9、云计算安全威胁分类与应对措施

云计算安全威胁分类与应对措施

1. 云计算安全现状与恶意内部威胁

在云计算环境中，云服务提供商（CP）为追求成本效益，实现规模、复用和标准化，导致安全机制的灵活性降低。同时，云计算的攻击面相较于传统 IT 服务有所扩大，不仅因为资源共享，还由于攻击者可利用虚拟机（VM）、云管理平台或其他云基础设施组件中的潜在漏洞发动攻击。

恶意内部威胁已成为云计算环境中最严峻的安全挑战之一。对于信息系统而言，内部人员是指被批准访问、拥有特权或了解信息系统及其服务和任务的任何人。恶意内部人员则是利用自身特权，通过一系列损害信息机密性、完整性和可用性的行为，对组织任务产生不利影响的人。在云计算中，内部人员通常包括为云主机工作、拥有云资源特权访问权限以及使用云服务的实体。

云内部人员大多是特权用户，他们可能出于各种目的破坏云基础设施的安全。其行为可能导致服务暂时中断、侵犯合法用户隐私，甚至永久中断服务。值得注意的是，与 VM 相关的信息，如为内部通信设置的虚拟网络结构，只有特权用户才能提取，并可能在攻击的后续步骤中被利用。恶意用户可能会尝试映射所有可用的 VM 并提取相关信息，以突破云安全或侵犯用户隐私。

2. 安全威胁分类

为便于分析云计算系统面临的安全威胁，可将其分为以下三大类：
1. 基础设施和主机相关威胁 ：影响整个云基础设施。
2. 服务提供商相关威胁 ：可能影响在云中寻求服务的客户。
3. 通用威胁 ：可能同时影响基础设施和服务提供商/客户。

需要强调的是，风险评估工具并非直接的应对措