护眼仪厂家
免费服务热线

Free service

hotline

010-00000000
护眼仪厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

云安全漫谈之PaaS阴暗面在哪里

发布时间:2020-07-21 17:40:32 阅读: 来源:护眼仪厂家

摘要:云计算的安全问题一直都引起各大供应商以及用户的关注,而公共云作为降低计算成本和增加适应性等方面具有极大的潜能,但这也造成了这个领域的阴暗实例对此的虎视眈眈。

关键词:云计算

云计算的安全问题一直都 引起各大供应商以及用户的关注,而公共云作为降低计算成本和增加适应性等方面具有极大的潜能,但这也造成了公共云的阴暗势利对公共云的虎视眈眈。 ArborNetworks最近监测到一GoogleAppEnginePaas应用软件被一个僵尸网络指挥控制(CnC)。Google迅速卸下这个软件,但这次事件还是引发一些有趣的话题。  在恶意软件领域,这种事情不是什么新话题,之前也已经被称为“恶意软件即服务(MalwareasaService)”。正如合法的公司因为以 上提到的好处进入云计算领域,网络罪犯也将他们的一些恶意软件移入“共享的基础设施”站点以使它们更难被减弱、封锁或卸载。稍微有些新意的是以 Google应用软件(如GoogleReader、Blogger、等等)为宿主恶意软件的增加。

引起我注意的是那些坏人很快就学会了利用PaaS基础设施为恶意软件CnC服务。不需要丰富想象力就可以预见坏人们从利用PaaS控制他们的恶意软件继而转向新目标IaaS应用软件。公共云(SaaS/PaaS/IaaS)在成本方面有一个很能说服人的价值定位,但“盒子之外的”IaaS只提供了最基本的安全保护(外围防火墙,负载均衡,等等),进入公共云的应用软件需要来自主机的像TrendMicroDeepSecurity7.0这样的更高级别的防护。这些对策可以减少坏人攻击IaaS主机或接管其作为僵尸网络枢杻的可能性。

如果一个居心不良的人购买了IaaS的主机,我认为服务供货商应该监测并当作对 ServiceProviderServiceLevelAgreement(SLA)的违背阻止这一行为。不过,服务供货商怎么能评估他们的 IaaS/PaaS被怎样使用而又不违反应用软件的保密条约?如果他们不监测其用途,他们可能要验证客户的身份?还有要是服务是用被盗的个人信息 (PII)和信用卡号码购买的呢?

恶意软件威胁是老问题,但是云端运算又提出了新挑战。

责编:lyre

Numpy 的 ndarray 对象

19 Primary Key & Foreign

24 C 语言中的多重循环嵌套

Ajax 发送请求

相关阅读