云安全的12个昏昧面

同样的安全漏洞仍然存在

云计算并非企业安全的革命，云实例与我们的台式机或独立服务器其实运行着相同的操作系统。如果Ubuntu 14中有一个后门，可以让攻击者闯入你的服务器机房中的机器，那几乎可以肯定，同一个后门也会让某人进入你的云端的服务器版本。我们热爱的云实例能够替换我们的私有硬件，遗憾的是，同样的漏洞也会被替换到云端。 

云服务商善意的偷窥

你在云服务商提供的私家泳池中一丝不挂地裸泳，却没有留意到树梢里暗藏的监控头正注视着你的一举一动，以便在你你溺水时第一时间发出警报。云服务商往往会在客户的系统中暗中植入对客户不可见的账户，以提高客户服务和系统调试的效率，这一切都是为了客户，但是不可否认的是，这种做法也可能会被用于恶意目的。

客户对云计算服务商的信任是无条件的，包括对其商业伦理和廉洁的100%授信，然鹅，没有企业能够确保100%的员工三观无暇。

云计算还有一层你无法控制

云实例通常附带一层额外的软件，位于操作系统下，完全超出您的控制范围。你可以获得对操作系统的root访问权限，但你不会知道下面发生了什么。这个大多数情况下都无文档记录可循的层可对流经的客户数据执行任何操作。

工作人员的老板不是你

云提供商鼓吹自己能提供额外的支持和安全团队，这些团队有助于云实例的安全性和稳定性。而大多数公司都没有能力自建这样的团队，因此云计算公司很容易解决小公司无法解决的问题。

但有一个基本事实需要明确，云安全团队的老板不是作为用户的你。他们不会向你报告，他们的未来与你的底线也没什么关系。你可能不会知道他们的名字，你最终可能会通过不露面的故障单与他们沟通 – 如果他们回信的话。也许这就是你所需要的一切，或者，你也可以双手合十祈祷。

你不知道你的机器上有谁

云的巨大经济优势在于您与其他人分摊运维和物理成本，作为代价，你也将失去硬件的完全控制权。你不知道正在与谁共享同一台机器，可能是一些心地善良的教堂修女正在维护一个教区居民的数据库，也可能是一个精神病患者。更糟糕的是，它可能是一个试图窃取你的秘密或资金的小偷。

规模经济是柄双刃剑

云计算规模经济的好处是能够降低成本，因为云计算公司拥有大量的机架和硬件，但这也会导致单一化，使攻击者变得更轻松和高效，在一个实例中找到的漏洞可以快速覆盖所有类似实例。

云安全会增加云成本

云计算公司已经陷入了困境。他们可以通过关闭分支预测来抵御分支预测等攻击，但这会导致一切都变慢。结果，云服务商不想降低性能，客户也不想。而且，在云中，较慢的机器没有价格优势。

（编辑：衡阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!