找回密码
 加入怎通
查看: 316|回复: 7

[其他] 掌握云安全“潜规则”,从容应对黑客

[复制链接]
3Aluobing 发表于 2016-07-06 15:13:42 | 显示全部楼层 |阅读模式
云事故大体可以分为三类:
* s$ g# A/ j' z7 Q, o) }& C7 z首先是硬件故障。云环境下硬件故障是十分常见的情况,在设计支撑云服务的底层基础设施之初就应该充分考虑。
6 l' M5 Y8 Q8 E. G$ D
( N  H6 ^2 l  J: J4 _& H, B其次人为误操作。对于云环境下的业务来说,单次误操作的影响力无疑被很大程度的放大了。* [! D5 q3 I* u! W- `' W
  X0 t$ p! O5 p" \; O% t/ b* r
第三点不得不提到由于被攻击或人为恶意操作导致的问题。云服务模式下的信息和数据高度集中,对云服务提供商的安全能力提出了非常高的要求,如何抗住外部黑客攻击入侵以及内部恶意人员的觊觎,让服务和数据安全的存储和使用,满足 机密性,完整性和可用性要求,云服务商需要重点在安全上花大力气和大投入。
/ m# M  J. \9 C6 [0 e9 I4 |% e5 J5 G. D7 S& x2 K
DDoS成为针对服务和数据的最猖獗的攻击之一
% R5 a  @( g- P  E6 M$ B* N9 |像这样的攻击几乎始终在云计算领域上演着,来自于竞争对手雇佣黑客进行攻击;黑客为显示自己的技术发起攻击;通过对用户网站攻击进行敲诈勒索,各种 DDoS 攻击在此消彼长。攻击者会轮流尝试流量攻击、CC 攻击、混合型攻击等,断断续续持续几天时间,直到攻击者得手或死心。
$ ~) i- ^  \+ y/ B8 a# E& g: H9 W6 y; V- i  b
判断云服务是否安全的; ]4 Z# a& U! ~! k" C5 Q8 O7 y
0 e' @3 q" q5 }
实际上,云服务终端对用户的赔付也只是后话,用户真正的损失很难有一个具体的量化指标。因此在选择云服务商的具体指标上就要更加仔细。, [7 q3 J7 L7 s$ p( s4 O: ]- }9 z  ?
2 P* B& a, s: {* g: i6 z
对于用户而言,哪些因素是判断一家云服务商安全的重点呢?
, s8 z# x% m$ i$ Y, N% M2 L
0 \' I  k3 k3 I第一通过业务成熟度,判断某一类云厂商所提供的服务的能力。 在签订云厂商的时候,要考量合同和业绩,SLA 保障资质是关注重点,SLA 意思是服务等级协议。是关于网络服务供应商和客户间的一份合同,其中定义了服务类型、服务质量和客户付款等术语。其次,用户在选择服务商的地方,用户对自己的技术部署也要有考量,不能全部依赖云服务商。有条件的用户,在云上要自己设计灾备制,避免单点服务。可以选择一个服务商不同地区的机房,或者同时采用多家云服务。
; V3 ?( i; {) h3 S8 Q8 @/ B' Z1 k- {* n; g- {
在比较具体的一些做法上,可以优先考虑规模,一般云服务商的规模越大保障能力越强。 还可以连续一个星期在各个云上做实验,跑压力测试,如果云服务比较稳定,波动较少是比较值得使用的。目前云服务厂商会出现一些超卖云主机的行为,超卖,简单解释就是云主机实际只能支持100台虚拟机,但云平台卖了120台。如果波动较少,意味着超卖的可能性降低。
7 Q; b/ h7 N, j: a3 G! z" T- q3 m/ k$ y9 m; H& d5 C8 T$ u5 x
在总结了这些技术、机制以及攻击带来了云在服务上的安全隐患,另外一个值得注意的则是数据安全问题。
1 b8 B4 x8 z5 A7 k  {: e: V9 u
' E- U1 ~% a) @2 h, D) ^' Q+ N在美国,数据泄漏要云服务商承担很高昂的代价,因此没有公司会这么明目张胆地买卖数据。数据泄露的另外原因则是云服务商内部员工操作导致。
) O7 H% B. R2 A% |- {# D& g- H6 p- s7 b, U; P; A
云上的用户都是弱势群体,很多数据泄露都是在用户不知情的情况下被泄漏出去。尽管公有云厂商会承诺存放在其上的数据一定是加密的,但现实是公有云厂商可以直接把用户的数据拷走。7 x. M* L- I# b1 E$ w) K5 C- d6 _

+ k  |% V1 x! l% T- Z$ P数据在云平台上的隔离其实只是一个说法。用户对数据的所有权和管理权是分离的。数据是用户的,但你却管不着,除非那些非常核心的数据,公有云服务商为你加密,但依照现在的技术,全部数据加密是很难做到的。
" X  g9 G) m* K' R. h0 G" T
7 C% i; h- t3 K& S! C5 G7 d数据技术还无法加密到只有客户能看见,对服务商和运营商是黑盒子。数据只给客户看,但要让数据在云上跑起来,就必须检索查询运行,这是个悖论。 在选择云服务产品的时候需要谨慎选择,3A网络的云服务器在众多用户的实验之下证明其可靠的数据保障性以及安全性让网站正常运行。; t) i6 {  O$ _

6 G; J: |8 {) ~3 S9 t更多问题也可以访问 3A网络(联系客服QQ 2880132153 帮您解答)
$ }6 h. b( x0 }, `( F, m4 P. \) F7 f6 B! M) n
5 d2 M  r( \6 X' u& s

' m2 ~9 |2 A3 @. [2 W

暂时无法加载帖子列表

回复

使用道具 举报

ゞ玩美/格调 发表于 2016-07-06 15:14:04 | 显示全部楼层
消灭0回复,我要抢沙发!…
回复

使用道具 举报

天雷之恨 发表于 2026-08-07 18:09:24 | 显示全部楼层
楼主辛苦了,整理这么多内容,必须点赞收藏
回复

使用道具 举报

a458628702 发表于 2026-08-07 21:54:14 | 显示全部楼层
这个分享太实用了,刚好能用到,感谢楼主!
回复

使用道具 举报

梦想 发表于 2026-08-09 21:54:52 | 显示全部楼层
刚好遇到类似问题,看完这个帖子心里有底了
回复

使用道具 举报

特网科技 发表于 2026-10-04 14:26:08 | 显示全部楼层
完全赞同,我也是这么认为的,英雄所见略同~
回复

使用道具 举报

紫色天空 发表于 2026-10-13 04:13:07 | 显示全部楼层
说得很实在,没有夸大其词,这种真实分享太难得了
回复

使用道具 举报

比太阳耀眼 发表于 2026-10-18 14:21:47 | 显示全部楼层
楼主太厉害了,整理得这么详细,必须支持
回复

使用道具 举报

    您需要登录后才可以回帖 登录 | 加入怎通

    本版积分规则

    QQ|手机版|小黑屋|网站地图|真牛社区 ( 苏ICP备2023040716号-2 )

    GMT+8, 2026-10-31 17:54 , Processed in 0.039730 second(s), 26 queries , Gzip On.

    免责声明:本站信息来自互联网,本站不对其内容真实性负责,如有侵权等情况请联系420897364#qq.com(把#换成@)删除。

    Powered by Discuz! X3.5

    快速回复 返回顶部 返回列表