云计算环境下的隐蔽信道分析 - OWASP中国

云 计 算 安 全 威 胁
云 计 算 将 基 础 设 施 、 平 台 及 应 用 部 署 到 云 端 ,
无 论 是 从 观 念 上 还 是 技 术 上 都 给 信 息 安 全 带 来 极 大
的 挑 战 。
• 入 侵 者 : 云 计 算 平 台 为 其 提 供 了 一 个 廉 价 、 高 效 、
稳 定 的 入 侵 平 台 。
• 用 户 : 担 心 将 应 用 程 序 与 服 务 部 署 在 不 可 控 的 环 境
中 的 安 全 性 。
• 服 务 商 : 由 于 隐 私 保 护 和 商 业 规 则 , 云 服 务 商 无 法
记 录 和 监 控 客 户 执 行 的 操 作 , 导 致 信 息 泄 漏 等 攻 击
方 式 难 以 记 录 和 发 现 。