危害云主机安全因素有哪几种

危害云主机安全因素有哪几种

危害云主机安全因素有：1、数据漏洞，会致使公司面临诉讼、犯法指控、调查和商业损失；2、密码和证书弱，会使云主机变成攻击者重要目标的风险性；3、界面和API入侵，包括云的供应、管理、编制和监管；4、已开发系统的脆弱性，使云主机容易被攻击；5、账户劫持，如钓渔网站、欺骗、软件开发等攻击载体；6、用心叵测的内部人员，致使数据泄漏；7、APT病毒，数据窃和知识产被权取；8、鱼叉式网络钓鱼、直接攻击、USB驱动等攻击，致使永久性的数据丢失；9、同享引发潜伏危机，致使数据泄漏。

下面是详细介绍：

1、数据漏洞

云环境面临着许多和传统企业网络相同的安全要挟，但由于极大量的数据被贮存在云主机上，云主机提供商则极可能成为盗取数据的目标。提供商通常会部署安全控件来保护其环境，但终究还需要企业自己来负责保护云中的数据。公司可能会面临：诉讼、犯法指控、调查和商业损失。

2、密码和证书

数据漏洞和其他攻击通常来源于不严格的认证、较弱的口令和密钥还是证书管理。企业应当权衡集中身份的便利性和使贮存地点变成攻击者重要目标的风险性。使用云主机，建议采取多种情势的认证，例如：一次性密码、手机认证和智能卡保护。

3、界面和API的入侵

IT团队使用界面和API来管理和与云主机互动，包括云的供应、管理、编制和监管。API和界面是系统中最暴露在外的一部份，由于它们通常可以通过开放的互联网进入。云主机提供商，应做好安全方面的编码检查和严格的进入检测。应用API安全成份，例如：认证、进入控制和活动监管。

4、已开发的系统的脆弱性

企业和其他企业之间同享经验、数据库和其他一些资源，构成了新的攻击对象。荣幸的是，对系统脆弱性的攻击可以通过使用“基本IT进程”来减轻。尽快添加补钉——进行紧急补钉的变化控制进程保证了补救措施可以被正确记录，并被技术团队复查。容易被攻击的目标：可开发的bug和系统脆弱性。

5、账户劫持

钓渔网站、欺骗和软件开发仍旧在肆虐，云主机又使要挟上升了新的层次，由于攻击者一旦成功窃听、操控业务和篡改数据，将造成严重后果。因此所有云主机的管理账户，乃至是服务账户，都应当构成严格监管，这样每笔交易都可以追踪到一个所有者。关键点在于保护账户绑定的安全认证不被盗取。有效的攻击载体：钓渔网站、欺骗、软件开发。

6、用心叵测的内部人员

内部人员的要挟来自诸多方面：现任或前员工、系统管理者、承包商还是是商业火伴。歹意的来源十分广泛，包括盗取数据和报复。单一的依托云主机提供商来保证安全的系统，例如加密，是最为危险的。有效的日志、监管和审查管理者的活动十分重要。企业一定要最小化暴露在外的访问：加密进程和密钥、最小化访问。

7、APT病毒

APT通过渗透云主机中的系统来建立立足点，然后在很长的一段时间内悄悄地盗取数据和知识产权。IT部门一定要及时了解最新的高级攻击，针对云主机部署相关保护策略。另外，常常地强化通知程序来警示用户，可以减少被APT的迷惑使之进入。进入的常见方式：鱼叉式网络钓鱼、直接攻击、USB驱动。

8、永久性的数据丢失

关于提供商出错致使的永久性数据丢失的报告已鲜少出现。但用心叵测的黑客仍会采取永久删除云数据的方式来伤害企业和云数据中心。遵守政策中通常规定了企一定要保存多久的审计记录及其他文件。丢失这些数据会致使严重的监管后果。建议云主机提供商分散数据和利用程序来加强保护：逐日备份、线下贮存。

9、同享引发潜伏危机

同享技术的脆弱性为云主机带来了很大的要挟。云主机提供商同享基础设施、平台和利用程序，如果脆弱性出现在任何一层内，就会影响所有。如果一个整体的部份被破坏——例如管理程序、同享的平台部份还是利用程序——就会将全部环境暴露在潜伏的要挟和漏洞下。

本文来源：https://www.yuntue.com/post/233163.html | 云服务器网，转载请注明出处！