雲端計算裡的安全：警惕雲服務被惡意利用

雲端計算擁有龐大的計算能力與豐富的計算資源，惡意攻擊者正在越來越多的利用合法的雲端計算實施惡意攻擊。

今年四月份的索尼被黑客攻擊事件，就是惡意攻擊者利用亞馬遜彈性雲端計算服務對索尼PlayStation Network和索尼Online Entertainment服務發動攻擊所致。網路罪犯還曾利用Amazon的雲網路傳播惡意軟體，盜取了9家銀行的使用者資料。利用EC2服務，惡意攻擊者能夠很輕鬆的破解複雜的密碼。

對於惡意攻擊者，雲端計算擴充套件了其攻擊能力與攻擊範圍。

首先，雲端計算的強大計算能力，讓密碼破解變得簡單、快速。同時，雲端計算裡的海量資源，給了惡意軟體更多傳播的機會。

其次，在雲端計算內部，雲端聚集了大量使用者資料，雖然利用虛擬機器予以隔離，但對於惡意攻擊者而言，雲端資料依然是極其誘人的超級大蛋糕。一旦虛擬防火牆被攻破，就會誘發連鎖反應，所有儲存在雲端的資料都面臨被竊取的威脅。

另外，資料遷移技術在雲端的應用，也給惡意攻擊者竊取使用者資料的機會。惡意攻擊者可以冒充合法資料，進駐雲端，挖掘其所處儲存區域裡前一使用者的殘留資料痕跡。

雲端計算在改變IT世界，雲端計算也在催發新的安全威脅出現。雲端計算給人們帶來更多的便利，也給惡意攻擊者更多發動攻擊的機會。

雲端計算提供商需要在搭建雲端計算環境時，就仔細考慮設計雲端的安全架構。把安全從底層做起，注意每個細節。利用雲端計算的惡意攻擊，不僅僅是給使用者帶來損失，也會讓人們對雲端計算自身失去信心。

原文連結：賽迪網