云计算面临哪些挑战

本文目录一览

• I、云计算面临的安全威胁有哪些
• II、云计算时代大数据遇到哪些困难
• III、云计算技术面临的安全威胁有哪些

I、云计算面临的安全威胁有哪些

云计算面临七大安全威胁：
一、拒绝服务
首先，云计算以宽带网络和Web方式提供服务，其可用性方面将会受到挑战，对云计算服务的拒绝服务，需要云计算服务提供商认真调查、采取相应的专门保护措。
二、不安全的接口和API
“开放”是云计算时代的一个重要的业务变革方向。 云计算服务商需要提供大量的网络接口和API（应用程序程接口）来整合上下游、寻找业务伙伴，甚至直接提供业务。
但是，开发过程中的安全测试、运行过程中的测试，以及测试工具、测试方法等，在对网络接口和API上都还不够成熟，这些通常工作于后台相对安全环境的功能开放出来后，将会带来新的安全威胁。
三、恶意的内部员工
VerizonBusiness最新的数据漏调查报告显示，48%的数据漏是由于恶意的内部士所为。 云计算服务作为某种程度上的外包业务，工作上有权限、有能力接触并处理用户数据的范围进一步扩大，其中包括用户自己的内部士、供应商员工、云计算服务商的管理维护员、云计算服务商的供应商员工等。 这种访问范围的扩大，增加了恶意的“内部员工”滥用数据和服务的可能性。
四、共享技术产生的问题
资源的虚拟池化和共享是云计算的根本，但是这种共享并不是没有代价的，最为典型的代价就是使得安全性降低。 事实上，对虚拟层的安全研究已经广为重，从2007年开始，主流的虚拟层软件屡有漏洞。
五、数据漏
数据漏是云计算、尤其是公共“云”最们担心的问题。 企业或组织的管理层和IT决策者，需要仔细评估云计算提供商对数据的保护能力。 很多威胁都可能导致云中的数据丢失和漏。 云中关键数据的高密度聚合，给潜在的者带来极大的诱惑。
密钥的管理也是一个挑战，密钥的丢失会导致数据毁坏，密钥的度分享又会削弱加密的效果。 另外，由于同宿主机上其他客户的法律取证要求，也可能会导致不必要的数据外和损失。
六、账号和服务
传统的服务和会话已经广为知，云计算给账号和服务“”又增添了不少新的含义。 在云环境中，如果者能够获得你的账号信息，他们就可以窃听你的活动和交易，纵处理的数据，发送虚假的信息，将你的客户引到假冒的站点，并且“”的服务和账号可能会利用，以便发起新的。
七、未知的风险场景
云计算服务商和用户之间存在很大的信息不对称性。 一方面，用户选择将自己的IT计算和服务外包给云服务提供商，就是为了解放和优化自己的资源，所以没有必要也没有足够的资源去全面洞察“云”中的所有细节；另一方面，云服务提供商出于商业机密和安全考虑，并不情愿分享所有的关键信息（即使是和安全直接相关的）。 在这种情形下，云计算的用户必然需要处理大量的未知安全风险。

II、云计算时代大数据遇到哪些困难

现阶断大数据的困难主要在如下几点：
1、信息壁垒降低了大数据产业资源配置效率。 大数据产业发展必须实现数据信息的自由流动和共享，如果数据不开放、不共享，数据整合就不能实现，数据价值也会大大降低。
2、政府部门是社会信息的主要控者，其信息又分别不同部门和区域控，而不同部门和区域间的数据标准各异，信息资源也就难以实现共享。
3、数据安全管理薄弱增加了大数据产业的发展风险。
　　数据安全和隐私保护是大数据产业发展的世界性难题，这主要体现在三个方面：其一，数据的海量存储增加了数据安防的难度，可能造成大量数据损坏或丢失，造成难以想象的后果；其二，在大数据时代，数据的多元性和复杂性要求们形成更强的安全意识，但现实中不论企业还是个的安全意识还没有从传统的非信息时代转变过来，存在巨大潜在风险；其三，网络带来了数据安全风险，随着大数据在政府、金融、公共事业等域的广泛运用，数据露带来的损失远远超出行业范畴，而是全性的家安全问题。

III、云计算技术面临的安全威胁有哪些

1、虚拟化带来的虚拟机的系统安全
虚拟化技术在系统组织，降低系统作代价，改进硬件资源的效率、利用率以及灵活性方面扮演着主要的角色。 然而，虚拟化技术本身不仅面临着传统网络已有的安全威胁，还面临着自身引入的安全问题。
如果一个系统感染了病，其它系统是否会受到株连，隔离工作能否做好，甚至后台的存储与数据信息是否受影响。 如果虚拟机系统崩溃了，是否会对其它虚拟机有影响，这是一个很现实的问题。
2、电子商务的兴起带来的身份认证安全、个信息安全和交易安全
电子商务成为互联网的一个重要的发展方向，目前，每年全网络产生的交易额已经占到全年所有交易总额的9%，许多贵重的大件物品也有在网络上面交易的趋势。
因此电子商务交易安全就成为非常迫切的问题，而在这方面，用户的安全防护却显得非常薄弱，个交易密码，网站或者银行数据库信息漏问题层出不穷，成为新的安全热点。
3、云计算如何保证自身关键业务数据的安全
企业把自己的业务放到云端数据中心去，如何系统内的用户可以轻松共享，节约了很多事情。 看上去挺美，但是安全问题呢，万一数据密呢?
这是每个CIO心里都鼓的问题，这个问题既是安全问题，又是信息化的规划问题，而且要熟悉云计算的方方面面，到底是拿哪一层做虚拟，怎么来做。 这些问题既对安全厂商展现机遇，又提出挑战。
4、移动用户对传统网络的冲击带来的安全问题
随着智能手机的普及和移动互联的发展，移动终端的安全问题正在挑战传统的网络攻防体系。 众所周知，以前传统的安全防护是守住我服务器的端口，用防火墙防墙和流量监控等铸成一道马其诺防线，这样什么邮件服务器，数据库服务器，以及外面的各种都会拒之门外。
但是，当移动互联网融入常规网络后，估计由以前的平面变成了立体的了。 许多邮件病或者程序是从手机或者PDA引入的，这使得常规的防护体系面临巨大的挑战。
企业想要确保云数据安全，就要招聘相应的才，这就催生了新的高薪行业——云安全工程师。