云服務(wù)器存在哪些安全風(fēng)險(xiǎn)? |
發(fā)布時(shí)間: 2015/8/22 16:39:21 |
(1)自身存在的脆弱性,例如漏洞(包括虛擬化層面)、錯(cuò)誤的配置、不該開放的端口等; (2)外部威脅,例如后門、木馬、暴力破解攻擊等。 不管是部署在傳統(tǒng)數(shù)據(jù)中心還是云數(shù)據(jù)中心中,服務(wù)器安全都要面對和解決上述兩個(gè)方面的風(fēng)險(xiǎn)。 對于云服務(wù)器來說,首先需要解決的是自身脆弱性的問題,特別是漏洞。存在漏洞的系統(tǒng)就像一間打開窗戶的房間,不管安裝了多么先進(jìn)的門禁系統(tǒng),也無法阻擋小偷的光臨。此 外,對服務(wù)器關(guān)鍵配置和端口的檢查和監(jiān)控,一方面可以減少攻擊面,另一個(gè)方面可以隨時(shí)掌握系統(tǒng)安全狀態(tài)。從外部威脅角度上講,暴力破解仍舊是云服務(wù)器最大的網(wǎng)絡(luò)威脅。暴力破解防護(hù)需要覆蓋系統(tǒng)、應(yīng)用和數(shù)據(jù)庫三個(gè)層面,任何一個(gè)層面的缺失都會增大系統(tǒng)遭受入侵的概率。最后,能否快速發(fā)現(xiàn)和清除云服務(wù)器上的病毒、木馬和后門是對防護(hù)能力的重大考驗(yàn)。 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |