19、云应用安全与云安全运营全解析

云应用安全与云安全运营全解析

云应用安全

单点登录与联合身份验证

单点登录（SSO）通过联合身份验证得以扩展。联合身份验证允许跨多个身份与访问管理（IAM）系统的资源实现 SSO，涵盖多个云环境和本地环境。不过，这也增加了身份被盗用带来的风险，因为可能受影响的系统数量增多。因此，监测和应对恶意活动的重要性显著提升。

多因素认证

多因素认证（MFA）在恰当使用时，能为标准的用户 ID 和密码增添一层安全保障。双因素认证（2FA）和 MFA 常被混用，但存在细微差别。2FA 指使用两种因素，而 MFA 可使用两种或更多因素，2FA 是 MFA 的子集。认证因素主要有以下几类：
- 你知道的信息 ：包括安全问题的答案、先前选定照片的识别、个人识别码（PIN）和密码。
- 你拥有的物品 ：例如硬件令牌、智能手机或卡片（如借记卡或智能卡）。
- 你的生物特征 ：通常指生物识别技术，如指纹、面部识别或虹膜扫描。在这三类中，此类认证在可靠性和成本效益方面最具挑战。

很多时候，所谓的 MFA 只是同一因素的多次使用。例如，系统要求用户提供用户 ID、密码和安全问题的答案，这些都属于“你知道的信息”，实际上是伪装成 MFA 的单因素认证。

MFA 的一个用途是限制单点登录或联合身份验证系统中账户被盗用可能造成的损害。在从一个联合系统切换到另一个联合系统或从一个联合资源切换到另一个联合资源时，若需要使用“你拥有的物品”生成的令牌，虽会略微降低 SSO 或联合身份验证的便捷性，但能提高安全性。选择何种方法需综