当前位置:首页 > 云计算 > 正文

六个最常见的云计算的安全问题(云计算存在的安全问题)


一、云安全主要的考虑的关键技术有哪些用户身份安全问题:云计算通过网络提供灵活多变的IT服务用户需要登录云端才能使用应用和服务系统需要保证用户身份的有效性才可以提供服务。如果非法用户获取了用户身份,合法用户的数据和业务将面临风险。

共享业务安全问题:云计算的基础架构(IaaS和PaaS层)通过虚拟技术实现资源和调用的共享,但共享会引入新的一方安全问题,有必要另一方面要保证资源使用者之间的隔离,需要对虚拟机、虚拟交换机、虚拟存储等虚拟对象实施与传统硬件安全完全不同的安全防护策略;战略。

用户数据安全问题:数据安全是用户最关心的问题,最广泛意义上的数据不仅包括客户业务数据,还包括用户应用程序以及整个用户业务系统。数据安全问题包括数据丢失、泄露、篡改等。在传统IT架构中,数据离用户“近”,数据离用户越近,就越安全。在云计算架构下,数据往往存储在远离用户的数据中心。应采取有效的数据保护措施,如数据存储多副本、加密等,确保数据安全。


二、云计算应用存在哪些问题,采取哪些安全防护措施云计算应用存在的问题主要包括以下几点:
1虚拟化安全问题:如果物理主机遭到破坏,其管理的虚拟服务器可能会因与物理主机的通信而受到危害。克服,如果物理主机和虚拟机不通信,可能会出现虚拟机逃逸。如果物理主机上的虚拟网络受到威胁,由于物理主机和虚拟机之间的通信,以及一个虚拟机监视另一个虚拟机的场景,虚拟机也会受到威胁。
2数据集安全问题:用户数据的存储、处理、网络传输等都与云计算系统相关,包括如何有效地存储数据,避免数据丢失或损坏,以及如何进行。使用多租户应用程序进行数据隔离,如何避免阻塞数据服务等
3.云平台的可用性问题:用户的数据和业务应用处于云平台受到攻击的问题系统中,其业务流程将取决于云平台的服务连续性、SLA和IT流程以及安全策略、事件管理和分析等提出了挑战。此外,当系统发生故障时,如何保证用户数据快速恢复也成为重要问题。
4.云平台的攻击问题:由于用户和信息资源高度集中,很容易成为黑客攻击的目标,这种拒绝服务的情况会很明显,超越了传统的企业网络应用环境。
5法律风险:云计算应用领域较弱,信息流动性较高。信息服务或用户数据可能分布在不同地区甚至不同国家监管等方面,同时虚拟化等技术造成的用户之间物理界限模糊可能带来的法律取证问题也不容忽视。