系统安全漏洞成云安全主威胁-低调大师

系统安全漏洞成云安全主威胁

2017-07-02 580

中国信息通信研究院今天发布的《云计算白皮书（2016年）》指出，物理设施故障和系统安全漏洞成为云安全的最主要威胁。

《白皮书》分析，由于云服务商数据中心资源的规模化和集中化，数据中心、网络链路等物理设施的人为破坏和故障造成的影响进一步扩大，对服务商的运维水平提出巨大考验。2014年6月23日，由于“外部网络故障”，微软在北美洲大部分地区的office 365 企业电子邮件中断，部分用户受影响长达8个小时；2015年8月20日，谷歌位于比利时布鲁塞尔的数据中心遭雷击，造成电力系统的供电中断，导致数据中心磁盘受损和云存储系统断线，部分数据永久丢失。面对数据中心承载的庞大业务规模，云服务商需要进一步提升运维能力与资源冗余水平。

《白皮书》指出，公共云服务提供商向用户提供大量一致化的基础软件（如操作系统、数据库等）资源，这些基础软件的漏洞将造成大范围的安全问题与服务隐患。2015 年爆出的KVM/XEN 虚拟机的“毒液（VENOM）”漏洞，可导致攻击者越过虚拟化技术的限制，实现虚拟机逃逸，侵入甚至控制其他用户的虚拟机，给IaaS 服务商的虚拟主机服务带来了极大的安全隐患，影响了全球数以百万计的平台主机。

同时，云服务商对系统漏洞进行修补往往需要进行服务器重启，又对服务的可用性和用户业务造成极大的影响，2015年3月，对XEN的漏洞进行修补，就造成了亚马逊AWS、IBM SoftLayer、Linode 及Rackspace多家云服务商的大面积主机重启，仅亚马逊AWS 就造成了其将近10%的云主机用户业务暂停。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/123545

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

视频云时代挑战下云计算、大数据技术及其应用

近年来，云计算、云存储、大数据等技术在互联网行业得到了高速发展，技术、产品都得到了较好的市场检验，已被全社会广泛认可。在安防行业，在市场客观需求引领下，主流厂商积极将相关技术引入到行业内，并结合行业特征进行演进，推动云计算、云存储、大数据在行业内的高速发展，同时推出一系列广受市场认可的产品与理念，而云计算、云存储产品也成为各主流厂商主在有关平安城市解决方案中的核心系统之一，这其中所应用的核心技术就成为了衡量所属公司行业地位的关键指标。视频监控技术趋势一：系统集成下的产品融合顺应业务发展需求，视频监控行业产品逐渐出现了融合的趋势。一台主机部署多种模块可以提供多样的服务，例如存储、流媒体、管理系统、计算单元等一体化部署的产品，或者一台持续多虚拟机的存储服务器等。一个产品融合多种软件功能模块，提供一体化的解决方案，具备非常好的竞争优势。但同时，多模块混合部署，对各模块资源需求都比较高，因为在有限硬件资源下既要实现资源隔离，又要充分发挥硬件性能，避免额外的开销，又需要具备足够的弹性调整能力。其中容器技术具备众多优势，特别是作为一个轻量级的虚拟化技术手段，结合合理的管理软件系统，以及应用软件...

2017-07-03

490

平时，我们可能都看惯了IDC、Gartner或其他第三方市场分析公司给出的各种类型的预测和统计报告，这些报告中透露出的关于技术发展、企业的市场地位等信息经常成为IT人的谈资。一家专门从事高端客户软件外包开发的企业Thoughtworks搞了一份很“另类”的技术调查报告——技术雷达，通过Thoughtworks的专家与第一线开发者的直接接触，归纳出许多时髦技术在企业中落地的情况。 2016年4月公布的最新一期技术雷达报告显示，在平台类产品中，Docker位于“采用”象限，而历史更悠久、在企业级应用中更为知名的Pivotal Cloud Foundry只位于“试验”象限，这多少让人有点“跌眼镜”。这里有必要先解释一下技术雷达报告中给出的软件应用不同阶段的评级。评级分成四类：由浅入深分别是暂缓、评估、试验、采用四个阶段。Docker被归为“采用”阶段，意为在适合的项目中，强烈建议采用此技术。Pivotal Cloud Foundry所处的“试验”阶段，意为值得追求的技术，企业可以在风险可控的项目中尝试采用此技术。 PaaS还在进化 Docker是PaaS提供商dotCloud开源的一个基于...

2017-07-03

466

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。