云安全
是指基于云计算 [3] 商业模式应用的安全软件,硬件,用户,机构,安全云平台的总称。
安全性:云用户最关心的问题
1、未经授权访问机密信息
2、数据盗窃
3、对数据生命周期的控制
4、缺乏标准化
云安全风险
1、传统的安全威胁
2、与系统可用性相关的威胁
3、与第三方数据控制相关的威胁
十二大云安全威胁
1、数据外泄
2、受损的凭据和中断的身份认证
3、入侵接口和API
4、利用系统脆弱性
5、账户劫持
6、恶意的内部人员
7、高级持久威胁
8、永久性数据丢失
9、不尽职的调查
10、云服务滥用
11、Dos攻击
12、共享技术
隐私和隐私影响评估信任
云数据加密
1、同态加密
2、保序加密
数据库服务安全
操作系统安全
虚拟机安全
虚拟化安全
管理操作系统带来的安全风险
可信虚拟机管理程序
移动设备和云安全