機(jī)設(shè)備在操作系統(tǒng)和數(shù)據(jù)庫的層面安全性。（3）主機(jī)系統(tǒng)作為云計算平臺海量信息存儲、傳輸、應(yīng)用處理的基礎(chǔ)設(shè)施，數(shù)量眾多，資產(chǎn)價值高，面臨的安全風(fēng)險極大，其自身安全性可能影響整個云計算系統(tǒng)的安全。不安全的終端可能成為一個被動的攻擊源，對整個系統(tǒng)構(gòu)成威脅。應(yīng)定期查看維護(hù)終端的版本及安全補(bǔ)丁安裝情況，檢查賬戶及口令策略，防止出現(xiàn)使用系統(tǒng)默 認(rèn)賬戶或弱口令等情況的發(fā)生，應(yīng)注意及時升級防病毒、防木馬軟件的病毒、木馬庫。 存儲安全存儲安全主要指提供存儲資源的物理設(shè)施及存儲
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1