为了顺应当前形势和更好的发展,黑基网已于9月19日正式更名为【安基网】,域名更换为www.safebase.cn,请卸载旧的APP并安装新的APP,给您带来不便,敬请理解!谢谢

黑基Web安全攻防班
安基网 首页 资讯 安全报 查看内容

揭露“云计算”五个黑暗面

2009-8-9 10:14| 投稿: blue

摘要:   (中国B2B研究中心讯)编者按:这篇外电尽管说明了一些云计算可能带来的安全风险,但并没有用详尽的例子来说明危险存在于何方,对于现在的云计算供应商来说,无论是法律问题还是虚拟机的安全问题并不是云安全...
  (中国B2B研究中心讯)编者按:这篇外电尽管说明了一些云计算可能带来的安全风险,但并没有用详尽的例子来说明危险存在于何方,对于现在的云计算供应商来说,无论是法律问题还是虚拟机的安全问题并不是云安全的最大障碍。   正当很多公司都考虑将应用迁移到“云”中去时,安全专家在上周的Black Hat安全会议上提醒说,云安全的第三方服务仍然很不理想。   持续的经济低迷使得云计算成为大热的话题,急于节省成本的创业者与中小企业在互联网上使用虚拟机,而大型企业将其如客户关系管理等工作推给了像salesforce.com这样的公司。不过专家警告说,公司们需要更加谨慎地考虑将基础设施转移到“云”中去的安全隐患。   “很多小的公司使用云来节省资金,但是那些高端的用户在使用云计算时完全不经过审计,”来自安全公司SensePost的总监Haroon Meer说道,他曾经带队主导了对Amazon的弹性计算云的研究。   他们的实验表明,公司经常不会去扫描那些从第三方得来的应用,这就很容易在公司的内部网络中创建一个特洛伊木马。   类似的例子有很多,最终他们在BlackHat大会上介绍了五点有关云安全的经验:   1、云计算缺少法律保障   企业需要认识到,在云中的数据没有较高的法律标准,政府或者律师侧重于发现,甚至会使用没有查证过的数据。   而且,云供应商更关心的是保护自己,而不是客户,iSec Partners公司的安全顾问Alex Stamos这样表示,所以不要寄希望于法律方面的服务会有利于客户。   “所有的云服务公司都有非常积极和训练有素的法律部门,”Stamos说道,“当您申请云服务时同意这些协议,基本上就意味着您将一无所有。”也就是说,如果有数据丢失,供应商不会为你做任何事情。   2、不属于您的硬件   如果企业想要测试一些东西,他们必须记得,自己不拥有任何硬件。虽然有些服务协议(如亚马逊)可以指定客户端进行测试,但是能否获得在上面运行的软件供应商的许可又是一个关键。   3、强有力的政策和用户教育   虽然云计算为企业提供存取数据、节省人力等好处,但是永远在线的服务器意味着黑客随时可能都有可能威胁到公司。   4、不要相信虚拟机   当从云供应商那使用虚拟机时,用户不应该相信其上运行的操作系统。Meer这样表示。   SensePost的研究人员发现,一系列缓存、信用卡数据等的密钥和一些潜在的恶意代码可能会被隐藏在系统内,然而却没有人去注意。   他建议企业建立自己的镜像供内部使用,以保护自己。   5、重新考虑你的架设   在任何情况下,企业的技术管理人员需要重新考虑他们假设中的云。   例如,当你在数据中心的一个虚拟机上部署应用的时候,这些随机产生的虚拟机可能并不会使得你的应用生效。问题出在,虚拟机的安全性与物理服务器相比差很多。

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册黑基账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!



免责声明:本文由投稿者转载自互联网,版权归原作者所有,文中所述不代表本站观点,若有侵权或转载等不当之处请联系我们处理,让我们一起为维护良好的互联网秩序而努力!联系方式见网站首页右下角。


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部