@哈哈鱼
2年前 提问
1个回答

与云计算特点关系密切的关键技术问题有哪些

X0_0X
2年前

与云计算特点关系密切的几个关键技术问题如下:

  • 身份假冒:云计算面对的首要威胁。云计算基于网络提供服务,所有的应用都放置于云端。与其他网络应用相同,由于网络的虚拟性,确认使用者的身份、确保身份的合法性是其面对的首要问题。一旦攻击者获取到用户的身份验证信息,假冒合法用户,用户数据将完全暴露在其面前,其他安全措施都将失效,攻击者将可以为所欲为,如窃取、修改用户数据,窃听用户活动,恶意消费等。因而,身份假冒是云计算面对的首要安全威胁。

  • 共享风险:云计算特有的安全风险。云计算中,软硬件平台通过虚拟化为多个用户所共享,从而实现IT资源利用效率和灵活性的最大化,优化资源使用,节约能源和硬件设备,并简化管理,有效降低成本,这是云计算得以发展的关键。

  • 数据安全风险及隐私泄露:用户最为关注的问题。对于用户而言,数据的安全性和隐私保护是其最为关注的问题。数据安全方面的风险包括数据泄露、数据篡改和数据丢失,可能发生在数据传输、处理、存储的各个环节。用户在使用云计算服务的过程中,不可避免地要通过互联网将数据从其主机移动到云上,并登录到云上进行相应的管理。在此过程中,不安全的客户终端可能被黑客控制或者运行木马程序,导致重要数据从终端泄露或者被篡改。

  • 云计算平台业务连续性:影响大量用户、危害巨大。云计算平台以多种标准和协议为基础,包含虚拟机管理软件、操作系统、中间件及各类应用系统等大量软件,系统非常复杂,很难避免漏洞的存在,防护不当的计算和存储会导致用户的私密数据被非授权用户非法访问。如Amazon的AWS主页所用的签名算法就曾存在漏洞,而使其SimpleDB和EC2受到了影响。云计算平台聚集了大量用户应用和数据资源,因而更容易成为黑客的攻击目标,因为一旦攻破它就能获得大量的“战利品”。同时,集中的资源放大了云平台故障的危害。云平台集中了大量用户的计算和数据,一旦遭受黑客攻击或其他软硬件故障,会导致大量用户计算的异常终止和数据丢失,危害巨大。

  • 不安全的接口:使云服务面临直接暴露的风险。开放性是云计算的重要特征之一,云计算服务按照不同应用层次,把硬件、平台和应用软件等按照一定的商务模式,提供标准API接口开放给用户,由用户将其集成到上层应用,按需进行使用。由于这些API由云计算服务直接对外开放,用户用之管理及与服务交互,因此,从某种意义上说,API的安全性体现了云计算服务的安全性。