為了云計(jì)算的健康發(fā)展和等級(jí)保護(hù)工作在新形勢(shì)下順利推進(jìn)，就不能忽視對(duì)云計(jì)算面臨的各類安全威脅的研究和分析，并制定和建立相應(yīng)的等級(jí)保護(hù)政策、技術(shù)體系，應(yīng)對(duì)即將到來(lái)的云浪潮。在云環(huán)境中，除了傳統(tǒng)意義所面臨的各類安全威脅外，也有新的商務(wù)模式帶來(lái)的新威脅。

1逃逸威脅和隱蔽信道

逃逸威脅是指在已控制一個(gè)虛擬化應(yīng)用（VM）的前提下，通過(guò)利用各種虛擬系統(tǒng)安全漏洞，進(jìn)一步拓展?jié)B透到Hypervisor甚至其它VM中，進(jìn)行Hypervisor級(jí)、其它虛擬化應(yīng)用后門安裝，DDoS（抗拒絕服務(wù)攻擊）等攻擊。這類威脅以及相關(guān)通信由于是在虛擬機(jī)以上各個(gè)VM之間發(fā)生的，而且大部分是在同一物理實(shí)體之上，根本不經(jīng)過(guò)安全網(wǎng)關(guān)、硬件防火墻等安全設(shè)備，即由于虛擬機(jī)之間共享硬件資源而引發(fā)的隱蔽通道，這些威脅通過(guò)傳統(tǒng)防護(hù)設(shè)備根本無(wú)法檢測(cè)和防護(hù)。虛擬化環(huán)境下缺乏對(duì)VM間通信流量的可見(jiàn)性是我們面對(duì)的一大安全難題。

2 Web安全漏洞

云計(jì)算服務(wù)推動(dòng)了Internet的Web化趨勢(shì)，Internet是一個(gè)開(kāi)放的、無(wú)控制機(jī)構(gòu)的網(wǎng)絡(luò)，而且與傳統(tǒng)的操作系統(tǒng)、數(shù)據(jù)庫(kù)、C／S系統(tǒng)的安全漏洞相比，應(yīng)用層面安全問(wèn)題更為突出，多客戶、虛擬化、動(dòng)態(tài)、業(yè)務(wù)邏輯服務(wù)復(fù)雜、用戶參與等這些web2.0和云服務(wù)的特點(diǎn)對(duì)網(wǎng)絡(luò)安全來(lái)說(shuō)意味著巨大的挑戰(zhàn)，甚至是災(zāi)難。云計(jì)算的安全問(wèn)題還必須考慮比網(wǎng)絡(luò)安全更為復(fù)雜的問(wèn)題。

3拒絕服務(wù)攻擊

由于云平臺(tái)的大規(guī)模與高性能，一旦遭受DDoS攻擊，云平臺(tái)是否有能力提供應(yīng)對(duì)的技術(shù)手段，使正常的應(yīng)用不受影響，是評(píng)價(jià)云計(jì)算平臺(tái)的一個(gè)重要指標(biāo)。

拒絕服務(wù)攻擊DoS和DDoS雖不是云服務(wù)所特有的。但是，在云服務(wù)的技術(shù)環(huán)境中，單位中的關(guān)鍵核心數(shù)據(jù)、服務(wù)如果離開(kāi)了內(nèi)部網(wǎng)，遷移到了云服務(wù)中心。更多的應(yīng)用和集成業(yè)務(wù)開(kāi)始依靠互聯(lián)網(wǎng)。拒絕服務(wù)帶來(lái)的后果和破壞將會(huì)明顯地超過(guò)傳統(tǒng)的網(wǎng)絡(luò)環(huán)境。因此服務(wù)和數(shù)據(jù)的隨時(shí)可用性本身不僅是一項(xiàng)非常重要的安全指標(biāo)，而且其質(zhì)量的保證在一個(gè)存在惡意攻擊的環(huán)境里會(huì)造成其復(fù)雜度大大增加。如何防止破壞正常應(yīng)用的DDoS攻擊是一個(gè)很大的挑戰(zhàn)。