云计算面临的四方面安全威胁

这几年，云计算在IT技术领域大放异彩，成为引领技术潮流的新技术。不过云计算的发展并不是一帆风顺，也面临着不少严峻问题，尤其是安全问题，安全问题已经严重影响到了云计算的普及，不少人对云计算持怀疑态度，不愿将隐私数据信息交由云计算来处理。

的确，云计算的到来，给IT系统尤其是数据中心带来了极大挑战，在不同层面都要面临新的安全问题。那么，云计算面临着哪些安全威胁呢?本文就来详细说一说，只有正视这些问题，才能解决这些问题，让云计算不再是襁褓中的婴儿，变得强壮起来。云计算技术面临着四个方面层次的安全威胁。

认证层次

云计算支持海量用户认证与接入，对用户的身份认证和接入管理必须完全自动化，为提高认证接入管理的体验，需要云简化用户的认证过程，比如提供云内所有业务统一的单点登录与权限管理。支持移动性和分布式网络计算也是云计算的重要特征，这增加了用户认证管理的难度，为了实现用户随时随地都可以访问云计算资源，就要接受来自不同位置，不同客户端的登录访问，如果认证入口被入侵者攻破，如同攻打一座城池时，攻破了大门一样，必将长驱直入，拿下这座城池了。

数据层次

云计算要处理海量数据，而且这些数据还采用的分布式计算，即很多数据计算是由处于各处的计算资源共同完成的，这样有大量的中间数据需要通过网络传递，这个过程是没有保护的，存在极大的安全隐患。不仅是处理中的数据，存储在数据中心里的数据也存在安全威胁，这些数据可以加密保存，用户可以通过客户端加密数据，然后将数据存储到云中，用户的数据加密密钥保存在客户端，云端无法获取密钥并对数据进行解密。

虚拟层次

云计算将虚拟化技术运用得淋漓尽致，可以说没有虚拟化技术，云计算就失去了存在的意义。然而，虚拟化技术本地放大了安全威胁，将系统暴露于外界。虚拟机动态地被创建、被迁移，虚拟机的安全措施必须相应地自动创建、自动迁移，可虚拟机本身就是可以在二层网络中任意迁移，安全防护很难针对虚拟机做防护，尤其在迁移的过程中。

虚拟机在没有安全措施或安全措施没有自动创建时，容易导致接入和管理虚拟机的密钥被盗、相应的服务遭受攻击、弱密码或者无密码的账号被盗用，虚拟化增大了安全威胁，且没有很好的手段去防护。

网络层次

在云计算过程中，则要考虑网络安全因素，目前有人提出量子通信，就是为了解决网络数据传输过程中的安全问题，若能在云计算计算过程中，数据传递过程中数据进行量子加密，将极大提升安全防护能力，减小安全威胁。云计算必须基于随时可以接入的网络，便于用户通过网络接入，方便地使用云计算资源，这使得云计算资源需要分布式部署路由、域名配置复杂，更容易遭受网络攻击。对于IaaS，DDoS攻击不仅来自外部网络，也容易来自内部网络。包括隔离措施不当造成的用户数据泄漏，用户遭受相同物理环境下其他恶意用户攻击等等，传统网络面临的攻击，在云计算环境中都存在，并将威胁放大，所以需要针对云计算所在的网络环境制定安全防护方案。