安全专家例证云计算安全缺陷-阿里云开发者社区

开发者社区> 轩墨> 正文

安全专家例证云计算安全缺陷

简介: 本文讲的是安全专家例证云计算安全缺陷,云计算的安全问题是业界普遍担忧的问题。近日,网络安全专家Russ McRee演示了某云计算服务提供商Baynote的一个安全漏洞是如何让其众多客户处于风险之中的,例证了云计算的安全缺陷。
+关注继续查看

本文讲的是安全专家例证云计算安全缺陷,【IT168 资讯】云计算的安全问题是业界普遍担忧的问题。近日,网络安全专家Russ McRee演示了某云计算服务提供商Baynote的一个安全漏洞是如何让其众多客户处于风险之中的,例证了云计算的安全缺陷。
  McRee表示,“即使SaaS厂商仅有一个漏洞,可能是一个Web应用缺陷,也可能是网络安全中的一个疏忽,或物理安全的一个失误,它的客户全部会遭受安全风险。企业安全性强度取决于其最薄弱环节,如果让其它人来为你管理这个环节,在将你的企业与其联姻前必须考虑到安全问题。”
  Baynote针对技术、电子商务和其它类型的网站提供搜索和其它网络服务。McRee发现在Baynote的社会搜索功能中存在一个XSS(跨站脚本)错误,利用该缺陷可以实现对大量使用该功能的客户的攻击。Baynote迅速回应并修复了该问题。但是McRee的发现指出了云计算的潜在致命弱点:一个厂商存在的单点故障可以影响其众多客户的安全。
  当然,这类安全问题并非只有云计算才会碰到,但是企业不能将SaaS看作万能的,必须对提供商的安全性进行适当关注,正如McRee所提到的,软件即服务厂商至少应该提供比传统产品厂商更高的安全防护标准。

原文发布时间为:2009-06-29
本文作者:IT168.com 
本文来自云栖社区合作伙伴IT168,了解相关信息可以关注IT168。
原文标题:安全专家例证云计算安全缺陷

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
AI国家队研发如何兼具高精尖与接地气?明略科技给出答案
通过科学院、技术委员会、技术 BP 三套纵横交错的机制设立,数千人规模的团队有效地避免研发工作的重复,同时让研发得以多地结果,价值实现叠加和复用。
5 0
ECS的使用感受
在学校结合所学的知识,运用在阿里云上,学思悟践,使我进步了很多!
9 0
Linux常用命令
文章目录 Linux常用命令 1.修改基本配置 1.1修改主机名 1.2修改ip地址 1.3修改ip和主机名的映射 1.4关闭防火墙 2.常用快捷键 3.日常操作命令 4.文件操作命令 4.1基本命令 4.2文件夹命令 4.3创建文件 4.4vi命令 4.5vim介绍 5.文件权限命令
3 0
2021年12月1号 linux系统优化
本文均为本人实操整理,请勿搬运,学习交流可以随时评论---魏红斌
6 0
刷屏的ZAO换脸APP你玩了吗?里面的霸王条款你造吗?
你的朋友圈被换脸视频刷屏了吗?昨天,一款换脸手机 APP——Zao 在各大应用商店上线,还不到一天的时间就在微博、朋友圈等各大平台刷屏。和此前大热的各种 deepfakes 视频一样,这款 APP 也可以实现换脸功能。不同的是,这次,换脸的门槛再一次降低,每个人都可以在手机上制作换脸视频了。但是,在上传照片之前,请详细阅读《用户协议》。
3 0
学妹抱怨Spring入门太难了,我用一篇文章彻底征服了她(1)
学妹抱怨Spring入门太难了,我用一篇文章彻底征服了她
6 0
云迁移SaaS如何入驻阿里云工具应用市场
HyperMotion SaaS是一款基于云原生理念开发的云迁移和云灾备的SaaS平台,2020年7月,HyperMotion迁移版本正式入驻阿里云工具应用市场。用户登陆阿里云后,可以直接以SaaS模式使用产品,而无须再到云市场启动实例的方式。由于与阿里云的用户体系、RAM系统、支付系统彻底打通,用户在使用感受上更加便捷。
6 0
想学习,无方法,十年老码农告诉你方法
想学习,无方法,十年老码农告诉你方法
5 0
AI 进入工业化进程,百度要用这三大打法,加速智能革命
8 月 29 日,「ABC SUMMIT 2019 百度云智峰会」在北京国家会议中心举行。百度副总裁、智能云事业群组总经理尹世明一口气发布了 18 大智能计算新品及 7 大场景解决方案,讲述了 6 个典型客户案例,宣布成立了 1 个生态联盟。
3 0
教妹学Java(七):究竟什么是JVM?
教妹学Java(七):究竟什么是JVM?
5 0
+关注
2351
文章
701
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载