由于 云计算 系统的计算资源使用方式和管理方式的变化,带来了新的安全风险和威胁。对管理员而言主要存在以下风险和威胁:虚拟管理层成为新的高危区域。
云计算系统通过 虚拟化 技术为大量用户提供计算资源,虚拟管理层成为新增的高危区域。恶意用户难以被追踪和隔离。资源按需自助分配使得恶意用户更易于在云计算系统中发起恶意攻击,并且难以对恶意用户进行追踪和隔离。云计算的开放性使云计算系统更容易受到外部攻击。
用户通过网络接入云计算系统,开放的接口使得云计算系统更易于受到来自外部网络的攻击。而对最终用户而言,使用云计算服务带来的主要风险和威胁如下:
数据存放在云端无法控制的风险。
计算资源和数据完全由云计算服务提供商控制和管理带来的风险,包括提供商管理员非法侵入用户系统的风险;释放计算资源或存储空间后,数据能否完全销毁的风险;数据处理存在法律、法规遵从风险。