云计算可能面临的安全风险

云计算可能面临的安全风险

云计算是一种新的计算方式，它依托于互联网，以网络技术、分布式计算为基础，实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而，任何以互联网为基础的应用都存在着一定危险性，云计算也不例外，安全问题从云计算诞生那天开始就一直受人关注，其产生的危害和影响远比传统安全事件要大的多。

本文依据云计算现状并结合实际应用，总结出以下云计算可能面临的安全风险：

1、多租户模式，安全域无边界

在多租户的云计算环境里，由于云平台的深度开放，平台上租户种类繁杂，可能会包含一些心怀不轨的恶意租户，也可能由于租户间的利益竞争关系，导致云计算资源的滥用、租户间的攻击成为可能，多租户的隔离技术势必经受更为艰难的安全挑战。

2、虚拟化难捕捉

在云计算环境中，有多种不同的虚拟化管理组件，比如虚拟机监视器、网络策略控制器，存储控制器等等，这些都是实现多租户共享硬件并隔离业务和数据的核心组件，一旦这些虚拟化管理软件类的漏洞被恶意人员所利用，那么所有的租户就没有安全可言了。

3、数据泄漏量大

由于云服务器上保存了大量客户的隐私数据，在多租户环境下，一个客户应用存在漏洞可能就会导致其他客户数据的泄露。数据泄露不仅导致商业机密、知识产权和个人隐私的泄露，而且对企业而言可能产生毁灭性打击。云计算依托的基础就是海量数据，只有在超大型的数据中心才能充分发挥作用，而海量数据若发生泄露，造成的损失很大，尤其是各种数据混杂在一起，做不好数据防护，很容易被人所窃取。恶意黑客会使用病毒、木马或者直接攻击方法永久删除云端数据来危害云系统安全。

4、攻击频率急剧增大

现在的数据中心建设规模都很大，因为只有规模上去，云计算的优势才能更加明显。所以现在拥有数十万台服务器的数据中心屡见不鲜，这就将很多数据集中在一起，再交由云计算处理。拥有海量数据的数据中心，目标太大，很容易成为别人的目标。还有云计算用户多样性而且规模巨大，这样遭受的攻击频率也是急剧增大。以阿里云为例，平均每天遭受数百起ddos攻击，其中50%攻击流量超过5GBit/s。针对WEB的攻击以及密码破解攻击更是以亿计算。这种频度的攻击，给安全运维带来巨大的挑战。

云计算这个大趋势已不可阻挡，而随之而来的安全威胁也将产生更多变化。Cloudeasy 云管家为企业提供云资源管理、数据库管理、中间件管理、云安全服务、监控告警、安装服务、故障处理、日志管理、运维报表、账单管理、费用分级管理、费用优化报表、上云咨询规划、迁移实施等丰富的云管理服务，满足企业全生命周期云管理服务需求。