云遷移的12種風(fēng)險以及如何避免這些風(fēng)險

盡管存在一些不完善之處，但采用云計算技術(shù)仍然是未來的發(fā)展方向。當(dāng)然，重要的是要注意與實踐相關(guān)的風(fēng)險。

在了解了云計算的所有優(yōu)勢之后，許多企業(yè)立即將云遷移計劃付諸實施。畢竟，在過去的十年中，云計算服務(wù)的普及率直線上升，而不能以這種方式提供軟件服務(wù)通常被視為“落后于時代”。

但是，在采用云計算的競爭中，云計算安全性經(jīng)常被忽略。需要記住，云計算應(yīng)用程序開發(fā)涉及與企業(yè)選擇的云計算服務(wù)提供商(CSP)一起使用“共享責(zé)任模型”。處理云計算服務(wù)時，存在更多潛在的脆弱方面。網(wǎng)絡(luò)“攻擊面”增加了，因為與傳統(tǒng)的消費者桌面應(yīng)用程序不同，存在云計算服務(wù)提供商(CSP)(通常是API服務(wù))，各種來源之間的內(nèi)容，應(yīng)用程序的核心代碼，以及最終用戶的機(jī)器。

在此確定了企業(yè)選擇采用云計算時涉及的一些風(fēng)險和漏洞，以及如何避免這些風(fēng)險和漏洞：

1. 更少的消費者控制：最終用戶在運(yùn)行云計算應(yīng)用程序時沒有完全的自治權(quán)。許多邏輯和處理都是在單獨的服務(wù)器上完成的。對該服務(wù)器的攻擊可能會破壞所有用戶的數(shù)據(jù)，從而使成功的應(yīng)用程序一夜之間陷入癱瘓。

2. 未經(jīng)授權(quán)的實例生成：就像人們所知道的，通過任何主要的云計算提供商啟動虛擬機(jī)或容器的新“實例”非常簡單。但是，如果管理憑據(jù)遭到破壞，惡意用戶可能會生成新實例，從而使其企業(yè)付出大量成本。這些實例還可能連接到其他實例，并從其中竊取數(shù)據(jù)。

3. 潛在的API漏洞：大多數(shù)云計算應(yīng)用程序開發(fā)都涉及利用API使普通調(diào)用更容易、更直觀。但是，該應(yīng)用程序的任何用戶都可以使用多種工具之一來查看每個API調(diào)用的URL和期望的參數(shù)。如果未在每次API調(diào)用時都檢查憑據(jù)，則可能會遇到麻煩。

4. 共享云服務(wù)的利用：本質(zhì)上，支持云計算的服務(wù)器由多家公司共享。盡管企業(yè)試圖在邏輯上隔離每個公司的數(shù)據(jù)，但是可以訪問服務(wù)器的攻擊者有可能利用它來竊取企業(yè)的數(shù)據(jù)。

5. 安全刪除問題：企業(yè)將不時需要安全刪除數(shù)據(jù)。在桌面應(yīng)用程序上可以很容易地做到這一點，但是當(dāng)企業(yè)使用多個服務(wù)器和提供程序(當(dāng)然還有最終用戶的緩存數(shù)據(jù))時，情況將變得更加復(fù)雜。

6. 不當(dāng)?shù)挠脩魴?quán)限：任何公司的云計算憑據(jù)都可能被盜。每個主要的云計算服務(wù)都提供內(nèi)部用戶管理功能，向人員分配具有特權(quán)的角色。如果每個人都共享一個帳戶，則可能性更大。

7. 單一供應(yīng)商壟斷：云計算提供商最初提供了誘人的優(yōu)惠，但是如果企業(yè)需要更改提供商，這將非常困難且耗時。這會花費大量成本和時間。

8. 過度工作的IT員工：任何被忽略的云遷移計劃都可能給企業(yè)的IT員工帶來沉重負(fù)擔(dān)。如果他們不堪重負(fù)，這可能會使工作難以忍受，并且會犯嚴(yán)重錯誤。

9. 內(nèi)部威脅：與往常一樣，存在內(nèi)部威脅的風(fēng)險。與傳統(tǒng)軟件不同，具有管理云訪問權(quán)限的內(nèi)部人員可以在幾秒鐘內(nèi)完全破壞應(yīng)用程序和公司的聲譽(yù)。

10. 數(shù)據(jù)丟失：通過使用多個提供程序，從網(wǎng)絡(luò)攻擊者到數(shù)據(jù)中心的電源中斷的任何事物都可能會導(dǎo)致突然的意外數(shù)據(jù)丟失。如果沒有適當(dāng)?shù)膫浞萦媱潱@可能會立即使應(yīng)用程序退出運(yùn)行。

11. 供應(yīng)商太多：由于云計算程序的供應(yīng)商太多，企業(yè)的數(shù)據(jù)可能會通過多個供應(yīng)商的云平臺。如果單個提供者受到威脅，則數(shù)據(jù)可能會超出企業(yè)的控制范圍。

12.研究太少：許多組織在聽到云計算的優(yōu)勢后立即希望進(jìn)行切換。但是，他們興奮地未能進(jìn)行適當(dāng)?shù)难芯俊＿@可能會導(dǎo)致致命錯誤。

減輕云計算風(fēng)險

以下是一些可以用來保持安全的云安全性機(jī)制：

花些時間設(shè)置企業(yè)的云計算帳戶，并確保用戶具有適當(dāng)?shù)奶貦?quán)。切勿允許共享帳戶，并記住給每個用戶最小的實際特權(quán)。

自動執(zhí)行過程，而不是人工執(zhí)行過程(例如數(shù)據(jù)庫備份)。不要為人為錯誤留任何余地。

確保企業(yè)可以充分記錄并查看數(shù)據(jù)進(jìn)出。投資一個工具套件，使企業(yè)可以輕松地“深入”到會話中以識別潛在的惡意用戶。

確保企業(yè)團(tuán)隊完全了解所使用的供應(yīng)鏈。分配團(tuán)隊成員職責(zé)，例如確保所使用的每個提供程序都與補(bǔ)丁程序保持最新。

盡管存在一些缺陷，但采用云計算仍是未來。當(dāng)然，重要的是要注意與實踐有關(guān)的風(fēng)險。與其完全避免，不如簡單地使用好實踐，并確保企業(yè)具有警惕的員工以及牢固的供應(yīng)商和工具鏈。

文章題目：云遷移的12種風(fēng)險以及如何避免這些風(fēng)險
轉(zhuǎn)載來于：http://www.muchs.cn/news11/201961.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供商城網(wǎng)站、網(wǎng)站設(shè)計、小程序開發(fā)、靜態(tài)網(wǎng)站、動態(tài)網(wǎng)站、網(wǎng)站營銷

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)