“云”上资源安全问题
发布时间：2017-08-03
随着企业云化的深入，安全策略成为企业云上建设需要着重考虑的问题，云上各层面安全问题也应值得注意：
（1）网络层：拒绝服务攻击
分布式拒绝服务攻击（DDoS），是最暴力、血腥、有效的攻击方式，可直接导致企业云上业务系统带宽堵塞。
（2）主机层：云主机入侵攻击
云主机是企业云上业务系统的重要承载，攻击者通过暴力破解或配置漏洞等缺陷入侵云主机，用以构建僵尸网络、窃取数据及敲诈勒索等。
（3）应用层：Web应用漏洞攻击
企业云上业务系统对外提供服务的诸多系统采用HTTP/S应用协议（Web），攻击者利用Web服务可能存在的诸多漏洞进行攻击，窃取业务系统数据或权限等。
（4）数据层：数据窃取或篡改
云上业务系统数据在传输过程中经过互联网，可能被中途窃取或篡改，造成数据完整性和机密性受到影响。
（5）运维层：运维人员违规风险操作
企业云上业务系统需要内部人员进行运维操作，如何防范高风险的运维操作至关重要。
（6）合规层：国家等级保护
2017年6月，国家网络安全法开始实施，企业安全建设不仅仅是内部驱动，同时也有法律驱动。
了解各个层面的危险切入点，也助于企业资源的安全建设，将风险控制在合规并可接受的范围内。