클라우드 컴퓨팅의 보안 문제

클라우드 컴퓨팅은 IT 인프라의 효과적인 활용, 운영 비용 절감 및 최적의 고객 만족에 중점을 둔 전통적인 클라이언트 / 서버 또는 계층 아키텍처로 고객 만족 고객의 이익 증대에 도움을줍니다. "

" 클라우드 컴퓨팅은 전산 모델 기술 "이 아닙니다."

고려하지 않을 경우 기술 남용으로 판명 될 수있는 전통적인 "인증 및 권한 부여, 무결성, 일관성, 백업 및 복구"보다 많은 보안 문제

현재의 문제는 다음과 같습니다.

• 데이터의 데이터 보안 센터: 조직은 "타사 공급 업체 및 다중 임대"로 인해 데이터 보안에 회의적입니다. 사용되는 암호화 및 해시 알고리즘의 선택, 전송 계층에서의 작동 방식 및 다른 입주자로부터 보호되는 데이터가 중심 이슈 인 방법. 멀티 테넌시 는 클라우드 공급 업체가 확장성에 대해 가장 분명히 선택한 선택이지만 대기업
• 인스턴스 하이재킹 : 해커 / 침입자가 간단한 해킹 메커니즘 또는 다른 지역의 다른 실행중인 응용 프로그램 인스턴스를 통해 응용 프로그램의 인스턴스를 캡처하는 경우. 가상 머신 또는 인스턴스 공격이 발생할 수 있습니다. 전체 클라우드 환경에 치명적일 수있는 Vm-Vm 공격 이 발생할 수 있습니다.
• Cloud v / s cloud: 침입자 / 해커 클라우드 컴퓨팅 권력을 악용하여 공격합니다. 해커 <998> Thomas Roth 는 SHA-1 해시가 모든 암호를 1 분에서 6 분으로 단 49 분 만에 깨뜨린다고 주장합니다. 가상화
• : 응용 프로그램, 데스크톱 및 서버 자체의 가상화에는 많은 보안 문제가 있습니다. 하이퍼 바이저가 그렇게 강력하지 않아서 공격을받을 수 있습니다. "동작중인 데이터"는 무엇입니까?
• 일반적으로 서비스는 Windows Azure에서와 같이 3 번 이상 복제되기 때문에 상당한 양의 데이터는 많은 양의 시간 동안 "데이터를 사용할 수있게"하는 전세계의 지리적 분포와 함께 확장 성 및 유연성을위한 높은 복제로 인해 인터넷에 놓여 있으므로 보안이 중요합니다. 공급 업체에 대한 보안 표준, 프로토콜 및 준수가 없습니다.:
• 업계 표준 인 클라우드 컴퓨팅의 정의는 없습니다. 회사가 준수해야하는 것은 작동 모델, 보안 알고리즘, 프로토콜 및 컴플라이언스입니다. 신뢰할 수없는 인터페이스 또는 API:
• 개발자가 안전한 애플리케이션을 만드는 것은 매우 어렵습니다. 타사 API 및 인터페이스는 신뢰하기가 어렵습니다. 미래의 전산 모델에 대한 위협 -

• 클라우드 컴퓨팅에 적용될 때의 퀀텀 컴퓨팅 그다지 강력한 하드웨어가 없어도 계산이 엄청나게 증가 할 것입니다. "보안"은 항상 고객에게 중요한 문제입니다. 그것은 대기업이거나 최종 사용자 일 수 있습니다. 만족스러운 고객을 확보하려면 신뢰할 수있는 보안 시스템을 제공해야합니다.