8、云计算安全风险与应对策略解析

云计算安全风险与应对策略解析

1. 云计算的角色分配与风险

云计算的发展，尤其是虚拟化和云技术，旨在降低 IT 运营成本。云计算的一大特点是自助服务，未来普通用户只需在云服务目录中点击按钮，就能轻松部署所需服务器和应用。但这也带来了一系列风险。

首先，云环境赋予了新手用户更多权限，他们可以自行设置和维护机器与网络。然而，这些用户可能缺乏专业知识，无法正确操作。虽然基于策略的自动化配置管理技术能保护新手用户，但目前该技术还处于起步阶段。

其次，外包和离岸资源也存在安全隐患。非专业人员广泛的访问权限会带来安全风险。例如 2010 年，一名谷歌的网站可靠性工程师（SRE）不当访问了用户数据。而且，外包的 SRE 可能意味着 SaaS 提供商将几乎不受限制的访问权限给予海外人员，不同地区的规则和法律差异可能导致安全问题。但目前难以确定其他 SaaS 提供商是否会为了降低成本而采取这种方式，客户也可能对此一无所知。

从流程角度来看，其风险流程如下：

graph TD;
    A[云服务自助服务普及] --> B[新手用户获得权限];
    B --> C[缺乏专业知识操作];
    C --> D[产生安全风险];
    E[外包和离岸资源] --> F[非专业人员广泛访问];
    F --> D;

2. SaaS 软件开发的安全问题

SaaS 不仅在服务运营方面存在安全问题，在软件开发过程中也有隐患。SaaS 与敏捷开发流程紧密结合，敏捷开发采用短周期的冲刺方式，能快速产出“潜在可交