51、云计算安全：数据库、操作系统与虚拟化的安全剖析

云计算安全：数据库、操作系统与虚拟化的安全剖析

1. 数据库服务安全

在当今云计算环境中，数据库服务安全至关重要。云用户常将数据控制权委托给云服务提供商（CSP）支持的数据库服务，因此数据库即服务（DBaaS）的安全问题备受关注。评估DBaaS安全的模型涉及多个实体，包括数据所有者、数据用户、CSP以及第三方审计机构（TPAs）。

数据所有者和DBaaS用户担忧数据的完整性、机密性受损以及数据不可用。导致DBaaS数据丢失的主要原因包括授权、认证和计费机制不足，加密密钥和技术使用不一致，在未备份的情况下修改或删除记录，以及操作失败等。

数据完整性和隐私问题部分源于缺乏认证、授权和计费控制，或加密和解密的密钥管理不善。机密性要求只有授权用户才能访问数据，未加密的数据易受外部实体的漏洞、错误和攻击影响，从而危及数据机密性。内部人员攻击也是DBaaS用户和数据所有者的一大顾虑，超级用户拥有无限权限，滥用这些权限会对医疗记录、敏感商业数据和专有产品数据等机密数据构成重大威胁。

恶意外部攻击者会使用欺骗、嗅探、中间人攻击、侧信道攻击和非法交易等手段发动拒绝服务（DoS）攻击。此外，多租户环境下，从存储设备非法恢复数据也是一个问题。尽管CSP通常会在从物理设备删除数据后进行清理操作，但除非进行彻底的擦除，否则复杂的攻击者仍可从存储设备中恢复信息。数据在通过公共网络从数据所有者传输到DBaaS的过程中也很脆弱，传输前进行加密可以降低数据在传输到云端时面临的风险。

数据来源追溯利用元数据确定数据的准确性，但安全评估具有时间敏感性，且分析大型来源元数据图的计算成本很高。云用户通常不知道其数据的物理位置，这种不透明性虽有助于CSP优化资源使用，但在发生安全漏洞