详解关于云计算可能面临的风险

　　网络安全问题伴随着互联网应用的存在。为了确保数据和信息不被泄露，安全专家推出了许多安全实践和技术。云计算作为当前流行的新兴技术，其不断发展给企业组织带来了新的机遇，但存在许多新的风险。这些风险有哪些，如何应对?大家跟随小编一起来看看。

　　目前，云计算的安全威胁主要有六大类:

　　1.Web安全漏洞。云计算服务推动了互联网的网络化趋势，互联网是一个开放的、无控制的网络，与传统操作系统、数据库和C/S系统的安全漏洞相比，应用层面的安全问题更加突出。此外，云计算的安全问题必须考虑比网络安全更复杂的问题。

　　2.逃逸威胁和隐蔽信道。逃逸威胁是指在控制虚拟应用(VM)的前提下，利用各种虚拟系统的安全漏洞，进一步扩展到Hypervisor甚至其他VM，进行Hypervisor级、其他虚拟应用后门安装、DDoS等攻击。

　　3.数据泄露和滥用。如果安装在外部的云计算应用没有得到适当的保护，这些数据可能会从外部云计算中非法泄露，很难检查。

　　4.拒绝服务攻击。拒绝服务攻击DoS和DDoS不是云服务独有的。然而，在云服务的技术环境中，拒绝服务的后果和破坏将明显超过传统的网络环境。

　　5.不同云之间的互联互通。目前，云计算尚未在行业内形成统一的标准化体系，许多云平台和应用服务用户的利益和长远发展得不到保证，极大地阻碍了云计算的通用性和替代性以及软件的适用性和继承性。

　　6.身份管理。在等级保护中，主客体认证和强制访问控制是讨论的焦点。如果这两个问题在云环境中得不到实际解决，云的广泛应用是不现实的。

 　　>>>>>>点击进入云计算专题