云计算的安全问题原因

---

一、经常看到新闻媒体报道说云计算面临最大的是安全问题，云计算中的安全问题有哪些呢？求大神专家解答！1、虚拟化带来的虚拟机系统安全
虚拟化技术在系统组织、降低系统运行成本、提高硬件资源的效率、利用率和灵活性方面发挥着关键作用。然而，虚拟化技术本身不仅要面对传统网络现有的安全威胁，还要面临其引入的安全问题。
如果某个系统感染了病毒，其他系统是否受到影响，隔离是否做好，甚至后台存储、数据信息是否受到影响。如果虚拟机系统崩溃，是否会影响其他虚拟机？这是一个非常现实的问题。
2.电子商务发展带来的身份认证安全、个人信息安全和交易安全
电子商务已成为当今互联网的重要发展方向、数量。每年全国网络产生的交易笔数占全年交易笔数的9%，很多高价值物品也倾向于在网上交易。
因此，电子商务交易的安全性已成为非常紧迫的问题。然而，在这方面，用户安全保护似乎非常薄弱，个人交易密码被盗。数据库信息泄露问题相继出现，成为新的安全热点。
3.云计算如何保证自己重要业务数据的安全
企业把自己的业务运营放在云数据中心，这样系统内的用户就可以轻松访问、轻松共享，这样就省了很多事。看起来不错，但是安全性怎么样？
这是每个CIO都在思考的问题。这个问题既是安全问题，也是信息规划问题。您需要熟悉云计算的各个方面，包括哪些层将用于虚拟化以及如何进行虚拟化。这些问题对于安全服务提供商来说既是机遇也是挑战。
4.移动用户对传统网络冲击带来的安全问题
随着智能手机的普及和移动互联网的发展，移动终端的安全问题正在挑战传统的网络攻防系统。众所周知，过去传统的安全防护措施是保护我的服务器上的端口，并使用防火墙、防病毒墙和流量监控来形成一道防线。这样，所有的邮件服务器、数据库。服务器和各种外部攻击将被阻止。
但是，当移互联网融入到传统网络中时，估计以前的平面就变成了三维平面。许多电子邮件病毒或攻击程序是从手机或PDA引入的，使传统的防护系统面临巨大的挑战。
企业要想保证云数据的安全，就必须招聘相应的人才，这就催生了一个新的高薪行业——云安全工程师。

---

二、云计算的缺点1.数据安全和保密。云计算服务需要处理大量数据，包括用户数据、应用数据、系统日志等。如果云服务提供商的安全措施不到位或者数据没有得到妥善保护，则可能会发生数据泄露或损坏的情况。这可能会给用户造成严重损害，甚至触犯法律。
2.性能稳定。云计算服务通常通过网络连接访问，因此网络延迟和不稳定会影响应用程序的性能和稳定性。此外，云服务提供商的硬件或软件故障可能会导致应用程序故障或数据丢失。
3.成本和预算。使用云计算服务需要支付一定的费用，包括云服务提供商订阅费、存储费、计算费等。如果用户不合理规划和利用云计算资源，可能会造成不必要的浪费和成本增加。
4.技术支持和服务。云计算服务通常由专业云服务提供商提供，用户可能需要依赖云服务提供商的技术支持和维护服务。如果出现问题，用户可能需要等待云服务提供商的响应，这可能会影响业务运营。
5.数据本地化要求。一些用户可能更喜欢使用传统的本地基础设施进行数据本地化。这种需求可能会限制云计算的普及和采用。
6.数据迁移和集成。从传统基础设施过渡到云计算可能需要大量时间和资源。此外，将数据集成到云环境中可能需要额外的步骤和注意事项，以确保数据的安全性和可用性。

---

三、盘点：云计算会带来哪些最严重的安全和数据威胁云计算可能带来的安全问题和数据威胁如下：
1拒绝服务攻击
云计算以宽带网络和Web的形式提供服务，其可用性将受到挑战。针对云计算服务的拒绝服务攻击需要云计算服务提供商进行彻底调查并采取相应的特殊防护措施。其次，云计算快速、弹性的特性要求服务提供商本身必须拥有非常强大的网络和服务器资源，而按需服务的特性也要求业务激活和服务变更具有灵活性。这两个特征的结合使得云计算服务很容易成为误用和恶意使用服务的温床。
2、不安全的接口和API
“开放”是云计算时代业务变革的重要方向。然而，对于网络接口和API来说，开发过程中的安全测试、运行过程中的渗透测试以及测试工具和测试方法还不够成熟，这些正常工作在后台相对安全的环境中的功能开放后，将带来新的安全威胁。
3、内部人员泄露
VerizonBusiness最新数据泄露调查报告显示，48%的数据泄露是由内部恶意人员造成的。云计算服务在一定程度上作为一种外包业务，进一步扩大了有权限和能力访问和处理用户数据的工作范围，包括用户自己的内部人员、提供商员工、云计算服务提供商管理和维护人员。、云计算服务提供商的员工等。这种扩大的访问增加了恶意“内部人员”滥用数据和服务的可能性。四．技共享带来的问题
虚拟资源的收集和共享是云计算的基础，但这种共享并不是没有代价的，最典型的成本就是安全性的降低。事实上，虚拟层的安全研究已经受到广泛评估，自2007年以来，主流虚拟层软件中就屡屡发现漏洞。
5、数据泄露
数据泄露是云计算尤其是公共“云”中最令人担忧的问题。企业或组织的管理和IT决策者需要仔细评估云计算提供商保护数据的能力。许多威胁可能会导致云中的数据丢失和泄漏。云中关键数据的高密度聚合对潜在的攻击者构成了巨大的诱惑。
6、账户和服务劫持
传统的服务和会话劫持众所周知，云计算为“劫持”账户和服务增添了许多新的含义。在云环境中，如果攻击者能够访问您的帐户信息，他们就可以窃听您的活动和交易、操纵处理后的数据、发送虚假信息、引导您的客户访问虚假网站并“劫持”服务和帐户，并可能被利用来启动新的服务和帐户。攻击。