黑客利用云计算是不是能轻松入侵用户
云计算只是用来计算数据的跟入侵唯一的关系就是爆破猜密码的时候快而已。
云计算的最大问题：是安全还是隐私？
它不仅为企业发展提供了较大的支持，也成为了信息技术进步的标志之一。然而云计算发展背后的阻碍却不能忽视，特别是安全和隐私则成为云计算发展的最大障碍。 云计算的迅速发展，使越来越多有关其安全和隐私的问题逐渐浮出水面。笔者在查阅资料时发现，很多人总是将云计算的安全和隐私问题混为一谈，其实安全和隐私也存在一定的区别，笔者认为，可以这样理解隐私是安全问题的其中之一。那么有人问究竟云计算最大的问题是安全还是隐私呢？或许对于不同的人答案也各不相同。 谈到云计算，安全性问题无法回避，实际上这也是目前云计算推广应用过程中所遇到的最大难题。虽然目前云计算服务提供商都在竭力淡化或避免此一话题，但作为消费者，这却是他们取之弃之的关键。目前，云计算的商业价值被得到证实。而与此同时，这些“云”也开始成为黑客或各种恶意组织攻击的目标。比如利用操作系统或者应用服务协议漏洞进行的漏洞攻击，或者针对存放在“云”中的用户隐私信息的恶意攻击、窃取、非法利用等，其手段繁多。事实上，更为严重的安全漏洞，正在一步步侵蚀云计算服务提供商及大型互联网厂商的安全防线。 从以上可以看出其实隐私也是属于云计算的安全问题之一，可以说隐私是安全问题中最为关键的问题。一般被企业或者个人称为隐私的必然是重要的信息，特别是对于企业而言，如果隐私信息泄露必然会对其造成致命的打击。但是另一个安全问题是对于系统的攻击，这可能导致系统瘫痪，使得企业无法正常运营，对企业而言伤害也不小。因此可以这样理解安全是云计算最大的问题，而这里的安全就包含了隐私安全和系统的其他安全。 其实，云计算的安全问题主要还是指“云”端数据的使用安全。许多用户希望更多的数据放在“云”上，这样他们耗资更少，而得到的便利会更多。但越多的数据存于“云”中，就意味着有越多的数据被滥用的可能。或许如果只是不重要的数据，企业对于其关注度也没那么大，如果是机密数据，也就是属于企业隐私，这些资料被盗，对于企业的打击则非常大，这也是很多企业至今不敢尝试云计算的原因。 事实上，目前隐私问题已经成为一个社会问题，特别是云时代来临之时，隐私则成为关注的重点。在云计算的概念下，计算机不再是一些独立的机器，而是网络中的一个节点。这种将计算任务交给全球运行的服务器网络，在提供各种便捷服务的同时，不可避免就是需要提供更多更详细的个人信息，才能获得更好的服务。但另一方面，越来越多的个人信息公之于众，使得人类毫无隐私可言，特别是目前政府机构以及公共服务机构越来越多的发布包含个人信息的数据。所以在云计算的背景下，无论是数据发布中的隐私，还是位置服务中的位置隐私，用户个人信息的保护都显得尤为重要。 除了隐私安全之外，系统运作的安全也是云计算应该重点考虑的问题。如果一个企业的系统被黑客或者其它恶意组织所攻击，导致系统瘫痪，企业某段时间不能正常运营，那么对于企业而言损失则不是一般的大。特别是大企业或许就是几分钟都会造成很大的影响，如果是一天，甚至几天不能正常运行那么造成的损失可想而知。虽然目前厂商和企业都已经意识到这一点，并且在努力研究希望能够早日解决这一问题，但是目前还没有一项较为满意的解决方案。 云计算发展速度之迅猛是不可否认的，据了解，50%以上的企业正在考虑使用云计算服务，其中12%看重的是云计算服务的成本效益。然而，安全问题却成为这些企业选择云计算的主要阻力。某权威机构做了一项调查“您认为云计算模式的挑战和问题是什么？”结果显示，安全以74.6%的比率位居榜首，可见安全问题是人们对云计算最大的担心。而事实上，现在的云计算服务提供商及大型互联网厂商在安全上做的远远不够，大部分公有云系统都存在安全漏洞，黑客很容找到并利用这些漏洞。这样可能会导致隐私的泄露和对系统正常运作的威胁，所以未来要想让云计算持续快速稳定的发展就必须要解决此类安全问题，也就是说安全仍是云计算最大的问题。
云计算应用存在哪些问题，采取哪些安全防护措施
云计算存在的一些问题:
虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。
2.数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等等。
3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。
4.云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。
5.法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视
云计算的安全防护措施：
1基础设施安全
基础设施安全包括服务器系统安全、网络管理系统安全、域名系统安全、网络路由系统安全、局域网和VLAN配置等。主要的安全措施包括安全冗余设计、漏洞扫描与加固，IPS/IDS、DNSSec等。考虑到云计算环境的业务持续性，设备的部署还须要考虑到高可靠性的支持，诸如双机热备、配置同步，链路捆绑聚合及硬件Bypass等特性，实现大流量汇聚情况下的基础安全防护。
2数据安全
云数据安全包含的内容远远不只是简单的数据加密。数据安全的需求随着三种服务模式，四种部署模式(公共云、私有云、社区云、混合云)以及对风险的承受能力而变化。满足云数据安全的要求，需要应用现有的安全技术，并遵循健全的安全实践，必须对各种防范措施进行全盘考虑，使其构成一道弹性的屏障。主要安全措施包括对不同用户数据进行虚拟化的逻辑隔离、使用身份认证及访问管理技术措施等，从而保障静态数据和动态数据的保密性、完整性、可用性、真实性、授权、认证和不可抵赖性。
3虚拟化安全
虚拟化的安全包括两方面的问题：一是虚拟技术本身的安全，二是虚拟化引入的新的安全问题。虚拟技术有许多种，最常用的是虚拟机(VM)技术，需考虑VM内的进程保护，此外还有Hypervisor和其他管理模块这些新的攻击层面。可以采用的安全措施有：虚拟镜像文件的加密存储和完整性检查、VM的隔离和加固、VM访问控制、虚拟化脆弱性检查、VM进程监控、VM的安全迁移等。
4身份认证与访问管理(IAM，IdentityandAccessManagement)
IAM是用来管理数字身份并控制数字身份如何访问资源的方法、技术和策略，用于确保资源被安全访问的业务流程和管理手段，从而实现对企业信息资产进行统一的身份认证、授权和身份数据集中化的管理与审计。IAM是保证云计算安全运行的关键所在。传统的IAM管理范畴，例如自动化管理用户账号、用户自助式服务、认证、访问控制、单点登录、职权分离、数据保护、特权用户管理、数据防丢失保护措施与合规报告等，都与云计算的各种应用模式息息相关。
IAM并不是一个可以轻易部署并立即产生效果的整体解决方案，而是一个由各种技术组件、过程和标准实践组成的体系架构。标准的企业级IAM体系架构包含技术、服务和过程等几个层面，其部署体系架构的核心是目录服务，目录服务是机构用户群的身份、证书和用户属性的信息库。
5应用安全
由于云环境的灵活性、开放性以及公众可用性等特性，给应用安全带来了很多挑战。云计算的应用主要通过Web浏览器实现。因此，在云计算中，对于应用安全，尤其需要注意的是Web应用的安全。要保证SaaS的应用安全，就要在应用的设计开发之初，制定并遵循适合SaaS模式的安全开发生命周期规范和流程，从整体生命周期上去考虑应用安全。可以采用的防护措施有访问控制、配置加固、部署应用层防火墙等。
云计算面临的安全威胁有哪些
云计算面临七大安全威胁：
一、拒绝服务攻击
首先，云计算以宽带网络和Web方式提供服务，其可用性方面将会受到挑战，针对云计算服务的拒绝服务攻击，需要云计算服务提供商认真调查、采取相应的专门保护措。
二、不安全的接口和API
“开放”是云计算时代的一个重要的业务变革方向。云计算服务商需要提供大量的网络接口和API（应用程序编程接口）来整合上下游、寻找业务伙伴，甚至直接提供业务。
但是，开发过程中的安全测试、运行过程中的渗透测试，以及测试工具、测试方法等，在针对网络接口和API上都还不够成熟，这些通常工作于后台相对安全环境的功能被开放出来后，将会带来新的安全威胁。
三、恶意的内部员工
Verizon
Business最新的数据泄漏调查报告显示，48%的数据泄漏是由于恶意的内部人士所为。云计算服务作为某种程度上的外包业务，工作上有权限、有能力接触并处理用户数据的范围进一步扩大，其中包括用户自己的内部人士、供应商员工、云计算服务商的管理维护人员、云计算服务商的供应商员工等。这种访问范围的扩大，增加了恶意的“内部员工”滥用数据和服务的可能性。
四、共享技术产生的问题
资源的虚拟池化和共享是云计算的根本，但是这种共享并不是没有代价的，最为典型的代价就是使得安全性降低。事实上，针对虚拟层的安全研究已经被广为重视，从2007年开始，主流的虚拟层软件屡有漏洞被发现。
五、数据泄漏
数据泄漏是云计算、尤其是公共“云”最被人们担心的问题。企业或组织的管理层和IT决策者，需要仔细评估云计算提供商对数据的保护能力。很多威胁都可能导致云中的数据丢失和泄漏。云中关键数据的高密度聚合，给潜在的攻击者带来极大的诱惑。
密钥的管理也是一个挑战，密钥的丢失会导致数据毁坏，密钥的国度分享又会削弱加密的效果。另外，由于同宿主机上其他客户的法律取证要求，也可能会导致不必要的数据外泄和损失。
六、账号和服务劫持
传统的服务和会话劫持已经广为人知，云计算给账号和服务“劫持”又增添了不少新的含义。在云环境中，如果攻击者能够获得你的账号信息，他们就可以窃听你的活动和交易，操纵处理的数据，发送虚假的信息，将你的客户引到假冒的站点，并且被“劫持”的服务和账号可能会被利用，以便发起新的攻击。
七、未知的风险场景
云计算服务商和用户之间存在很大的信息不对称性。一方面，用户选择将自己的IT计算和服务外包给云服务提供商，就是为了解放和优化自己的资源，所以没有必要也没有足够的资源去全面洞察“云”中的所有细节；另一方面，云服务提供商出于商业机密和安全考虑，并不情愿分享所有的关键信息（即使是和安全直接相关的）。在这种情形下，云计算的用户必然需要处理大量的未知安全风险。
云计算安全吗
云计算安全性：令人不安
尝试云计算动力的时候，也要看清楚阻力。
2012年，人们对云计算的热度也开始降低，“云”开始从概念炒作的初级阶段转向落地和务实阶段。全球权威IT研究与顾问咨询公司Gartner发布的2012年技术趋势预测中，云计算从2011年的第1名降至如今的第10名。在过去一年中，全球只有3%的CIO将企业的IT系统应用在云计算上。
关注的下滑并不能说明云计算已经不再重要，而是人们开始更加理智地看待云计算。在ITValue社区针对CIO人群的一项调查中发现，有19%的企业已经在部署或应用云计算，28%的企业考虑近期部署云计算，53%的企业目前尚无部署云计算的时间表。
为什么仍有诸多CIO在云计算面前无动于衷？一位不愿透露姓名的CIO谈了他的观点，现有系统迁移到云计算上，其迁移成本、实施周期、技术成熟度和安全性，都是必须解决的问题。同时，他还担心花费大量预算和精力部署的云计算只是昙花一现，又被其他新技术替代。
2011年，全球各大IT厂商逐步将各自的云计算产品及云服务落地。在ITValue社区的讨论中，CIO们对于云计算和各大厂商的云计算产品，无论看好或质疑，其关注点基本都围绕着几个关键词：商业模式、安全、开放、高效性。
“CIO没有尝试云计算的关键在于，安全问题和集成问题没有彻底解决。我觉得讨论尝试云计算动力的时候，也要看清楚阻力。” 德国舍弗勒投资（中国）有限公司的CIO高峻一语道出了大多数CIO对云计算安全的担忧。
在ITValue和英特尔共同发起的一项调查结果显示，对于公共云，CIO们的顾虑主要集中在安全与隐私方面，以及与企业其他信息系统的集成问题。如果公共云的服务提供商不能在这些方面拿出有效的解决方案说服CIO，CIO将很难对公共云有足够兴趣。
“对于使用云计算的企业用户来说，最主要的问题是感觉不受控——安全问题始终让人放心不下,公司的机密资料会不会被泄露，服务提供商的诚信成为最大的问题，其次就是网络的问题。”广东中迅农科股份有限公司信息部部长黄山说。
追根到底，云计算服务商和用户之间的信息并不对称，是CIO从心理上对云计算安全存在隐忧的缘由。一方面，正是出于解放和优化自身IT资源的初衷，CIO将企业的IT计算和服务外包给云服务提供商，所以自身几乎没有足够的资源去全面洞察IT服务商的“云”细节。另一方面，云服务提供商出于自身商业机密和安全性的考虑，也无法将“云”中的关键信息全面呈现给CIO。
另外，从目前云计算产业的环境来看，中国政府尽管对云计算投入了大量的资金和政策支持，但还没有出台云计算运营相关的法律法规。如果数据出了问题，又无法对最终的责任进行追究，给企业造成的损失无法想象。
而从技术的角度，云计算中存在的未知安全风险和漏洞也像一枚随时会引爆的“炸弹”，令CIO忧心忡忡。2011年全球发生的云计算安全威胁事件并不少，除了对事件相关方造成巨大的财务损失外，也狠狠打击了那些即将准备应用云计算的CIO们对云计算安全的信心。
好在，私有云更利于企业保护和共享核心数字资产的优势令CIO有所安慰，很多企业也开始利用“云服务+瘦终端”的部署方法，提高在协同设计、研发等领域的安全和便捷程度。但并不是所有的企业都适合建私有云，况且目前云计算相关的标准尚属空白，自建的私有云未来一旦与行业标准不兼容，也将面临升级换代的压力。
2011年云计算安全威胁大事记
3月
谷歌邮箱爆发大规模的用户数据泄露事件，约15万Gmail用户发现自己的所有邮件和聊天记录被删除，部分用户发现自己的账户被重置。
4月19日
索尼的PlayStation网络和Qriocity音乐服务网站遭到黑客攻击。服务中断超过一周， PlayStation网络7700万个注册账户持有人的个人信息失窃。
4月22日
亚马逊云位于被弗吉尼亚州的云计算中心宕机，导致回答服务Quora、新闻服务Reddit、Hootsuite和位置跟踪服务FourSquare和为网络出版商提供游戏工具的BigDoor瘫痪。故障持续了4天。被认为是亚马逊史上最为严重的云计算安全事件。
5月13日
微软云计算交换在线(Microsoft Exchange Online)服务出现故障，导致用户邮件信息延迟3-9小时发送。2011年6月，在微软发布Office365前一周，微软BPOS云托管套件服务再次中断3小时，微软在北美的用户都受到了影响。
7月15日
谷歌应用引擎Java服务出现故障，宕机超过1小时。故障原因基于云计算， 把应用程序转到网络上时出现了问题。
8月9日
亚马逊云服务故障约一小时，使Netflix、Foursquare、维珍美国航空公司 (Virgin America)和其他几家网站均受到影响。
请教下大家，云原生计算环境的主要安全风险有哪些？
云原生计算环境的主要安全风险类型包括：云原生网络安全风险、云原生编排及组件安全风险、镜像安全风险、镜像仓库安全风险和容器逃逸攻击等类型，针对这些风险的防范建议还是去找有实力的安全服务厂商，我们公司现在合作的青藤云安全在这方面做的就非常不错，可以去了解下。
云计算的安全性具体包含哪些内容
云计算安全联盟(CSA)发布的报告总结了云计算安全面临的9种威胁。在这其中，数据泄露、数据丢失和数据劫持三类威胁排名靠前。
安全威胁1:数据泄露
为了表明数据泄露对企业的危害程度，CSA在报告中提到了其在2012年11月发表的一篇研究文章，该文章描述了黑客如何利用边信道(Side-Channel)时间信息，通过侵入一台虚拟机来获取同一服务器上的其他虚拟机所使用的私有密钥。不过，其实不怀好意的黑客未必需要如此煞费苦心，就能确保这种攻击得逞。要是多租户云服务数据库设计不当，哪怕某一个用户的应用程序只存在一个漏洞，都可以让攻击者获取这个用户的数据，而且还能获取其他用户的数据。
安全威胁2:数据丢失
CSA认为，云计算环境的第二大威胁是数据丢失。用户有可能会眼睁睁地看着那些宝贵数据消失得无影无踪，但是却对此毫无办法。不怀好意的黑客会删除攻击对象的数据。粗心大意的服务提供商或者灾难(如大火、洪水或地震)也可能导致用户的数据丢失。让情况更为严峻的是，要是用户丢失了加密密钥，那么对数据进行加密的行为反而会给用户带来麻烦。
安全威胁3: 数据劫持
第三大云计算安全风险是账户或服务流量被劫持。CSA认为，云计算在这方面增添了一个新的威胁。如果黑客获取了企业的登录资料，其就有可能窃听相关活动和交易，并操纵数据、返回虚假信息，将企业客户引到非法网站。报告表示：“你的账户或服务实例可能成为攻击者新的大本营。他们进而会利用你的良好信誉，对外发动攻击。”CSA在报告中提到了2010年亚马逊曾遭遇到的跨站脚本(XSS)攻击。
安全威胁4:不安全的接口
第四大安全威胁是不安全的接口(API)。IT管理员们会利用API对云服务进行配置、管理、协调和监控。API对一般云服务的安全性和可用性来说极为重要。企业和第三方因而经常在这些接口的基础上进行开发，并提供附加服务。CSA在报告中表示：“这为接口管理增加了复杂度。由于这种做法会要求企业将登录资料交给第三方，以便相互联系，因此其也加大了风险。”
安全威胁5: 拒绝服务攻击
分布式拒绝服务(DDoS)被列为云计算面临的第五大安全威胁。多年来，DDoS一直都是互联网的一大威胁。而在云计算时代，许多企业会需要一项或多项服务保持7×24小时的可用性，在这种情况下这个威胁显得尤为严重。DDoS引起的服务停用会让服务提供商失去客户，还会给按照使用时间和磁盘空间为云服务付费的用户造成惨重损失。
安全威胁6: 不怀好意的“临时工”
第六大威胁是不怀好意的内部人员，这些人可能是在职或离任的员工、合同工或者业务合作伙伴。他们会不怀好意地访问网络、系统或数据。在云服务设计不当的场景下，不怀好意的内部人员可能会造成较大的破坏。从基础设施即服务(IaaS)、平台即服务(PaaS)到软件即服务(SaaS)，不怀好意的内部人员拥有比外部人员更高的访问级别，因而得以接触到重要的系统，最终访问数据。
安全威胁7:滥用云服务
第七大安全威胁是云服务滥用，比如坏人利用云服务破解普通计算机很难破解的加密密钥。另一个例子是，恶意黑客利用云服务器发动分布式拒绝服务攻击、传播恶意软件或共享盗版软件。
安全威胁8:贸然行事
第八大云计算安全威胁是调查不够充分，也就是说，企业还没有充分了解云计算服务商的系统环境及相关风险，就贸然采用云服务。因此，企业进入到云端需要与服务提供商签订合同，明确责任和透明度方面的问题。此外，如果公司的开发团队对云技术不够熟悉，就把应用程序贸然放到云端，可能会由此出现运营和架构方面的问题。
安全威胁9:共享隔离问题
最后，CSA将共享技术的安全漏洞列为云计算所面临的第九大安全威胁。云服务提供商经常共享基础设施、平台和应用程序，并以一种灵活扩展的方式来交付服务。
云计算与大数据存在何种安全隐患，如何避免
虚拟化安全问题
利用虚拟化带来的可扩展性有利于加强在基础设施平台软件层面提供多租户云服务的能力但虚拟化技术也会带来以下安全问题
如果物理主机受到破坏其所管理的虚拟服务器由于存在和物理主机的交流有可能被攻克若物理主机和虚拟机不交流则可能存在虚拟机逃逸
如果物理主机上的虚拟网络受到破坏由于存在物理主机和虚拟机的交流以及一台虚拟机监控另一台虚拟机的场景导致虚拟机也会受到损害
云计算环境也存在用户到用户的攻击虚拟机和物理主机的共享漏洞有可能被不法之徒利用
如果物理主机存在安全问题那么其上的所有虚拟机都可能存在安全问题
数据集中的安全问题
用户的数据存储处理网络传输等都与云计算系统有关包括如何有效存储数据以避免数据丢失或损坏如何避免数据被非法访问和篡改如何对多租户应用进行数据隔离如何避免数据服务被阻塞如何确保云端退役数据的妥善保管或销毁等
云平台可用性问题
用户的数据和业务应用处于云平台遭受攻击的问题系统中其业务流程将依赖于云平台服务连续性SLA和IT流程安全策略事件处理和分析等提出了挑战另外当发生系统故障时如何保证用户数据的快速恢复也成为一个重要问题
云平台遭受攻击的问题
云计算平台由于其用户信息资源的高度集中容易成为黑客攻击的目标由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境
法律风险
云计算应用地域弱信息流动性大信息服务或用户数据可能分布在不同地区甚至是不同国家在政府信息安全监管等方面存在法律差异与纠纷同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视
云计算使得数据本身遭遇很多不同的安全威胁，因此不但要从正面进行防御，如安装安全软件和防火墙等等，更要对于数据本身进行加密。这是因为加密防护不因环境改变而失效的特性所决定，即使黑客费力攻破了防御读取了数据，看到的也是加密过的乱码。