CTOCIO列举企业云计算安全问题的12个阴暗面

（文章来源：IT经理网）

过去十年，云计算和云安全已经取得长足进步，越来越多的企业对云安全的认知，从最初的顾忌和恐慌，转变为盲目的信任和依赖。但是近年来随着国内外云安全事件的不断发作，企业必须重新审视云安全问题，制定不偏不倚的云安全策略。以下，CTOCIO列举企业云计算安全问题的12个阴暗面，以期能够抛砖引玉，帮助企业在云时代树立正确的安全观：

云计算并非企业安全的革命，云实例与我们的台式机或独立服务器其实运行着相同的操作系统。如果Ubuntu 14中有一个后门，可以让攻击者闯入你的服务器机房中的机器，那几乎可以肯定，同一个后门也会让某人进入你的云端的服务器版本。我们热爱的云实例能够替换我们的私有硬件，遗憾的是，同样的漏洞也会被替换到云端。

你在云服务商提供的私家泳池中一丝不挂地裸泳，却没有留意到树梢里暗藏的监控头正注视着你的一举一动，以便在你你溺水时第一时间发出警报。云服务商往往会在客户的系统中暗中植入对客户不可见的账户，以提高客户服务和系统调试的效率，这一切都是为了客户，但是不可否认的是，这种做法也可能会被用于恶意目的。

客户对云计算服务商的信任是无条件的，包括对其商业伦理和廉洁的100%授信，然鹅，没有企业能够确保100%的员工三观无暇。云实例通常附带一层额外的软件，位于操作系统下，完全超出您的控制范围。你可以获得对操作系统的root访问权限，但你不会知道下面发生了什么。这个大多数情况下都无文档记录可循的层可对流经的客户数据执行任何操作。

云提供商鼓吹自己能提供额外的支持和安全团队，这些团队有助于云实例的安全性和稳定性。而大多数公司都没有能力自建这样的团队，因此云计算公司很容易解决小公司无法解决的问题。

但有一个基本事实需要明确，云安全团队的老板不是作为用户的你。他们不会向你报告，他们的未来与你的底线也没什么关系。你可能不会知道他们的名字，你最终可能会通过不露面的故障单与他们沟通 – 如果他们回信的话。也许这就是你所需要的一切，或者，你也可以双手合十祈祷。

云的巨大经济优势在于您与其他人分摊运维和物理成本，作为代价，你也将失去硬件的完全控制权。你不知道正在与谁共享同一台机器，可能是一些心地善良的教堂修女正在维护一个教区居民的数据库，也可能是一个精神病患者。更糟糕的是，它可能是一个试图窃取你的秘密或资金的小偷。

云计算规模经济的好处是能够降低成本，因为云计算公司拥有大量的机架和硬件，但这也会导致单一化，使攻击者变得更轻松和高效，在一个实例中找到的漏洞可以快速覆盖所有类似实例。云计算公司已经陷入了困境。他们可以通过关闭分支预测来抵御分支预测等攻击，但这会导致一切都变慢。结果，云服务商不想降低性能，客户也不想。而且，在云中，较慢的机器没有价格优势。

你可能会经营一项数十亿美元的银行业务，但也有客户也许只是一个图片社交创业公司。事实上，市场上并没有“万灵药”类型的安全业务，但云计算公司从事着标准化和产品化的业务，他们的安全标准是面向关键业务和应用的高标准?还是偷工减料为非关键应用程序提供低价套餐?没有正确的决定，因为每个客户都是不同的，实际上，客户也有不同的需求。甚至每个应用程序内的每个微服务都是不同的。

云本质上是一个黑暗的计算能力池，这个不透明往往使我们陷入一种蜜汁自信——如果我们不知道自己的芯片在哪里，攻击者也不知道。但我们只是祈祷并假设攻击者无法找到共享我们机器的方法，原因很可笑，因为我们也不知道云服务商如何分配机器。但是，如果有一种模式可以被利用呢?如果有一些秘密漏洞可以用来大幅改变攻防赔率怎么办

云计算的一个关键特性是它可以自动升级扩容来匹配需求波动。如果访问请求数量激增(例如恶意访问)，云计算可以启动新的实例来保证性能。麻烦的是，创造虚假需求非常容易。攻击者可以触发您的某个应用，通过数千次快速访问来启动新实例。如果云计算公司在需求激增时为新硬件供电，该怎么办?如果所有新实例都停留在这个新启动的硬件上怎么办?攻击者可以在触发云扩展后立即请求新实例，这样一来，每个人共享相同内存空间的可能性要大得多。

许多云架构师喜欢使用许多小型机器的模块，这些机器可以随着需求的上升和下降而启动和停止。大量克隆的小机器同时也意味着私密数据被不断克隆。如果有一些私钥用于签署文档或登录数据库，则所有克隆的实例都将拥有它。这意味着攻击者有N个目标而不是一个，大大增加了攻击者登陆相同物理硬件的可能性。

（责任编辑：fqj）