云計算廣泛應(yīng)用或?qū)⒁齺泶罅亢诳凸?/H1> |
發(fā)布時間: 2012/9/12 9:31:42 |
也許云計算.廣泛應(yīng)用的最大障礙是持續(xù)的安全問題,這些問題困擾和影響著人們采用云計算.的想法和采取IT業(yè)務(wù)外包的做法?墒牵谶@些平常的云問題(例如,包括云計算.服務(wù)提供商要保持?jǐn)?shù)據(jù)隱私和安全的特殊級別等)之上的一個問題就是云計算.可以作為黑客的一個工具。
云計算.的好處之一是它允許用戶,無論個人或團體,當(dāng)需要時,只購買那些他們需要的IT資源。這種即用即付系統(tǒng)提供了出色的靈活性,它允許用戶在較小的時間周期內(nèi),獲得幾乎無限的計算能力。該模型可以被黑客利用,成為其強大攻擊的基礎(chǔ),因為個人可以獲準(zhǔn)訪問計算能力,破解密碼或執(zhí)行其他惡意活動,這些行為在電腦上操作,可能需要大量的時間或廣泛且昂貴的計算資源。云計算.有可能是擺在黑客手中,能夠提供和超級計算機一樣水平的計算能力的方法,而且成本非常低,對他們來說,這意味著潛在的投資高回報。因此,對黑客來說,云的潛在價值是相當(dāng)高的。 如果您大量地使用過的IRC(互聯(lián)網(wǎng)中繼聊天),你可能會遇到那些稱為“機器人(bots)”的用戶(bots是“機器人英文robots”的縮寫),它是一個行為像用戶的軟件,往往是用于一些惡意的,或只是為了一些惱人的目的。想象一下,該軟件在其他用戶的計算機上運行-榨取,然后大量的機器人一起工作,就像一個網(wǎng)絡(luò)一樣。這就是“僵尸網(wǎng)絡(luò)”現(xiàn)象。從本質(zhì)上講,一個僵尸網(wǎng)絡(luò)是一個特設(shè)的云網(wǎng)絡(luò),依靠偷來的,而不是實際的、合法擁有的硬件和軟件資源。僵尸網(wǎng)絡(luò)可能涉及數(shù)千甚至數(shù)百萬的機器,產(chǎn)生廣泛的計算能力,可用于發(fā)送垃圾郵件,拒絕服務(wù)攻擊和其他惡意的目的。這些無定形網(wǎng)絡(luò),在某些方面,甚至許多IT專業(yè)人士確定為比“云”更“多云”。 僵尸網(wǎng)絡(luò)是難以拆除的,因為他們可以擴展到很多機器上,這些機器的實際用戶一般是不知道自己的資源正在與一名黑客共同享用。此外,部署僵尸網(wǎng)絡(luò)的黑客依賴于用戶的故障,在其系統(tǒng)上執(zhí)行一些措施。尤其是高校,它們是黑客活動的溫床,不是說許多大學(xué)生都是黑客(但有些是,可以肯定),而是因為大學(xué)提供了高帶寬的互聯(lián)網(wǎng)連接,學(xué)生往往很少謹(jǐn)慎使用,以保護自己計算機設(shè)備免受攻擊。一個著名大學(xué)的安全方面的專業(yè)人士曾經(jīng)說過,在惡意的電腦事件方面,“大學(xué)確實是萬惡之根”。 但這些依賴偷盜資源的惡意網(wǎng)絡(luò)并不是黑客可以用到的唯一的工具。云提供了許多工具,可以幫助黑客,特別是那些用偷來的信用卡和假的IP地址來獲取資源使用的黑客,他們的活動難以追查。正如《計算機世界》中的文章“云中的密碼破解”指出的那樣,黑客可以利用基于云的計算資源,例如,破解密碼,這是一個強力的技術(shù),破解一個中等長度和中等復(fù)雜程度的密碼,都需要很長的時間和大量的計算資源。文章指出了當(dāng)破解密碼時,僵尸網(wǎng)絡(luò)和云的關(guān)系,“對于一個黑客來說,可用于需要的計算的資源有兩大來源,一個是消費者個人電腦組成的僵尸網(wǎng)絡(luò),一個是由服務(wù)提供商提供的‘基礎(chǔ)設(shè)施作為一種服務(wù)(IaaS)’的云。任何一個都能夠提供強大的計算能力,都可滿足專用的計算需求。” 黑客使用云作為工具的動力是巨大的。與計算機設(shè)備相關(guān)的費用可以放在一邊,取而代之的是即用即付計劃,允許黑客為他們的服務(wù)支付一個相對較小的運行費用。由于破解密碼的回報可以是巨大的,所以,云為惡意的用戶提供了一個巨大的價值:只需向大型計算服務(wù)支付非常少的錢,收獲的結(jié)果(破解密碼)的利益卻是非常巨大的。 云和僵尸網(wǎng)絡(luò)說明了技術(shù)發(fā)展的一個普遍的特點:工具可以被善意和惡意兩者使用。然而,安全原則仍然同樣適用,它可以保護個人用戶和機構(gòu)免受攻擊。即使黑客擁有廣泛的計算資源,但他們在破解長而復(fù)雜的密碼時,仍然有困難。當(dāng)然,長密碼對于用戶來說,可能是一個痛苦的事情,但這樣做可以處理一個被黑客攻擊過的銀行或公司帳戶的善后事宜。 本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |