揭露“云計算”五個黑暗面

揭露“云計算”五個黑暗面

正當很多公司都考慮將應用遷移到“云”中去時，安全專家在上周的BlackHat安全會議上提醒說，云安全的第三方服務仍然很不理想。持續(xù)的經濟低迷使得云計算成為大熱的話題，急于節(jié)省成本的創(chuàng)業(yè)者與中小企業(yè)在互聯(lián)網上使用虛擬機，而大型企業(yè)將其如客戶關系管理等工作推給了像這樣的公司。不過專家警告說，公司們需要更加謹慎地考慮將基礎設施轉移到“云”中去的安全隱患?！昂芏嘈〉墓臼褂迷苼砉?jié)省資金，但是那些高端的用戶在使用云計算時完全不經過審計，”來自安全公司SensePost的總監(jiān)HaroonMeer說道，他曾經帶隊主導了對Amazon的彈性計算云的研究。他們的實驗表明，公司經常不會去掃描那些從第三方得來的應用，這就很容易在公司的內部網絡中創(chuàng)建一個特洛伊木馬。類似的例子有很多，最終他們在BlackHat大會上介紹了五點有關云安全的經驗：1、云計算缺少法律保障企業(yè)需要認識到，在云中的數(shù)據(jù)沒有較高的法律標準，政府或者律師側重于發(fā)現(xiàn)，甚至會使用沒有查證過的數(shù)據(jù)。而且，云供應商更關心的是保護自己，而不是客戶，iSecPartners公司的安全顧問AlexStamos這樣表示，所以不要寄希望于法律方面的服務會有利于客戶?！八械脑品展径加蟹浅７e極和訓練有素的法律部門，”Stamos說道，“當您申請云服務時同意這些協(xié)議，基本上就意味著您將一無所有?！币簿褪钦f，如果有數(shù)據(jù)丟失，供應商不會為你做任何事情。2、不屬于您的硬件如果企業(yè)想要測試一些東西，他們必須記得，自己不擁有任何硬件。雖然有些服務協(xié)議(如亞馬遜)可以指定客戶端進行測試，但是能否獲得在上面運行的軟件供應商的許可又是一個關鍵。3、強有力的政策和用戶教育雖然云計算為企業(yè)提供存取數(shù)據(jù)、節(jié)省人力等好處，但是永遠在線的服務器意味著黑客隨時可能都有可能威脅到公司。4、不要相信虛擬機當從云供應商那使用虛擬機時，用戶不應該相信其上運行的操作系統(tǒng)。Meer這樣表示。SensePost的研究人員發(fā)現(xiàn)，一系列緩存、信用卡數(shù)據(jù)等的密鑰和一些潛在的惡意代碼可能會被隱藏在系統(tǒng)內，然而卻沒有人去注意。他建議企業(yè)建立自己的鏡像供內部使用，以保護自己。5、重新考慮你的架設在任何情況下，企業(yè)的技術管理人員需要重新考慮他們假設中的云。例如，當你在數(shù)據(jù)中心的一個虛擬機上部署應用的時候，這些隨機產生的虛擬機可能并不會使得你的應用生效。問題出在，虛擬機的安全性與物理服務器