云計算時代信息安全面臨4大新挑戰

云计算时期信息安全面临四大新挑战

美国国家标准与技术研究院(NIST)对云计算定义是：一种按使用量付费的模式，这类模式提供可用的、便捷的、按需的络访问，进入可配置的计算资源共享池(资源包括络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互然而随着云计算时期的发展，面对信息安全又发起了新的一轮挑战

挑战1：

传统信息安全技术不能满足云计算信息安全需求云计算信息安全是云计算与信息安全的深度融会的产物，传统的信息安全技术和产品也被用于防范云计算中的安全威胁如，可靠性、验证和授权、数据丢失连带以及信息生命周期管理等方面

然而随着云服务的逐渐普及，传统的信息安全技术已经不能支撑和满足云计算的快速发展，专业的云计算信息安全技术亟待开发

挑战二：

歹意软件、保密和访问认证等问题威胁移动云计算信息安全随着移动互联的迅速普及，各类针对移动终端的病毒层出不穷病毒已经从本来简单的系统破坏、恶意扣费扩展到隐私窃取、金融盗号和窃听监控等，对用户的威胁性进一步加大

挑战三：

用户数据泄漏或丢失使云计算信息安全面临的巨大的安全风险用户数据在云计算环境中进行传输和存储时，用户本身对自身数据在云中的安全风险并没有实际的控制能力，数据安全完全依赖于服务商，如果服务商本身对数据安全的控制存在疏漏，则很可能导致数据泄漏或丢失

挑战4：

云计算面临用户身份认证的安全风险云计算服务商对外提供云服务的进程中，需要引入严格的身份认证机制，如果运营商的身份认证管理系统存在安全漏洞或管理机制存在缺陷，则可能引发用户的账号被仿冒，特别是企业用户的数据被非法窃取在云计算环境下，云端用户的安全接入和访问控制，出现了新的需求，特别是在IaaS的服务模型出现后，服务商需要为每个用户提供自助服务管理界面，潜伏安全漏洞又将致使各种未经授权的非法访问，并且薄弱的用户验证机制也埋下了云计算信息安全巨大的隐患

宝宝脾虚吃什么

男人补肾气吃什么好

儿童长期轻微咳嗽