淺析雲計算技術服務下的七大安全隱患

來源:互聯網
上載者:User
關鍵字 雲計算 放在

在雲計算下的三種類型的服務分別為IaaS,PaaS和SaaS,提供基礎設施雲服務、平臺雲服務和軟體雲服務,在IaaS雲環境下應用軟體是使用者自己來設計、PaaS雲中是基於平臺來設計,而SaaS雲中有直接可以使用的雲軟體。 但是不論是哪種形式的雲服務資料都將保存在雲中,根據全球知名市場分析公司Gartner發佈的一份研究報告,資料存放在雲中存在著七大安全風險:

1.資料被未知的超級使用者訪問風險

使用雲計算後,企業的資料存放在雲中,再也不能像將資料存放在企業本地時可以通過物理控制、邏輯控制、人員控制對資料的訪問進行控制。 存在雲計算提供者的超級使用者有可能對企業的資料進行查看與修改的風險;

2.合規性檢查風險

傳統合規性檢查時要求對企業內部的資料提供安全保障,雲計算環境下資料被存放在企業外部,存在無法對資料安全性進行合規性檢查的風險;

3.資料存儲位置未知風險

當使用雲計算後,你將無法知道資料確切的存放位置,甚至不知道是被存放在了哪個國家。

4.資料沒有被真正隔離的風險

在使用雲計算提供的服務時,雖然可以通過SSL對資料進行加密,但是由於雲計算同時為多個使用者提供服務,你的資料很有可能與其他雲客戶的資料存放在一起。

5.資料恢復風險

儘管雲計算提供者承諾他們的資料是安全的、可靠的、不會丟失,但是這個承諾只有當真的發生時才能知道是否屬實,存在資料損失後無法恢復的風險。

6.增加司法調查困難的風險

雲計算同時為多個企業提供服務,同時記錄了多個企業使用雲計算的情況,當某一個企業需要被調查時,這種多個企業使用雲計算的日誌被記錄在一起的情況增加了司法調查的難度。

甚至有可能存在司法調查無法進行的風險。

7.長期可用性保證的風險

企業使用者必須確認保存在雲中的資料是長期可用的。 當出現問題時,使用者可以在多長時間內把你關心的資料交還給你。

(責任編輯:蒙遺善)

相關文章

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.