1樓：匿名使用者
雲計算應用的現存問題主要有以下幾點：1.虛擬化安全問題：
如果物理主機受到破壞，其所管理的虛擬伺服器由於存在和物理主機的交流，有可能被攻克，若物理主機和虛擬機器不交流，則可能存在虛擬機器逃逸。如果物理主機上的虛擬網路受到破壞，由於存在物理主機和虛擬機器的交流，以及一台虛擬機器監控另一台虛擬機器的場景，導致虛擬機器也會受到損害。2.
資料集中的安全問題：使用者的資料儲存、處理、網路傳輸等都與雲計算系統有關，包括如何有效儲存資料以避免資料丟失或損壞，如何對多租戶應用進行資料隔離，如何避免資料服務被阻塞等等。3.
雲平台可用性問題：使用者的資料和業務應用處於雲平台遭受攻擊的問題系統中，其業務流程將依賴於雲平台服務連續性、sla和it流程、安全策略、事件處理和分析等提出了挑戰。另外，當發生系統故障時，如何保證使用者資料的快速恢復也成為乙個重要問題。
4.雲平台遭受攻擊的問題：雲計算平台由於其使用者、資訊資源的高度集中，容易成為黑客攻擊的目標，由此拒絕服務造成的後果和破壞性將會明顯超過傳統的企業網應用環境。
5.法律風險：雲計算應用地域弱、資訊流動性大，資訊服務或使用者資料可能分布在不同地區甚至是不同國家，在**資訊保安監管等方面存在法律差異與糾紛;同時由於虛擬化等技術引起的使用者間物理界限模糊可能導致的司法取證問題也不容忽視。
2樓：匿名使用者
雲計算存在哪些安全風險
3樓：
雲計算應用的安全風險有很多，例如硬體裝置的穩定性，部署架構設計的合理性，系統程式有無建立防火牆機制。因此企業若想對資料擁有較大掌控力度，在防火牆內構建私有雲是最佳選擇。除此之外，私有雲在資料安全、資料備份等方面也有更多的可選擇空間。
公有雲當然也具備資料安全服務和資料備份能力，但企業對此的控制力度較差，不能處於主導地位，換句話說，公有雲服務商的資料安全服務和資料備份措施是為保證整個資料中心的資料安全而進行的，並沒有特別針對某個企業或某些資料的舉措。
雲計算的安全性具體包含哪些內容
4樓：江蘇中公優就業
雲計算安全聯盟(csa)發布的報告總結了雲計算安全面臨的9種威脅。在這其中，資料洩露、資料丟失和資料劫持三類威脅排名靠前。
安全威脅1:資料洩露
為了表明資料洩露對企業的危害程度，csa在報告中提到了其在2023年11月發表的一篇研究文章，該文章描述了黑客如何利用邊通道(side-channel)時間資訊，通過侵入一台虛擬機器來獲取同一伺服器上的其他虛擬機器所使用的私有金鑰。不過，其實不懷好意的黑客未必需要如此煞費苦心，就能確保這種攻擊得逞。要是多租戶雲服務資料庫設計不當，哪怕某乙個使用者的應用程式只存在乙個漏洞，都可以讓攻擊者獲取這個使用者的資料，而且還能獲取其他使用者的資料。
安全威脅2:資料丟失
csa認為，雲計算環境的第二大威脅是資料丟失。使用者有可能會眼睜睜地看著那些寶貴資料消失得無影無蹤，但是卻對此毫無辦法。不懷好意的黑客會刪除攻擊物件的資料。
粗心大意的服務提供商或者災難(如大火、洪水或**)也可能導致使用者的資料丟失。讓情況更為嚴峻的是，要是使用者丟失了加密金鑰，那麼對資料進行加密的行為反而會給使用者帶來麻煩。
安全威脅3: 資料劫持
第三大雲計算安全風險是賬戶或服務流量被劫持。csa認為，雲計算在這方面增添了乙個新的威脅。如果黑客獲取了企業的登入資料，其就有可能竊聽相關活動和交易，並操縱資料、返回虛假資訊，將企業客戶引到非法**。
報告表示：「你的賬戶或服務例項可能成為攻擊者新的大本營。他們進而會利用你的良好信譽，對外發動攻擊。
」csa在報告中提到了2023年亞馬遜曾遭遇到的跨站指令碼(xss)攻擊。
安全威脅4:不安全的介面
第四大安全威脅是不安全的介面(api)。it管理員們會利用api對雲服務進行配置、管理、協調和監控。api對一般雲服務的安全性和可用性來說極為重要。
企業和第三方因而經常在這些介面的基礎上進行開發，並提供附加服務。csa在報告中表示：「這為介面管理增加了複雜度。
由於這種做法會要求企業將登入資料交給第三方，以便相互聯絡，因此其也加大了風險。」
安全威脅5: 拒絕服務攻擊
分布式拒絕服務(ddos)被列為雲計算面臨的第五大安全威脅。多年來，ddos一直都是網際網路的一大威脅。而在雲計算時代，許多企業會需要一項或多項服務保持7×24小時的可用性，在這種情況下這個威脅顯得尤為嚴重。
ddos引起的服務停用會讓服務提供商失去客戶，還會給按照使用時間和磁碟空間為雲服務付費的使用者造成慘重損失。
安全威脅6: 不懷好意的「臨時工」
第六大威脅是不懷好意的內部人員，這些人可能是在職或離任的員工、合同工或者業務合作夥伴。他們會不懷好意地訪問網路、系統或資料。在雲服務設計不當的場景下，不懷好意的內部人員可能會造成較大的破壞。
從基礎設施即服務(iaas)、平台即服務(paas)到軟體即服務(saas)，不懷好意的內部人員擁有比外部人員更高的訪問級別，因而得以接觸到重要的系統，最終訪問資料。
安全威脅7:濫用雲服務
第七大安全威脅是雲服務濫用，比如壞人利用雲服務破解普通計算機很難破解的加密金鑰。另乙個例子是，惡意黑客利用雲伺服器發動分布式拒絕服務攻擊、傳播惡意軟體或共享盜版軟體。
安全威脅8:貿然行事
第八大雲計算安全威脅是調查不夠充分，也就是說，企業還沒有充分了解雲計算服務商的系統環境及相關風險，就貿然採用雲服務。因此，企業進入到雲端需要與服務提供商簽訂合同，明確責任和透明度方面的問題。此外，如果公司的開發團隊對雲技術不夠熟悉，就把應用程式貿然放到雲端，可能會由此出現運營和架構方面的問題。
安全威脅9:共享隔離問題
最後，csa將共享技術的安全漏洞列為雲計算所面臨的第九大安全威脅。雲服務提供商經常共享基礎設施、平台和應用程式，並以一種靈活擴充套件的方式來交付服務。
5樓：
雲計算面臨的安全威脅主要有以下幾點：
安全威脅1:資料洩露
為了表明資料洩露對企業的危害程度，csa在報告中提到了其在2023年11月發表的一篇研究文章，該文章描述了黑客如何利用邊通道(side-channel)時間資訊，通過侵入一台虛擬機器來獲取同一伺服器上的其他虛擬機器所使用的私有金鑰。不過，其實不懷好意的黑客未必需要如此煞費苦心，就能確保這種攻擊得逞。要是多租戶雲服務資料庫設計不當，哪怕某乙個使用者的應用程式只存在乙個漏洞，都可以讓攻擊者獲取這個使用者的資料，而且還能獲取其他使用者的資料。
安全威脅2:資料丟失
csa認為，雲計算環境的第二大威脅是資料丟失。使用者有可能會眼睜睜地看著那些寶貴資料消失得無影無蹤，但是卻對此毫無辦法。不懷好意的黑客會刪除攻擊物件的資料。
粗心大意的服務提供商或者災難(如大火、洪水或**)也可能導致使用者的資料丟失。讓情況更為嚴峻的是，要是使用者丟失了加密金鑰，那麼對資料進行加密的行為反而會給使用者帶來麻煩。
安全威脅3: 資料劫持
第三大雲計算安全風險是賬戶或服務流量被劫持。csa認為，雲計算在這方面增添了乙個新的威脅。如果黑客獲取了企業的登入資料，其就有可能竊聽相關活動和交易，並操縱資料、返回虛假資訊，將企業客戶引到非法**。
報告表示：「你的賬戶或服務例項可能成為攻擊者新的大本營。他們進而會利用你的良好信譽，對外發動攻擊。
」csa在報告中提到了2023年亞馬遜曾遭遇到的跨站指令碼(xss)攻擊。
安全威脅4:不安全的介面
第四大安全威脅是不安全的介面(api)。it管理員們會利用api對雲服務進行配置、管理、協調和監控。api對一般雲服務的安全性和可用性來說極為重要。
企業和第三方因而經常在這些介面的基礎上進行開發，並提供附加服務。csa在報告中表示：「這為介面管理增加了複雜度。
由於這種做法會要求企業將登入資料交給第三方，以便相互聯絡，因此其也加大了風險。」
安全威脅5: 拒絕服務攻擊
分布式拒絕服務(ddos)被列為雲計算面臨的第五大安全威脅。多年來，ddos一直都是網際網路的一大威脅。而在雲計算時代，許多企業會需要一項或多項服務保持7×24小時的可用性，在這種情況下這個威脅顯得尤為嚴重。
ddos引起的服務停用會讓服務提供商失去客戶，還會給按照使用時間和磁碟空間為雲服務付費的使用者造成慘重損失。
安全威脅6: 不懷好意的「臨時工」
第六大威脅是不懷好意的內部人員，這些人可能是在職或離任的員工、合同工或者業務合作夥伴。他們會不懷好意地訪問網路、系統或資料。在雲服務設計不當的場景下，不懷好意的內部人員可能會造成較大的破壞。
從基礎設施即服務(iaas)、平台即服務(paas)到軟體即服務(saas)，不懷好意的內部人員擁有比外部人員更高的訪問級別，因而得以接觸到重要的系統，最終訪問資料。
安全威脅7:濫用雲服務
第七大安全威脅是雲服務濫用，比如壞人利用雲服務破解普通計算機很難破解的加密金鑰。另乙個例子是，惡意黑客利用雲伺服器發動分布式拒絕服務攻擊、傳播惡意軟體或共享盜版軟體。
6樓：
雲計算安全風險主要包括：
(1)虛擬化安全問題：利用虛擬化帶來的可擴充套件性有利於加強在基礎設施、平台、軟體層面提供多租戶雲服務的能力，但虛擬化技術也會帶來以下安全問題。
如果物理主機受到破壞，其所管理的虛擬伺服器由於存在和物理主機的交流，有可能被攻克，若物理主機和虛擬機器不交流，則可能存在虛擬機器逃逸。
如果物理主機上的虛擬網路受到破壞，由於存在物理主機和虛擬機器的交流，以及一台虛擬機器監控另一台虛擬機器的場景，導致虛擬機器也會受到損害。
計算環境也存在使用者到使用者的攻擊;虛擬機器和物理主機的共享漏洞有可能被不法之徒利用。
如果物理主機存在安全問題，那麼其上的所有虛擬機器都可能存在安全問題。
(2)資料集中的安全問題：使用者的資料儲存、處理、網路傳輸等都與雲計算系統有關，包括如何有效儲存資料以避免資料丟失或損壞，如何避免資料被非法訪問和篡改，如何對多租戶應用進行資料隔離，如何避免資料服務被阻塞，如何確保雲端退役資料的妥善保管或銷毀等。
(3)雲平台可用性問題：使用者的資料和業務應用處於雲平台遭受攻擊的問題系統中，其業務流程將依賴於雲平台服務連續性、sla和it流程、安全策略、事件處理和分析等提出了挑戰。另外，當發生系統故障時，如何保證使用者資料的快速恢復也成為乙個重要問題。
(4)雲平台遭受攻擊的問題：雲計算平台由於其使用者、資訊資源的高度集中，容易成為黑客攻擊的目標，由此拒絕服務造成的後果和破壞性將會明顯超過傳統的企業網應用環境。
電腦安全問題？引起計算機安全問題的主要因素有哪些？
以本人多年教電腦的經驗來看，你所說的這種情況很有可能是中毒了，只要是上網的電腦都有可能中毒，所以才會有防火牆的存在，本人建議使用暴風影音和qqlive 電影 目前廣告時間相對沒那麼長 解決方法 1 全盤格式化，重做電腦系統，建議你安裝乙個純的xp作業系統，不是ghost版本的。在 任何軟體後，請養成...
在雲平台上的資料庫主要面臨哪些安全問題
系銑紀簯 資料庫儲存著系統的核心資料，其安全方面的問題在傳統環境中已經很突出，成為資料洩漏的重要根源。而在雲端，資料庫所面臨的威脅被進一步的放大。其安全問題主要來自於以下幾方面 1 雲運營商的 上帝之手 如上所述，雲端資料庫的租戶對資料庫的可控性是很低的，而雲運營商卻具有對資料庫的所有許可權。從技術...
印度的安全問題，去印度旅遊安全嗎？
的都不安全。你問問上次去的住宿怎麼樣，是不是在一起。如果分散就別去了，如果在一起就沒事。印度大部分地方非常安全，目前只是邊境地區 克什公尺爾地區 和東北7邦有部分問題，其他都可以去。去印度旅遊安全嗎？自改革開放以來，我國經濟飛速發展，國民生活水平日益提高，越來越多的人選擇通過旅遊去放鬆自己 開闊自己...