云計算存在哪些安全性問題?當今,用戶對虛擬化和云計算平臺的需求正在呈現爆發趨勢。然而,虛擬化技術其實是一把雙刃劍,它具有更高效率地利用計算、存儲資源等優勢,但這些優勢都依賴于虛擬化系統資源高度集中的特性,集中意味著更大的風險,在安全方面,挑戰尤其嚴重。企業選擇云服務時需要重點考慮以下幾個方面的問題。
誰有云平臺的訪問權限?
訪問控制確實是一個問題。云身份認證是如何管理的?內部人員攻擊是一種持續威脅。任何獲得云平臺訪問權限的人都有可能成為潛在的問題。舉一個例子:有一名員工可能離職或被辭退,結果他或她是唯一有訪問密碼的人。或者說,或許這一名員工是唯一一位負責給云提供商支付費用的人。你必須知道誰有訪問權限,他或她是如何交接工作的,以及訪問權限是如何中止的?
數據傳輸是否使用了加密手段?
加密手段也應該在考慮范圍內。原始數據是否允許離開企業,或者它們應該留在內部,才能符合法規要求?數據在靜止和/或移動過程中,是否會使用加密措施?此外,你還應該了解其中所使用的加密類型。例如,des和aes就有一些重要差別。另外,要保證自己知道是誰在維護密鑰,然后再簽合約。加密手段一定要出現在云安全問題清單中。
你用的云服務器是共享還是獨享?
數據位于一臺共享服務器還是一臺獨享服務器中?如果使用一個獨享服務器,則意味著服務器上只有你的信息,安全性更高,占據了更多的主動權。如果在一臺共享服務器上,則磁盤空間、處理能力、帶寬等資源都是有限的,因為還有其他人一起共享這個設備。你需要確定自己是需要私有云還是公有云,以及誰在托管服務器。如果是共享服務器,那么數據就有可能和其他數據混在一起。
如果出現安全漏洞會有什么應對措施?
如果發生了安全事故,你可以從云服務商獲得哪些支持?雖然許多提供商都宣稱自己的服務是萬無一失的,但是基于云的服務是極其容易受到黑客攻擊的。側向通道、會話劫持、跨站腳本和分布式拒絕服務等攻擊都是云數據經常遇到的攻擊方式。
阿里云服務器購買和配置怎么把服務器改成虛擬主機新頂級域名市場中,最受歡迎的新頂級域名分別是什么?第35類商標能申請什么類目阿里云服務器費用部門分攤云服務器配置如果不夠怎么辦云服務器怎么升級系統續費找不到空間了,請幫找回下