云计算环境下如何确保数据安全性

来源：博客　作者：小柯编辑　责任编辑：admin　发表时间:2013-03-25 10:39　

核心提示：对云计算提供商的网络运行进行审计 (更不用说基于自身网络进行实时监控)基本上是不太可能的，哪怕是事后审计也很困难。能够获取的网络层面的日志和数据不多，而且全面进行调查并收集取证数据的能力也是相当有限的。

原来局限在私有网络的资源和数据现在暴露在互联网上，并且这些资源和数据放到了第三方云计算提供商所有的共享公共网络上。

与第一个风险因素相关的例子是2008年12月报道的亚马逊Web服务(AWS )漏洞注1。在一篇博客文章中，作者详细说明了在数字签名算法中的一个漏洞，“通过HTTP对亚马逊SimpleDB数据库(Amazon SimpleDB )、亚马逊弹性计算云(Amazon Elastic Compute Cloud，EC2 )或亚马逊简单队列服务(Amazon Simple Queue Service，SQS)执行查询(Query，又称REST )请求。”尽管采用HTTPS (代替HTTP )可能会降低完整性风险，但是不使用HTTPS (却使用HTTP )的用户却面临着越来越大的风险，他们的数据可能在传输中被莫名其妙地修改。

确保适当的访问控制

由于资源的一部分(也可能是资源的全部)现在暴露在互联网上，公共云使用机构的数据将面临日益增长的风险。对云计算提供商的网络运行进行审计 (更不用说基于自身网络进行实时监控)基本上是不太可能的，哪怕是事后审计也很困难。能够获取的网络层面的日志和数据不多，而且全面进行调查并收集取证数据的能力也是相当有限的。

与第二个风险因素相关的例子是IP地址再使用(再分配)的问题。一般来说，当用户不再需要已分配的IP地址时，云计算提供商不再保留用户的IP 地址。当地址变为可用后，地址通常再分配给其他用户使用。从云计算提供商的角度看，这么做是有道理的。IP地址数量有限，同时也是用于收费的资产。然而从用户安全的角度出发，IP地址再分配使用可能会带来问题。用户无法确信他们对资源的网络访问能随着IP地址的释放一并终止，从DNS中的IP地址改变到 DNS缓存清理，这之间显然存在一段时间延迟。从ARP表中改变物理地址(例如MAC )到将ARP地址从缓存中清除也会有一定的滞后时间，因此在老的地址被清除之前，还是会一直存在于ARP缓存中。这意味着即使地址可能已经变化，原先的地址在缓存中依旧有效，因此用户还是可以访问到那些理应不存在的资源。近期，最大的云计算提供商之一接到了许多与未失效IP地址相关的问题报告。这极有可能是2008年3月亚马逊网络极力宣扬其弹性IP地址能力的一个推动因素注2。(使用弹性IP地址，分配给用户5个可路由的IP地址，而这些地址由用户控制分派。)此外，根据Simson Garfinkel：

现有负载均衡系统中所存在一个问题导致任何超过231字节内容的TCP/IP连接都会终止。这就意味着超过2GB的目标内容必须在亚马逊简单存储服务(S3 )中分几次执行，每次执行都对应着相同目标内容的不同字节区域注3。

然而，未失效IP地址以及对资源的未授权网络访问等问题并不仅仅出现在可路由的IP地址上(例如那些提供互联网直接访问的资源)。这个问题也存在于提供商为用户提供的内部网络以及非可路由IP地址的分配上注4。虽然资源可能无法通过互联网直接获得，但出于管理的目的，这些资源必须可通过专用地址在提供商网络上进行访问。(每个公共的或者面向互联网的资源都有其私有地址。)你的云计算提供商的其他用户有可能从内部通过云计算提供商的网络获得你的资源，虽然他们未必会故意这么做注5。正如在《华盛顿邮报》中报道的，亚马逊Web服务存在着对其资源滥用的问题，危及公众及其他用户注6。

市面上的一些产品注7可以帮助减轻IP地址再使用的问题，但除非云计算提供商把这些产品作为服务提供给用户，否则用户将不得不寻求第三方的产品并支付费用，以解决由云计算提供商所带来的问题。(责任编辑：admin)

“扫一扫”关注融合网微信号

免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。

第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。

根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。

第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。

个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。

融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net

对免责声明的解释、修改及更新权均属于融合网所有。