云服務(wù)器存在哪些安全隱患？

云安全從性質(zhì)上可以分為兩大類，一類是用戶的數(shù)據(jù)隱私保護(hù)，另一類是針對(duì)傳統(tǒng)互聯(lián)網(wǎng)和硬件設(shè)備的安全。中國(guó)的云計(jì)算產(chǎn)業(yè)發(fā)展必須在數(shù)據(jù)遷移、備份、加密以及位置控制方面進(jìn)行深入的研究，保證云服務(wù)的易用性、可用性、穩(wěn)定性、安全性等。安全問(wèn)題的解決還包括云計(jì)算相關(guān)法律法規(guī)的不斷完善，增強(qiáng)用戶使用云計(jì)算的信心。

從技術(shù)安全方面看，云服務(wù)器存在哪些安全問(wèn)題呢？

多租戶帶來(lái)的安全問(wèn)題

不同用戶之間相互隔離，避免相互影響。云時(shí)代，需要通過(guò)一些技術(shù)防治用戶有意或無(wú)意識(shí)地"串門"。云端作為云服務(wù)提供商，自主研發(fā)的果云主機(jī)，在云計(jì)算的應(yīng)用模式下，黑客將束手無(wú)策，找不到攻擊的精確目標(biāo)，因?yàn)樗恢罃?shù)據(jù)存儲(chǔ)和傳輸?shù)木_位置，更何況不論存儲(chǔ)還是傳輸均具有最高級(jí)加密機(jī)制，就像我們用電，不知道是哪個(gè)發(fā)電站發(fā)的電。

采用第三方平臺(tái)帶來(lái)的安全風(fēng)險(xiǎn)問(wèn)題

提供云服務(wù)的廠商不是全部擁有自己的數(shù)據(jù)中心，一旦租用第三方的云平臺(tái)，那么這里面就存在服務(wù)提供商管理人員權(quán)限的問(wèn)題。

服務(wù)連續(xù)性問(wèn)題

傳統(tǒng)互聯(lián)網(wǎng)服務(wù)也存在單點(diǎn)故障的問(wèn)題，所以，才會(huì)有雙機(jī)備份：主服務(wù)器停止服務(wù)，備用服務(wù)器在短時(shí)間內(nèi)啟動(dòng)并提供正常服務(wù)。WOS云平臺(tái)具有高安全性與開(kāi)放性特點(diǎn)，采用基于WS-SECUTITY安全標(biāo)準(zhǔn)的Web service，保證了高安全性，使平臺(tái)API安全的暴露在Internet中，供各供應(yīng)商安全自由調(diào)用。這個(gè)安全標(biāo)準(zhǔn)是基于ISO標(biāo)準(zhǔn)，也保證了可擴(kuò)展性與異構(gòu)平臺(tái)的統(tǒng)一性，只要所有的設(shè)計(jì)者都基于同一個(gè)國(guó)際標(biāo)準(zhǔn)，即可實(shí)現(xiàn)互通與異構(gòu)。

在傳統(tǒng)方式下，一組服務(wù)停止工作只會(huì)影響到自己的業(yè)務(wù)和用戶，但是在云環(huán)境下，云服務(wù)提供商的服務(wù)終止了，影響的就不是一個(gè)用戶，而是一大片用戶，范圍可能非常巨大。除了技術(shù)問(wèn)題之外，用戶自我保護(hù)的意識(shí)也必須加強(qiáng)。雖然，現(xiàn)在逐漸有各種安全措施加以保護(hù)，甚至未來(lái)還將不斷推出完善的法律法規(guī)，但是最終數(shù)據(jù)的安全與否很大程度還是掌握在用戶手中。