
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
网络安全问题随着互联网的不断发展会出现各种各样的状况,云计算技术应用同样也是如此,今天我们就通过案例分析来简单了解一下,云计算网络安全问题都有哪些。
不要忽略“僵尸负载”
很多企业往往会忽略在系统架构上运行着的僵尸负载。尤其是在企业应用峰值期,一旦遇到严重的安全问题,会先把“僵尸负载”排除在外,不予理会。
实际上,很多别有用心的人就是利用僵尸资源来窃取密码。尽管僵尸工作负载并不重要,但是它构建于企业整体基础设施之上,一旦疏于管理,会更容易遭遇入侵。
系统更新好不要绕过CI/CD管道
每个DevSecOps团队都有一个惯性思维,认为系统程序更新时要通过CI/CD管道传递,这样的系统部署才更加安全,但这并不意味着每次运行都要强制执行这一策略。加快部署速度,避免出现安全问题,开放人员往往通过使用开放源码库的形式绕过CI/CD管道。
虽然这种方式为开发人员节省了系统发布和更新时间,但却给安全团队带来了更大的负担,他们必须对异常工作负载进行额外扫描。长期下去,开发团队会认为安全团队没有办法阻止未授权的工作负载,只是简单地接受和执行。终,系统的安全状况会逐渐恶化,以至于恶意入侵者可以在不引起注意的情况下运行有害的工作负载,但是到那时才发现,一切为时已晚。
网络访问要设限
许多DevOps团队并没有花费大量的时间,用在分段和单独的访问权限上,而是依赖于一套完整的网络配置,同时这些配置远远不能满足必要的访问限制,他们通常将所有的工作负载都放在一个单独的VPC中。
没有对公网访问设限,安全团队要想识别和隔离恶意行为,要花很长时间。即使在短时间内,DevSecOps团队发现了一些严重的漏洞,也无法在安全配置文件中及时处理安全漏洞!
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。更多内容请加danei0707学习了解。欢迎关注“达内在线”参与分销,赚更多好礼。