云计算七大安全威胁及对策
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
钥 生成 、 储 、 理 和 销 毁 策 略 非 常 重 存 管 要 。 合 同中 明确规 定云提 供 商的 数 据 在 备 份 、 复 、 毁 等 各 个 环 节 的数 据 安 恢 销
全 控 制
国曰０匣露国园隙。 同国 ∞圃８ 盘合
蜜图 蜀 目国 躅囿倔昆 。 圆仓画
瞳盆 鼠鼢园回国可腿露国圉倚 回国曰
ＤＢ ２ ｌ ￣ 日 ４ｏ￣ ｍ Ｏ Ｏ 露 ｓｏ ／
２ 不 安 全 的 接 口 和 ＡＰｌ ．
自学恩 鼠固 国团 ０四圈 。留鼢留髓 国。 ∞圈舀固固 瞎＆国 甸 国田 。 昌 窃魍圆。 窗国国圆圈∞癌 嗣 国∞ 固国圆固。 国 。 固 臼目固国圆
０。 偶腐同 凰ｇ。 鼢静圈田国 围雷固 曰
国癌盆圃噙。
密 四 ＆ ｏ 固 曾 ＇Ｊ ｌｍ ｎｕｌ ￣ ｎａ ｗ 卜
出现 安 全 滥 用和 违 犯 合 同、 甚 至 犯 罪
的 情 况 制 定 明 确 的 惩罚 措 施 ：在 技 术
上 广 泛加 密 、 证 、 问控 制 、 侵 检 认 访 入
和核 查 能 力 。定 义 良好 、 织得 当 的密 组
田固腽盈回国＠锄回国露国囵 岛围观 目 。 勋厢 圆 固 锄 昭 。 固 。窗 。 ∞ 徂 值
嗣。。
可行 对 策 ： 楚理 解 云 服务 提 供 商 清 的 安 全策 略 和 Ｓ Ａ， 止 用 户 和服 务 之 Ｌ 禁
间 共 享 账 号 信 息 ． 交 互 式 的 用 户 账 号 及
尬固 圜鼢固腐 固爨合魍圈固 囱园罾
国盆圆圈回密＠既目固 ９国。固鼠＠
妇儡 国露日 国癌翰 镅国 髓岛 舀 。 自
盆田回国蠲围雷园 。圆厢窗台照国回 国留雹 国回恩愈 勖圃泡 翎 潍翘 融
窗。固导圄嫡国 回国 鼢留 徊 铜国
５数 据 泄漏 ．
和后 台服 务使 用的 账号 必须 区分 管 理 ：
使 用 强 大 的 双 因 子 认 证 技 术 ： 动 检 查 主
供 应 商的 管 理 环 节 上 必 须 对 网络 安 全
有 专 门 的 条 款 争 核 壹 措 施 ， 对 供 应 商
固囤鳍。
可 行 对 策 ： 设 计 到 运 行 ． 数 据 从 对
的 传 输 、 理 和 存 储 等 各 环 节 提 高 加 密 处
鼢回国嗣 圆编 回目癌西爨凰国０
８ 禽△ 。 勰
魍躅瞧冒 露 器
国 爨 。 鼠 国瘟腿国国圃 昆。。强 罾。 国国雷雹厨圃 ｌ Ｔ鼢鳕 回目 团圉∞
是 否有 未 经授 权 的 活动 。
钽翰 铂 ０图 鼢 露 尬圈 盘 国 届 △固 国
７未 知 的 风 险 场 景 ．
固。图国圃回。 密合固窿鲤固回圃 凰
冒０固国∞ 囤
国国囵窳０国国固。勰 豳 Ｉ ０ ８ ＤＣ ２０ 缛 ８国回国围宙国 。 宙 徊翻篮回 一目 鼢 回 （ｈｌ， － Ｃ ｄ０ｎ Ｄ印蛐ｄ 国 圆圃 圈 内
徊园 。 固 园 品圃 。 ３ ｛ 舀８ 留髓国鹳 臼目 羔
国舀囤姻豳癌舀 囤回圈固岛 国卿 徊国
∞ ０ 。 圃固 窗固国。 。 圃硷魂 癌
信 息化研 究
云计算七 大安全威胁及对策
一
● 赵粮
云计算面 临七大 安全威胁 ， 如何认 识和分析这 些威胁 。 采取 什么样 的可行 防御对 策 。 云 计算 安全的 下一步研 究方 向是 什么 。 文进行 了详细 、 本 具体 的分析 。
一
、
云计算 的特征
固谊圄国国固固∞
。 固圆窝脑固国
圃莉瘟 。 留。０固厢曰田国 ８ 图一窃回。
回国 宫墨＠鼢圈国目固既目。曰 。 固 回国盆∞ 蟊＠园 国髓 ∞豳日 目窟 。 固
留鼢回国偾自 臼 国臼国圆回国 蹭 窳。 恩。 团
雇 员 的 法律 责任 ． 在 违 反 安 全 规 定 造
成 安 全 事 故 时 有 权 送 交 司 法机 关 ： 对
固鼢静髓豳国 固嗣 星 圃 国固
癌国 圈固鼍 留回德毋圈盆目 围宙国蛆 ｉ ｝
可 行 对 策 ： 管 理 、 同 、 术 等 从 合 技
几 个 角度 同时 入 手 。 管 理 上 加 强 安 全 意识 教 育 。各 个 业 务 流 程 上 落 实 相 关 的安 全控 制 ． 由人 力 和 法务 部 门明 确
国。镭园圈 回国固徊他 回国围窝脑 。
四腿腿曰圆目固腿窃国国围窝 脑岔
圃国。
窃园。
固 固 熙圈雹固曰 密器 。 鲤国 圃
园曰舒露圈田 园 国 昌回 固国臼国
圈国 。 回国困固固固 。 圈固鳕 目。 豳国 。
窝田园自圆固。 圈皂团密。 皂团 国 。 围
ＣＳ Ａ盘 ２ １ ３国固国窝 曰国国田窍国日 ００窜 ５ 可测量的服务 。渔宦豳围固国 ． 。 衄国 。 国腐 园可嬲国固国 曰四硇
星徊圃魍 ８
４ 快速弹性架构 。 ． 固徊图画髓团圈
。。 回
二 、安全威胁
回国弱懿国园圃
嗣 曰岛国鄹 固
露国 佃固躲固 固鼢胃国盆囝 国
囤国圆国国。 盛国屋固固国团爨仓
留晒 。 固 周圈镭国霭回国星魍囡固固 Ｉ ｒ窝瑟同值＠ ｏ露魏钮髑绶 ０。
１ 按需的自服务。 圃 ∞弱国为 ．
囝鼢留。
２ 宽带接入。 回锄目露固鼢密豳 ． 豳盆目固圄围昭蚴 。 ∞凰腐 国垦
但岛固魉国 鳕国。癌但同固固 ０。
固髓翰 回国曰固 。 自。 曰 弱国嗣 蜀 盟。 固舒露甓舾留 国值日 。 国锄。 圆 圈留国 圈田园 ∞固回厢 回国 固四
∞ｏ
国国园 囡。 佃国 固固圈。 围８。 雷国 固留。 ３ 虚拟池化的资源。 ∞锄强躅 ．
鼢霉 回 盘仓 囝罾国旦目圆圆 。国露
可 以 支持 不 同安 全 等级 、 同硬 件 分 享 不
策 略 的 硬件 分 区和 防御 策 略 ， 并且 在 运
行 阶段 。 有监 挂 是 否 有 未经 授 权 的修 具
改 和 违规 活 动 的技 术 能 力 。
国 固 。曰鼢嚣国 圈国固国 圆 圈 国岛国国 。 可届 国届回岔仓 囝窝。
问询 快 速 响 应 。
爨 目 ∞ 脑 国 岛 凰 。 Ｖｅ２ ｄａ ｍ
Ｂ Ｉ 国 岛 国 融 ∞ 躅 圃 蜜 围 臼 魍躅国
国目目舒回阳嬲 蠲国目 匡围宙 。 豳 圈腐固 圊饵圉国 嫡。 舀 。 罾鼢静衄 图 田哈国回锄目 露圈田园 偾同 臼国圆
圆昌 旧 国豳 国圈为回 圈田图 窝鄹
６ ８
信 息化 研 究
—
—
罾鼢回国
厨 国。国∞ 癌露
密围国囝。癌 ２ １ ０ ０留 Ｄｅ ｏ ＠ 。 ，ｎ
Ｄ ｊ ｒｍ 固 国 撮， ｙ ｄＢ 国何 Ａ － ｍａ
国固留国自＠ 圆鼠 。 囤留固图 ０固 国固 鄹 园。 雷圆圈鼠Ｅ昌固园锄圊 昭 园 。舒 圆圈昭魍 回回 Ａ Ｉ Ｐ 团凰 翰国
公 共 黑 名 单 ． 看 你 自己的 网络 是 否被 查
３ 恶 意 的 内部 员 工 ．
管国。罾鼢尊豳国曰围留回 Ｗｅ ｂ
隰 圜 国 国 ∞ 筋围 国 。 固 ０ 国 国 固
鐾固偾圈豳 。 蕊可嗣呛 同岛＠固圆
船固 。 舒豳曰鼢
列 为垃 圾 邮 件 和 恶 意 软 件 来 源 而被 阻 止 。 对 来 自 网络 的投 诉 和监 管机 构 的 针
铂目 凰。 曰鼢曰姻 舀国固偶腐国凰Ｅ 留。国圃雹 圃国回国竭 。 【 ｊ 噌衄 圆鼠
２ １年 ６ ０１ 月
６ ９
信 息化研 究
国。 国团凰Ｅ。蠲嗣国∞回 圃国。 园舀
＠圄国密固现鳕固 回露 固爨固目惑
国。 百度文库
甸 臼目国 Ｉ 回国 圈豳囫 固涸 蠲 ｒ骱
禽国嘲 囤回国跄。
曰舒嚣豳豳围 园 魍鳕。 密圃。国国
留留脑岔 。瞎 徊园 园 豳豳。 固
国甸。ｒ Ｉ 偿 圈岛 值圆嚏合国 国癌罾。 固囤回国曰弱国廖 雷国弱囤国 。
目略厢窜困岔围 嘲
国国雹图圈阅
国国他盟国 国圈国蠲固 国 国圆跪位
国 回国 厢 圈豳国熨瑟鼬ｏ∞臼 鲺鲸。固 。 国盛翰 。 强回固品 国圈谊国
设计 、 开发 、 试 、 线 等 覆 盖 生命 周期 测 上
过 程 的安 全 实践 ， 泛 采 用加 密 、 证 、 广 认
能 力。 云 计 算 服 务 的设 计 阶段 加 强 安 在 全 考 量 ． 可能 的 安 全 威 胁 建 立 场 景 用 对
例． 并在 业务 逻 辑 设 计 过 程 中 予 以专 门
窗衄 回国国 固趱国 留鼢留 回德国
一
固 旦目鳕田囤舀 国 。 圈 ∞四周同
露费圆。 涵回国圈豳固国固 固 臼田圃 固国 圈国固目留固 团国固 垦船篮 国 目嚣。固厨⑩∞国国岔瘟一国 。 但徊留 鼢露衄国圃园县国圈疆嗣 。 圆鼠但嗣圈
固寅固 。 曰鼢露圈豳国回目国∞ 凰国 围留魍 回圃 Ａ Ｉ Ｐ 露匿国Ｂ 园 国囵舀 躅倦∞ 。 舀国魍园圆国豳。 罄 但国 。蚀 臼 围鼠 垦圜露固 。 圃
长期 的挑 战 。
姻 窃。固园。 固固弱富∞ 国题窃
∞掘∞固田回国 围国国国强厘 镪 国。曰鼢静笛圆 国髓蜀 。 国∞。鼹
眉 。８ 窝 。 舒圆 囱翻凰 ｐｒ Ｄ 国 ｅ ｒ ｖ
瞳合四国国鳓 磨蹭 圃。偿 Ｚ Ｏ 纪 Ｏ＇ ／
嘈瓣
团围岔圜。密曰四翰０ 。 衄
目现鳕固国翰圆回侮国鼹鼢值园 。 固佃 可 园岛国国弱国画爨国。 魍疆唐囵国
圃国 。 盆弱国固囱 固 卫 ｎ 段 ∞固 ＿ 日
曰蠲莉溯 臼。
国国。 圄回 回国值恩。 岛国国园 囤
国国回回国 船 。 ∞凰锄 。 国翰。围困
三、 下一步 的预 防对 策
可 行对 策 ：在 云 计 算 中 心设 计 伊
始 ， 针 对 客 户 的 不 同 业 务 需 求 ． 计 就 设
躅。 岛国徊 圈稿园圆寓位嗣 圆圃固囤
慰。 渔曾固国昌
趋嚣固固 瞳国四螅
国国国 锄固趱臼 密组曰窜 图 国目 盆 值 回。
可 行 对 策 ： 强 接 口和 ＡＰ 加 Ｉ在 功 能
窃圈 固。
可 行 对 策 ： 强 抗 拒 绝服 务 攻 击 的 加
账 号 和 服 务 劫持 未 知 的 风 险场 景
ｔ 址 【 ｊ ５ 岜三 Ｌ ￣． ０ ！ ／３ 竺Ｊ ／
测 、 计 等安 全 控 制 。 审
４ 共 享技 术 产 生 的 问题 ．
可 行 对 策 ：认 清 自身的 安 全现 状 ．
６账 号 和服 务 劫 持 ．
留盟国国圈鼢位 回国窜 园曰鼢博
向 云 计 算提 供 商 要 求 最 大程 度 的 信 息 透明 ， 了解 它们 如 何 配 置 系统 。 何 及 如 时 为托 管 的软 件 打补 丁等 等 。 正确 地 处 理 安 全 的模 糊 性 在 未 来 依 然会 是 一 个
国勖嗣锄恩可。
云 计 算 的 滥 用 、 用 、 绝 服 务 攻 击 恶 拒
ＺＩ围 Ｎ ２罾鼢尊圈蜀 ８ 髓 ６ ＯＩ Ｃ 目
不 安 全 的 接 口 和 ＡＰ Ｉ 恶 意 的 内 部 员 工
共 享 技 术产 生 的 问题
数 据 泄 漏
固窟８四 日岛溷 豳国囤豳 国固饵国 肠豳现舀 。唧同曰鼢胃肠豳鄹固田 园
防护 。 严 格 设 计 首 次 注 册 和 验证 过 程 ，
魍 窜。 圆倜国圃瞳囝目团固 薪
囤徊 固 仓 圃
１云 计 算 的 滥 用 、 用 、 绝 服 务 ． 恶 拒 攻 击
访 问控 制 、 计 等 安 全 措 施 ． 审 以及 更加
全 面 的 安 全 测 试 用 例
实施 信 用 卡欺 诈 行 为监 控 和 协 调 ． 监控
鼬 国。 回国哈。 岛国圃圈 回瞧锄国国 固。 晶＠ 徊留勖固图回国固圆圈国围
蜜箱目固圆届叻 圈 国国圆。
ＣＰ Ｕ鼢静国 国。 回国。 瘤圃 。 强固 固魍 Ｂ鼢留 国强国囫 髓国回 徊 舒 固固 。 饲留回国 。 园圃固。 固融蕊 。 伺 ∞
圉 凰留园。
田熙围瘪国四回锄。 腐厢留镌 固 圃国固弱固髓聪。 隐圈 围国。徊 目 鼢回 国鹧国目回越回 回国留四统固国
全 控 制
国曰０匣露国园隙。 同国 ∞圃８ 盘合
蜜图 蜀 目国 躅囿倔昆 。 圆仓画
瞳盆 鼠鼢园回国可腿露国圉倚 回国曰
ＤＢ ２ ｌ ￣ 日 ４ｏ￣ ｍ Ｏ Ｏ 露 ｓｏ ／
２ 不 安 全 的 接 口 和 ＡＰｌ ．
自学恩 鼠固 国团 ０四圈 。留鼢留髓 国。 ∞圈舀固固 瞎＆国 甸 国田 。 昌 窃魍圆。 窗国国圆圈∞癌 嗣 国∞ 固国圆固。 国 。 固 臼目固国圆
０。 偶腐同 凰ｇ。 鼢静圈田国 围雷固 曰
国癌盆圃噙。
密 四 ＆ ｏ 固 曾 ＇Ｊ ｌｍ ｎｕｌ ￣ ｎａ ｗ 卜
出现 安 全 滥 用和 违 犯 合 同、 甚 至 犯 罪
的 情 况 制 定 明 确 的 惩罚 措 施 ：在 技 术
上 广 泛加 密 、 证 、 问控 制 、 侵 检 认 访 入
和核 查 能 力 。定 义 良好 、 织得 当 的密 组
田固腽盈回国＠锄回国露国囵 岛围观 目 。 勋厢 圆 固 锄 昭 。 固 。窗 。 ∞ 徂 值
嗣。。
可行 对 策 ： 楚理 解 云 服务 提 供 商 清 的 安 全策 略 和 Ｓ Ａ， 止 用 户 和服 务 之 Ｌ 禁
间 共 享 账 号 信 息 ． 交 互 式 的 用 户 账 号 及
尬固 圜鼢固腐 固爨合魍圈固 囱园罾
国盆圆圈回密＠既目固 ９国。固鼠＠
妇儡 国露日 国癌翰 镅国 髓岛 舀 。 自
盆田回国蠲围雷园 。圆厢窗台照国回 国留雹 国回恩愈 勖圃泡 翎 潍翘 融
窗。固导圄嫡国 回国 鼢留 徊 铜国
５数 据 泄漏 ．
和后 台服 务使 用的 账号 必须 区分 管 理 ：
使 用 强 大 的 双 因 子 认 证 技 术 ： 动 检 查 主
供 应 商的 管 理 环 节 上 必 须 对 网络 安 全
有 专 门 的 条 款 争 核 壹 措 施 ， 对 供 应 商
固囤鳍。
可 行 对 策 ： 设 计 到 运 行 ． 数 据 从 对
的 传 输 、 理 和 存 储 等 各 环 节 提 高 加 密 处
鼢回国嗣 圆编 回目癌西爨凰国０
８ 禽△ 。 勰
魍躅瞧冒 露 器
国 爨 。 鼠 国瘟腿国国圃 昆。。强 罾。 国国雷雹厨圃 ｌ Ｔ鼢鳕 回目 团圉∞
是 否有 未 经授 权 的 活动 。
钽翰 铂 ０图 鼢 露 尬圈 盘 国 届 △固 国
７未 知 的 风 险 场 景 ．
固。图国圃回。 密合固窿鲤固回圃 凰
冒０固国∞ 囤
国国囵窳０国国固。勰 豳 Ｉ ０ ８ ＤＣ ２０ 缛 ８国回国围宙国 。 宙 徊翻篮回 一目 鼢 回 （ｈｌ， － Ｃ ｄ０ｎ Ｄ印蛐ｄ 国 圆圃 圈 内
徊园 。 固 园 品圃 。 ３ ｛ 舀８ 留髓国鹳 臼目 羔
国舀囤姻豳癌舀 囤回圈固岛 国卿 徊国
∞ ０ 。 圃固 窗固国。 。 圃硷魂 癌
信 息化研 究
云计算七 大安全威胁及对策
一
● 赵粮
云计算面 临七大 安全威胁 ， 如何认 识和分析这 些威胁 。 采取 什么样 的可行 防御对 策 。 云 计算 安全的 下一步研 究方 向是 什么 。 文进行 了详细 、 本 具体 的分析 。
一
、
云计算 的特征
固谊圄国国固固∞
。 固圆窝脑固国
圃莉瘟 。 留。０固厢曰田国 ８ 图一窃回。
回国 宫墨＠鼢圈国目固既目。曰 。 固 回国盆∞ 蟊＠园 国髓 ∞豳日 目窟 。 固
留鼢回国偾自 臼 国臼国圆回国 蹭 窳。 恩。 团
雇 员 的 法律 责任 ． 在 违 反 安 全 规 定 造
成 安 全 事 故 时 有 权 送 交 司 法机 关 ： 对
固鼢静髓豳国 固嗣 星 圃 国固
癌国 圈固鼍 留回德毋圈盆目 围宙国蛆 ｉ ｝
可 行 对 策 ： 管 理 、 同 、 术 等 从 合 技
几 个 角度 同时 入 手 。 管 理 上 加 强 安 全 意识 教 育 。各 个 业 务 流 程 上 落 实 相 关 的安 全控 制 ． 由人 力 和 法务 部 门明 确
国。镭园圈 回国固徊他 回国围窝脑 。
四腿腿曰圆目固腿窃国国围窝 脑岔
圃国。
窃园。
固 固 熙圈雹固曰 密器 。 鲤国 圃
园曰舒露圈田 园 国 昌回 固国臼国
圈国 。 回国困固固固 。 圈固鳕 目。 豳国 。
窝田园自圆固。 圈皂团密。 皂团 国 。 围
ＣＳ Ａ盘 ２ １ ３国固国窝 曰国国田窍国日 ００窜 ５ 可测量的服务 。渔宦豳围固国 ． 。 衄国 。 国腐 园可嬲国固国 曰四硇
星徊圃魍 ８
４ 快速弹性架构 。 ． 固徊图画髓团圈
。。 回
二 、安全威胁
回国弱懿国园圃
嗣 曰岛国鄹 固
露国 佃固躲固 固鼢胃国盆囝 国
囤国圆国国。 盛国屋固固国团爨仓
留晒 。 固 周圈镭国霭回国星魍囡固固 Ｉ ｒ窝瑟同值＠ ｏ露魏钮髑绶 ０。
１ 按需的自服务。 圃 ∞弱国为 ．
囝鼢留。
２ 宽带接入。 回锄目露固鼢密豳 ． 豳盆目固圄围昭蚴 。 ∞凰腐 国垦
但岛固魉国 鳕国。癌但同固固 ０。
固髓翰 回国曰固 。 自。 曰 弱国嗣 蜀 盟。 固舒露甓舾留 国值日 。 国锄。 圆 圈留国 圈田园 ∞固回厢 回国 固四
∞ｏ
国国园 囡。 佃国 固固圈。 围８。 雷国 固留。 ３ 虚拟池化的资源。 ∞锄强躅 ．
鼢霉 回 盘仓 囝罾国旦目圆圆 。国露
可 以 支持 不 同安 全 等级 、 同硬 件 分 享 不
策 略 的 硬件 分 区和 防御 策 略 ， 并且 在 运
行 阶段 。 有监 挂 是 否 有 未经 授 权 的修 具
改 和 违规 活 动 的技 术 能 力 。
国 固 。曰鼢嚣国 圈国固国 圆 圈 国岛国国 。 可届 国届回岔仓 囝窝。
问询 快 速 响 应 。
爨 目 ∞ 脑 国 岛 凰 。 Ｖｅ２ ｄａ ｍ
Ｂ Ｉ 国 岛 国 融 ∞ 躅 圃 蜜 围 臼 魍躅国
国目目舒回阳嬲 蠲国目 匡围宙 。 豳 圈腐固 圊饵圉国 嫡。 舀 。 罾鼢静衄 图 田哈国回锄目 露圈田园 偾同 臼国圆
圆昌 旧 国豳 国圈为回 圈田图 窝鄹
６ ８
信 息化 研 究
—
—
罾鼢回国
厨 国。国∞ 癌露
密围国囝。癌 ２ １ ０ ０留 Ｄｅ ｏ ＠ 。 ，ｎ
Ｄ ｊ ｒｍ 固 国 撮， ｙ ｄＢ 国何 Ａ － ｍａ
国固留国自＠ 圆鼠 。 囤留固图 ０固 国固 鄹 园。 雷圆圈鼠Ｅ昌固园锄圊 昭 园 。舒 圆圈昭魍 回回 Ａ Ｉ Ｐ 团凰 翰国
公 共 黑 名 单 ． 看 你 自己的 网络 是 否被 查
３ 恶 意 的 内部 员 工 ．
管国。罾鼢尊豳国曰围留回 Ｗｅ ｂ
隰 圜 国 国 ∞ 筋围 国 。 固 ０ 国 国 固
鐾固偾圈豳 。 蕊可嗣呛 同岛＠固圆
船固 。 舒豳曰鼢
列 为垃 圾 邮 件 和 恶 意 软 件 来 源 而被 阻 止 。 对 来 自 网络 的投 诉 和监 管机 构 的 针
铂目 凰。 曰鼢曰姻 舀国固偶腐国凰Ｅ 留。国圃雹 圃国回国竭 。 【 ｊ 噌衄 圆鼠
２ １年 ６ ０１ 月
６ ９
信 息化研 究
国。 国团凰Ｅ。蠲嗣国∞回 圃国。 园舀
＠圄国密固现鳕固 回露 固爨固目惑
国。 百度文库
甸 臼目国 Ｉ 回国 圈豳囫 固涸 蠲 ｒ骱
禽国嘲 囤回国跄。
曰舒嚣豳豳围 园 魍鳕。 密圃。国国
留留脑岔 。瞎 徊园 园 豳豳。 固
国甸。ｒ Ｉ 偿 圈岛 值圆嚏合国 国癌罾。 固囤回国曰弱国廖 雷国弱囤国 。
目略厢窜困岔围 嘲
国国雹图圈阅
国国他盟国 国圈国蠲固 国 国圆跪位
国 回国 厢 圈豳国熨瑟鼬ｏ∞臼 鲺鲸。固 。 国盛翰 。 强回固品 国圈谊国
设计 、 开发 、 试 、 线 等 覆 盖 生命 周期 测 上
过 程 的安 全 实践 ， 泛 采 用加 密 、 证 、 广 认
能 力。 云 计 算 服 务 的设 计 阶段 加 强 安 在 全 考 量 ． 可能 的 安 全 威 胁 建 立 场 景 用 对
例． 并在 业务 逻 辑 设 计 过 程 中 予 以专 门
窗衄 回国国 固趱国 留鼢留 回德国
一
固 旦目鳕田囤舀 国 。 圈 ∞四周同
露费圆。 涵回国圈豳固国固 固 臼田圃 固国 圈国固目留固 团国固 垦船篮 国 目嚣。固厨⑩∞国国岔瘟一国 。 但徊留 鼢露衄国圃园县国圈疆嗣 。 圆鼠但嗣圈
固寅固 。 曰鼢露圈豳国回目国∞ 凰国 围留魍 回圃 Ａ Ｉ Ｐ 露匿国Ｂ 园 国囵舀 躅倦∞ 。 舀国魍园圆国豳。 罄 但国 。蚀 臼 围鼠 垦圜露固 。 圃
长期 的挑 战 。
姻 窃。固园。 固固弱富∞ 国题窃
∞掘∞固田回国 围国国国强厘 镪 国。曰鼢静笛圆 国髓蜀 。 国∞。鼹
眉 。８ 窝 。 舒圆 囱翻凰 ｐｒ Ｄ 国 ｅ ｒ ｖ
瞳合四国国鳓 磨蹭 圃。偿 Ｚ Ｏ 纪 Ｏ＇ ／
嘈瓣
团围岔圜。密曰四翰０ 。 衄
目现鳕固国翰圆回侮国鼹鼢值园 。 固佃 可 园岛国国弱国画爨国。 魍疆唐囵国
圃国 。 盆弱国固囱 固 卫 ｎ 段 ∞固 ＿ 日
曰蠲莉溯 臼。
国国。 圄回 回国值恩。 岛国国园 囤
国国回回国 船 。 ∞凰锄 。 国翰。围困
三、 下一步 的预 防对 策
可 行对 策 ：在 云 计 算 中 心设 计 伊
始 ， 针 对 客 户 的 不 同 业 务 需 求 ． 计 就 设
躅。 岛国徊 圈稿园圆寓位嗣 圆圃固囤
慰。 渔曾固国昌
趋嚣固固 瞳国四螅
国国国 锄固趱臼 密组曰窜 图 国目 盆 值 回。
可 行 对 策 ： 强 接 口和 ＡＰ 加 Ｉ在 功 能
窃圈 固。
可 行 对 策 ： 强 抗 拒 绝服 务 攻 击 的 加
账 号 和 服 务 劫持 未 知 的 风 险场 景
ｔ 址 【 ｊ ５ 岜三 Ｌ ￣． ０ ！ ／３ 竺Ｊ ／
测 、 计 等安 全 控 制 。 审
４ 共 享技 术 产 生 的 问题 ．
可 行 对 策 ：认 清 自身的 安 全现 状 ．
６账 号 和服 务 劫 持 ．
留盟国国圈鼢位 回国窜 园曰鼢博
向 云 计 算提 供 商 要 求 最 大程 度 的 信 息 透明 ， 了解 它们 如 何 配 置 系统 。 何 及 如 时 为托 管 的软 件 打补 丁等 等 。 正确 地 处 理 安 全 的模 糊 性 在 未 来 依 然会 是 一 个
国勖嗣锄恩可。
云 计 算 的 滥 用 、 用 、 绝 服 务 攻 击 恶 拒
ＺＩ围 Ｎ ２罾鼢尊圈蜀 ８ 髓 ６ ＯＩ Ｃ 目
不 安 全 的 接 口 和 ＡＰ Ｉ 恶 意 的 内 部 员 工
共 享 技 术产 生 的 问题
数 据 泄 漏
固窟８四 日岛溷 豳国囤豳 国固饵国 肠豳现舀 。唧同曰鼢胃肠豳鄹固田 园
防护 。 严 格 设 计 首 次 注 册 和 验证 过 程 ，
魍 窜。 圆倜国圃瞳囝目团固 薪
囤徊 固 仓 圃
１云 计 算 的 滥 用 、 用 、 绝 服 务 ． 恶 拒 攻 击
访 问控 制 、 计 等 安 全 措 施 ． 审 以及 更加
全 面 的 安 全 测 试 用 例
实施 信 用 卡欺 诈 行 为监 控 和 协 调 ． 监控
鼬 国。 回国哈。 岛国圃圈 回瞧锄国国 固。 晶＠ 徊留勖固图回国固圆圈国围
蜜箱目固圆届叻 圈 国国圆。
ＣＰ Ｕ鼢静国 国。 回国。 瘤圃 。 强固 固魍 Ｂ鼢留 国强国囫 髓国回 徊 舒 固固 。 饲留回国 。 园圃固。 固融蕊 。 伺 ∞
圉 凰留园。
田熙围瘪国四回锄。 腐厢留镌 固 圃国固弱固髓聪。 隐圈 围国。徊 目 鼢回 国鹧国目回越回 回国留四统固国