但是，笔者从事运维工作十年，最近在公共云运维实践过程中也
发现：计算环境从本地到云端自身安全性是提高了，但云上的运维工
作却面临着一些新的安全风险和挑战。
因为公共云的运维管理工作必须通过互联网完成，和传统 IT 环
境运维有很大不同，总结起来风险主要来自以下四个方面：
运维流量被劫持：公共云场景下运维最大的变化就是运维通道不
在内网，而是完全通过互联网直接访问公共云上的各种运维管理接口。
很容易被嗅探或中间人劫持攻击，造成运维管理账号和凭证泄露。
运维管理接口暴露面增大：原来黑客需要入侵到内网才能暴力破
解运维管理接口的密码，而现在公共云上的用户一般都是将 SSH、RDP
或其它应用系统的管理接口直接暴露在互联网。只能依靠认证这一道
防线来保证安全，黑客仅需破解密码或绕过认证机制就能直接获取管
理员权限。
账号及权限管理困难：多人共享系统账号密码，都使用超级管理
员权限，存在账号信息泄露和越权操作风险。
操作记录缺失：公共云中的资源可以通过管理控制台、API、操
作系统、应用系统多个层面进行操作。如果没有操作记录，一旦出现
被入侵或内部越权滥用的情况将无法追查损失和定位入侵者。
这些风险都是公共云场景下进行运维工作的常见风险。
