没有合适的资源？快使用搜索试试~ 我知道了~

文库首页前端Node.js楼兰云：分享公有云运维安全常见四大难题及解决方案.docx

楼兰云：分享公有云运维安全常见四大难题及解决方案.docx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

0 下载量 44 浏览量 2022-07-10 05:45:18 上传评论收藏 569KB DOCX 举报

温馨提示

试读

14页

楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx楼兰云：分享公有云运维安全常见四大难题及解决方案.docx

资源推荐

资源详情

资源评论

楼兰云：分享公有云运维安全常见四大难题及解决方案

乘长假回顾十年工作，深感运维安全是企业安全保障的基石。

安全运维和运维安全是两个概念。运维是工程师对各种安全设备

和软件进行运维保障系统安全，而运维安全相比之下是涵盖了整个云

计算系统和安全有关的方方面面。本文主要探讨公有云环境下运维安

全常见的难题及解决方案。

公有云运维安全四大风险

目前使用公有云的用户可以分为两类：

一开始业务就部署在公有云上面，主要以新兴互联网公司为主。

已经有自建的 IT 环境，需要向公有云上迁移。伴随着用户 IT 环

境从传统自建 IDC 向公有云环境的转变，运维工作也从内网环境迁移

到公网中，这对用户来说是一个非常大的改变。

本文主要讨论传统 IT 环境向公有云迁移面临的运维安全问题，

要知道，传统 IT 环境下所有 IT 基础设施和数据都是用户自己掌控。

从心理上来讲用户感觉会更安全，对公网的暴露面也更小。一旦用户

将业务和数据都迁移到公共云上，用户可能会有不安全感。

事实上，公共云在基础架构安全性方面远超一般用户自建的 IDC，

主要体现在以下四个方面：

因为公有云 IDC 机房建设规格非常高，所以公有云的 IDC 机房在

电力、空调等方面可用性更有保障;

公有云有比较好的网络资源，所以公有云的网络质量更好;

公有云的服务器都是批量采购和检测，并且一般都有可靠的存储

系统，公有云的硬件可靠性也更有保障;

公有云系统、安全方面都有非常专业的团队，都是业界顶级水平，

使用公有云在系统、安全方面的风险更小。

但是，笔者从事运维工作十年，最近在公共云运维实践过程中也

发现：计算环境从本地到云端自身安全性是提高了，但云上的运维工

作却面临着一些新的安全风险和挑战。

因为公共云的运维管理工作必须通过互联网完成，和传统 IT 环

境运维有很大不同，总结起来风险主要来自以下四个方面：

运维流量被劫持：公共云场景下运维最大的变化就是运维通道不

在内网，而是完全通过互联网直接访问公共云上的各种运维管理接口。

很容易被嗅探或中间人劫持攻击，造成运维管理账号和凭证泄露。

运维管理接口暴露面增大：原来黑客需要入侵到内网才能暴力破

解运维管理接口的密码，而现在公共云上的用户一般都是将 SSH、RDP

或其它应用系统的管理接口直接暴露在互联网。只能依靠认证这一道

防线来保证安全，黑客仅需破解密码或绕过认证机制就能直接获取管

理员权限。

账号及权限管理困难：多人共享系统账号密码，都使用超级管理

员权限，存在账号信息泄露和越权操作风险。

操作记录缺失：公共云中的资源可以通过管理控制台、API、操

作系统、应用系统多个层面进行操作。如果没有操作记录，一旦出现

被入侵或内部越权滥用的情况将无法追查损失和定位入侵者。

这些风险都是公共云场景下进行运维工作的常见风险。

剩余13页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

xxpr_ybgg

粉丝: 6481
资源: 3万+

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

楼兰云：分享公有云运维安全常见四大难题及解决方案.docx

楼兰云：分享公有云运维安全常见四大难题及解决方案 (2).docx

(完整word版)IT运维服务方案信息运维服务方案.docx

集成系统运维投标文件(含运维方案).docx

信息化系统安全运维服务方案.doc (2).docx

信息化系统安全运维服务方案(标书技术方案).docx

智慧IT双态运维的一整套管理解决方案.docx

IT运维服务方案信息运维服务方案.doc (3).docx

软件平台运维技术方案6信息安全保障服务.docx

信息化系统安全运维服务方案技术方案(标书).docx

信息化系统 安全运维服务方案技术方案(标书).docx

智能安防运维管理系统平台解决方案.docx.docx

变电站智能运维监控平台的建设及实践应用.docx

KepOPC DA2UA实现从OPCDA到OPCUA的转换及读写互操作

Midjourney-关键词大全

“未来工厂”建设导则.pdf

2024年Java基础面试题，附带详细解析答案

腾讯QQ秀立项调研PPT

5G介绍PPT.pptx

各省互联网普及率（1997-2020）

2024年最新最全面的Java后端面试资料

海盗派测试分析.pdf

CHATGPT训练指令模板.docx

基于SpringBoot的个人博客系统设计与实现-论文.pdf

全国31省份各省数字经济水平测算熵值法+主成分测算原始数据+结果（2011-2022年）

OMML2MML.XSL

基于STM32智能循迹避障小车(设计报告).pdf

CTF100题目-安全考题竞赛

大学生创新创业项目合集

最新资源

信息化系统安全运维服务方案技术方案(标书).docx