、操控業(yè)務(wù)以及篡改數(shù)據(jù)，將造成嚴(yán)重后果。因此所有云服務(wù)器的管理賬戶(hù)，甚至是服務(wù)賬戶(hù)，都應(yīng)該形成嚴(yán)格監(jiān)管，這樣每一筆交易都可以追蹤到一個(gè)所有者。關(guān)鍵點(diǎn)在于保護(hù)賬戶(hù)綁定的安全認(rèn)證不被竊取。有效的攻擊載體：釣魚(yú)網(wǎng)站、詐騙、軟件開(kāi)發(fā)。
六、居心叵測(cè)的內(nèi)部人員
內(nèi)部人員的威脅來(lái)自諸多方面：現(xiàn)任或前員工、系統(tǒng)管理者、承包商或者是商業(yè)伙伴。惡意的來(lái)源十分廣泛，包括竊取數(shù)據(jù)和報(bào)復(fù)。單一的依靠云服務(wù)器供應(yīng)商來(lái)保證安全的系統(tǒng)，例如加密，是最為危險(xiǎn)的。有效的日志、監(jiān)管和審查管理者的活動(dòng)十分重要。企業(yè)必須最小化暴露在外的訪問(wèn)：加密過(guò)程和密鑰、最小化訪問(wèn)。
七、APT病毒
APT通過(guò)滲透云服務(wù)器中的系統(tǒng)來(lái)建立立足點(diǎn)，然后在很長(zhǎng)的一段時(shí)間內(nèi)悄悄地竊取數(shù)據(jù)和知識(shí)產(chǎn)權(quán)。IT部門(mén)必須及時(shí)了解最新的高級(jí)攻擊，針對(duì)云服務(wù)器部署相關(guān)保護(hù)策略（ID:ydotpub）。此外，經(jīng)常地強(qiáng)化通知程序來(lái)警示用戶(hù)，可以減少被APT的迷惑使之進(jìn)入。進(jìn)入的常見(jiàn)方式：魚(yú)叉式網(wǎng)絡(luò)釣魚(yú)、直接攻擊、USB驅(qū)動(dòng)。
八、永久性的數(shù)據(jù)丟失
關(guān)于供應(yīng)商出錯(cuò)導(dǎo)致的永久性數(shù)據(jù)丟失的報(bào)告已經(jīng)鮮少出現(xiàn)。但居心叵測(cè)的黑客仍會(huì)采用永久刪除云數(shù)據(jù)的方式來(lái)傷害企業(yè)和云數(shù)據(jù)中心。遵循政策中通常規(guī)定了企必須保留多久的審計(jì)記錄及其他文件。丟失這些數(shù)據(jù)會(huì)導(dǎo)致嚴(yán)重的監(jiān)管后果。建議云服務(wù)器供應(yīng)商分散數(shù)據(jù)和應(yīng)用程序來(lái)加強(qiáng)保護(hù)：每日備份、線下儲(chǔ)存。
九、共享引發(fā)潛在危機(jī)
共享技術(shù)的脆弱性為云服務(wù)器帶來(lái)了很大的威脅。云服務(wù)器供應(yīng)商共享基礎(chǔ)設(shè)施、平臺(tái)以及應(yīng)用程序，如果脆弱性出現(xiàn)在任何一層內(nèi)，就會(huì)影響所有。如果一個(gè)整體的部分被損壞——例如管理程序、共享的平臺(tái)部分或者應(yīng)用程序——就會(huì)將整個(gè)環(huán)境暴露在潛在的威脅和漏洞下。
更多關(guān)于云服務(wù)器，域名注冊(cè)，虛擬主機(jī)的問(wèn)題，請(qǐng)?jiān)L問(wèn)西部數(shù)碼官網(wǎng)：www.ps-sw.cn
