云计算 第七章 云安全(2)概述 云计算面临的安全问题 云安全问题的深层原因 云安全关键技术 云计算信息安全的国内外标准化

    技术2024-10-06  60

    关注公众号凡花花的小窝,收获更多的考研计算机专业编程相关的资料 概述 服务模型及面临的挑战 网络安全问题 云计算主要依赖Internet和数据中心运行各种应用。云计算的网络架构面临不同的攻击和安全问题,如注入攻击、浏览器安全问题、泛洪攻击、不完整数据删除、数据保护和XML签名等。 (1)浏览器安全 (2)SQL注入 (3)泛洪攻击 (4)XML签名 (5)不完整数据删除 (6)锁定 云计算主要依赖Intermet 和数据中心运行各种应用。Takabi等人首先提出云计算安全的网络问题。云计算的网络架构面临不同的攻击和安全问题,加注入攻击、浏览器安全问题、泛洪攻击、不完整数据删除、数据保护和XML签名等。 (1)浏览器安全(Browser Security) 每个客户端使用浏览发送的信息都要途径互联网。浏览器可以使用SSL 技术来加密用户的身份和凭据。但是黑客可以通过使用探嗅包等工具来获得他们的身份信息。为了克服这个问题,每个人应该有一个单一的身份,但此凭据必须允许各种级别的保证,可以通过数字获得批准。 (2) SQL注入攻击(SQL Ijecton Atak) 此类攻击是云计算中的恶意行为, 表现为恶意代码注入SQL代码中,使未经授权入侵者访问数据库,最终得到机密的信息 (3)泛洪攻击(Flooding Attack) 在这个攻击中,入侵者对云中资源瞬间发送大量请求,使得云自动分配足够的资源来满足入侵者的要求,而正常用户则难以正常访问资源。 (4) XML签名元素包装(XML Signature Element Wrapping) 这 是一个常见的网页服务攻击。XML签名元素包装简单改变了消息的签名内容&#x

    Processed: 0.011, SQL: 9