云服务提供商

• 管理或审查不足之安全管理缺失二

  随着云计算的广泛应用，用户的网络、系统、应用程序和数据等大部分资源将移交云服务提供商控制。云计算服务交付模式将创建具有虚拟边界的计算云，以及由用户与云计算服务提供商共享责任的安全模型。

  [大数据] 2018-04-19

• 管理或审查不足之安全管理缺失一

  云计算服务安全管理的范围将随着服务交付模式、提供商能力和成熟度的变化而变化。用户必须在灵活性与服务提供商提供的控制这两者之间进行权衡。服务的灵活性越强，用户在服务中实施的控制就越多，同时也带来更多额外的安全管理责任。

  [大数据] 2018-04-19

• 管理或审查不足之身份认证管理薄弱

  传统的网络安全模型中，针对网络终端用户的安全接入和访问控制已有成熟的解决方案，但是在云计算环境下，对云端用户的安全接入和访问控制出现一些新的要求

  [大数据] 2018-04-19

• 恶意的内部行为

  大多数企业都被内部恶意人员的问题所困扰，在云计算环境下，这种威胁进一步增加。在此场景下，所有IT设备或数据被集中管理，内部人员拥有的权限能够让其获取敏感数据甚至整个云计算服务平台的完全控制权，并且难以被发现。

  [大数据] 2018-04-19

• 不安全的接口

  另外，开发过程的安全测试、运行过程的渗透测试等安全实践，不管从测试工具还是测试方法上，对于网络接口和应用程序编程接口都不够成熟，一旦后台安全功能被开放，将引入额外的安全入侵入口。

  [大数据] 2018-04-19