云安全风险概览 企业上云后的安全风险概览

云编排技术能够优化很多关键任务，包括包括配置、服务器部署、存储和网络管理、身份和权限管理以及工作负载创建等。黑客通常会利用编排攻击，窃取帐户登录密码或私人加密密钥。获取信息后开始执行编排任务，最终掌握系统的控制权限和访问权限。防范编排攻击需要一种采取异常账户的新兴监控方式。

6. 无服务器攻击

无服务器应用程序能够快速启动云功能，而无需构建或扩展基础架构。这种 “功能即服务” 的方式为黑客创造了新的机会，也为网络维护者带来了新的挑战。任何新功能都有可能具备数据库等敏感资产的访问权限。因此，如果某个功能的权限设置不正确，攻击者很有可能通过该功能执行很多任务，例如，访问数据或创建新账户等。与编排攻击一样，检测无服务器攻击的最佳方法是监控账户行为，同时结合网络流量监测，优化保护功能。

四、总结

云计算的便利性和适用性在科技飞速发展的今天已经体现得淋漓尽致，不但优化了用户的采购和管理等工作，还为物联网和加密货币的新技术应用提供了有利条件。但是云环境中的业务安全与数据安全问题也变得更加令人担忧。总体来说，云安全的整体发展尽管缓慢，但仍在正向改善。很多云安全厂商也在努力弥合云上与云下安全措施的实施差距，根据云环境独有的特点定向研发安全产品。

相关阅读：

云计算安全评估新办法出台  

云计算安全技能差距面临的潜在挑战  

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!