云计算服务深思

云计算给我们的生活带来的好处有很多,它对于企业来说也许更具有吸引力,云计算可以有效地帮助企业降低运营成本,帮助企业内部的IT管理更加有效率,虽然云计算有这么多的优势,但是从另一个角度分析,云计算的安全问题所构成的威胁也是值得争辩和思考的。

在这个黑客泛滥的网络年代,黑客数量每天也许在成指数的增长,除了所有随机故障危险的出现,对于云计算来讲在高密度服务以及临界点网络之中,黑客的攻击和 恶意软件的破坏往往可能使得云计算的应用效果功亏一篑,也会带来企业客户对云计算的“不良印象”。也就是说云计算的好处往往也许会成为黑客的攻击重点,让 好处变的更为恶劣。

分散不如集中

在当今越来越多的人使用移动设备进行办公,也就是我们现在常说的BYOD,BYOD的出现让企业和个人随时随地都能够获得更加便利的办公方式和条 件,也使得企业的IT运营成本大大降低,但是由于这些移动终端可能并不像传统PC电脑那样在计算和安全方面都那么的成熟,因此,受攻击的可能性就变得非常 大,企业的内部网络也会因此而受到威胁。

我们现在所谓的云计算是指可以帮助用户将大量的数据不储存在用户的客户端设备当中,而是把这些数据放到一个所谓的“资源池”当中去,这样做得好处是 可以大大降低客户端的负载,使用户的终端PC机维持更好地运行状态,从而延长使用寿命。但是由于现在云计算还处于一个刚刚起步的阶段,很多技术还并不是很 完善,也就是说当今的云计算在数据处理和存储方面还是出在一个相对很分散的阶段,云计算的服务点很少,对于我们之前所编织的那个美好的故事这可能给用户和 企业当头一棒。

因此,云计算部署和管理应该随着技术的不断发展进行高密度的计算和部署,这样一来不仅用户所获得资源量会大大增加,而且对于云计算的安全方面也会是一个更好的保障,再往大说可以使整个云计算产业向着一个良性循环去发展。

老生常谈,监管必不可少

美国芝加哥伊利诺伊大学不久前发表的文章扼要地指出,“云计算代表了信息和计算资源的集中,其可以轻松地被企业和政府所控制。”此外,“就其性质而 言,集中资源是很容易控制的,只要企业拥有这些资源或者属于政府部门的司法管辖范围之内。”也就是说,把大量的数据和资源转移到云计算的“资源池”当中去 与起初的设想恰恰相反,但是笔者认为这也是顺应了云计算发展的大趋势。

来自于企业以及更方面对于云计算的监管压力表面上看起来可能不太利于云计算的发展,但是对于黑客攻击这一长久问题来说还是有一定作用的。租用计算能 力的提升最直截了当的降低了用户本地所需要承担的费用和风险,一个有效的可以长期执行下去的云计算部署方案不仅给企业带来利润和管理上的方便,更使得用户 在使用过程中可以更加安全合理的进行任何操作。

云计算给密码保护造成威胁

现在大大小小的企业都在谈云计算,私有云、公有云、混合云等等,这一系列的话题谈下来最终还是要落到硬件层面上,也就是说企业要想发展云计算数据中心机房和大量的服务器设备是必不可少的,既然有这么多的硬件也就会引起一些不法分子的注意,黑客木马随之而来。

据可靠消息称,现在有一些黑客已经开始利用亚马逊公司云计算服务进行密码的破解从而来进行用户信息和私人密码的破解。不过也有好消息,据安全专家 David Campbell的推算,就算是用户不使用专家所建议的由大小写字母和数字所组成的密码,使用亚马逊的云计算服务,出于对成本问题的考量黑客们也不会对这 些信息进行强制破解。

因为针对亚马逊所提供的名为EC2的云计算服务来说,它的所需费用是按小时计算的,如果黑客们要想对其进行强制攻破,那么就需要花费约150万美元 的高额服务费用,不过如果密码的长度缩短为11位,那么便只需要不到6万美元服务费即可,而10位密码则需要支付不到2300美元的费用。

大小写字母混搭更安全

传统的安全专家还是建议用户在设定各类网络服务密码时还是尽量采用大小写字母混搭的方式会更为安全,但是根据最近的研究表明要想让网络服务的安全等级提高并没有我们想象的那么“是比登天”,密码位数的设定对于安全等级的提升是具有很大作用的。

由于黑帽组织已经开始利用云计算等超级计算服务开展破解行动,因此我们这批负责安全管理的技术人员需要重新考虑一些过去被我们忽视的安全细节。黑客 们窃取了用户的信用卡后,可以利用这些卡里的钱来购买计算能力强劲的机器,这些机器的威力甚至比国家安全机关中装备的超级计算机还强。

时间: 2024-10-03 08:16:44

云计算服务深思的相关文章

针对云计算服务安全思路的改进:花瓶模型V4.0

问题提出: 随着云计算与物联网的兴起,使得互联网正在日益"城市化",传统的四合院(城域网)正在被摩天大楼(云计算数据中心)取代,刚刚组建不久的"地球村"很快发展成"地球城":物联网正在把"城"中所有的物品信息化,现实世界与虚拟世界正在成为"实时"的对照版. 但云计算服务模式也为信息安全带来新的问题,虚拟化的服务,不同用户的业务"同时"运行在一个服务"容器"内,传统信息

云计算服务推动口令破译技术走向新时代

问题提出: 口令攻击(就是破译或盗取已知账户的口令进行入侵)是黑客最直接也是最有效的方式,我们熟知的系统管理员账户上最容易被攻击的. 口令破译最简单的方式是暴力破解,就是遍历全部的口令空间,一定可以发现要找的口令.口令的强度主要来自两个方面:一是自身的复杂度,如长度与空间(字符集个数):二是身份认证的方式,如加密算法与认证过程等.大多数系统的口令安全强度是建立在口令长度基础上的.暴力破解的原理也非常简单,其实现的最大困难是计算能力的不足(在有限的时间内完成口令空间的遍历),能拥有巨大计算资源的多

微软:云计算服务的利润很低

[驱动之家消息]微软首席软件架构师Ray Ozzie昨日表示,提供在线服务也就是众所周之的云计算服务会降低公司现有软件业务的利润率. Ozzie在昨日的硅谷技术会议上说:"该服务的利润不想现在软件的利润,云计算会使得我们的总营收增加,但是不会带来太多利润." Ozzie是微软逐步进入云计算领域的主导力量,自盖茨三年前退隐之后他一直管理着微软的长期技术策略.微软目前为止还仅仅处在对云计算的试探阶段,投资建设了针对家庭用户的数据中心,今年晚些时候还会推出Windows的云计算版本Azure

Ubuntu智能手机操作系统内置云计算服务

据国外http://www.aliyun.com/zixun/aggregation/31646.html">媒体报道,Ubuntu昨天通过网络视频演示了正在开发中的智能手机操作系统.与Android相似,Ubuntu也基于Linux,同样是一款免费的开放源代码操作系统. 图片说明 总体而言,与苹果iOS相比,Ubuntu更开放,而且是免费的:与Android相比,Ubuntu更精致. 对于Ubuntu而言,真正的考验是组织移动开发者社区为其开发应用,说服硬件厂商预装这款操作系统.在现实世

微软的云计算服务 azure 与亚马逊的 aws 有什么区别 》?

问题描述 微软的云计算服务 azure 与亚马逊的 aws 有什么区别 >? 微软的云计算服务 azure 与亚马逊的 aws 有什么区别 >? 解决方案 简单来说,Azure提供了非常全面的云计算服务,包括IaaS. 光说IaaS,Azure不输给AWS,你可以对比下 这是AWShttp://www.amazonaws.cn/ec2/details/ 这是Azurehttp://azure.microsoft.com/zh-cn/pricing/details/virtual-machine

微软启用云计算服务Windows Azure 云计算前景无限

无论何时,新事物的出现都会伴随着人们的质疑和否定.同理,一个新概念的诞生总是会在一定时间内得不到用户的认可,或者市场在接纳新概念的过程中会有所观察和反复,因为新事物的出笼需要一个反刍过程,需要在不断打磨中被大众接受和认可,这本无可厚非.但云计算出现却打破了这一常规,表现出了不一样的市场接纳程度.正因如此,很多公司都打上云计算的背景和技术,一时间云计算成为了不可阻挡的市场潮流. 当然我们关注的还是底层或者说源头的云计算带来的机会和技术影响力,在这方面微软的云计算自然是不可忽略的一种应用.毕竟微软本

云计算服务小笔记

如果你不是很了解云计算服务,那么就请大家和我一起学习一下云计算服务.所谓"云",其实就是提供资源的网络."云"中的资源在使用者看来是可以无限扩展的,重要的是它可随时用来获取,按需使用,随时扩展,按使用付费.这种特性经常被称为IT基础设施. 广义的云计算可以是IT和软件.互联网相关的,也可以是任意其他的服务. 这里的"云"则是一些可以自我维护和管理的虚拟计算资源,通常为一些大型服务器集群,包括计算服务器.存储服务器.宽带资源等等.云计算将所有的计算

【硅谷连线】微软云计算服务Azure全球大范围宕机

中云网每天连线硅谷,呈现最新鲜资讯!这里的硅谷指的是国外具有典型性和创新性企业代表. 1. Kepler燃气报警器:检测一氧化碳浓度 防中毒 http://tech.ifeng.com/startup/detail_2014_08/19/38345272_0.shtml 在谷歌32亿美元收购烟感报警装置Nest之后,智能家居领域引起硬件厂商的注意.近期有开发者以煤气泄漏隐患为切入点,设计了一款防止一氧化碳中毒的家居设备Keple. Keple是一款可实时监测燃气.一氧化碳浓度,并进行分析报警的煤

青云 Insight 大会上晒技术,云计算服务有哪些新玩法?

       相比一年前,云计算领域已经有了很大的变化:所有人都已经坚信云端算力已经成为了企业的基础.一个明证就是,很多企业的 IT 云化已经达到了100%. 这让很多云计算服务商感到了乘风而起的美妙. 在阿里腾讯等巨头林立的云计算市场,青云像是一颗钉子,他的"朋友圈"圈了一批"死忠粉".这家曾经创造了云计算领域最大一笔融资额的公司,被CTO甘泉称之为在"夹缝中生存",事实证明他们活的还不错.如果说他们的"活法"有什么秘诀,大