搜索

[17646] 2019-08-23_云安全吗？

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-08-23_云安全吗？ 云   安 全 吗 ？ 原 创   小 明   G e e k P w n   2 0 1 9 - 0 8 - 2 3 本 月 ， 行 业 非 营 利 组 织 云 安 全 联 盟 发 布 了 一 份 关 于 云 计 算 面 临 的 最 大 威 胁 的 报 告 ， 提 出 云 服 务 提 供 商 存 在 本 月 ， 行 业 非 营 利 组 织 云 安 全 联 盟 发 布 了 一 份 关 于 云 计 算 面 临 的 最 大 威 胁 的 报 告 ， 提 出 云 服 务 提 供 商 存 在   1 1   项 安 全 问 项 安 全 问 题 ： 题 ： 1 .   数 据 泄 露 ； 2 .   配 置 错 误 、 变 更 控 制 不 足 ； 3 .   缺 乏 云 安 全 架 构 和 策 略 ； 4 .   身 份 、 凭 证 、 访 问 和 密 钥 管 理 不 足 ； 5 .   账 户 劫 持 ； 6 .   内 部 威 胁 ； 7 .   接 口 、 A P I 不 安 全 ； 8 .   控 制 面 弱 ； 9 .   元 结 构 和 应 用 结 构 失 效 ； 1 0 .   云 使 用 可 见 性 有 限 ； 1 1 .   滥 用 、 恶 意 使 用 云 服 务 。 云 计 算 从 来 都 不 轻 松 。 云 计 算 从 来 都 不 轻 松 。 今 年   7   月   P a l o   A l t o   N e t w o r k s   公 司 旗 下 威 胁 情 报 团 队   U n i t   4 2   发 布 的 一 份 新 报 告 显 示 ，   A W S 、 A z u r e 和 谷 歌 云 这 几 大 云 服 务 提 供 商 的 安 全 漏 洞 多 达   3 4 0 0   万 个 。 值 得 注 意 的 是 ， 威 胁 并 不 归 咎 于 云 提 供 商 本 身 ， 而 是 归 咎 于 客 户 们 部 署 在 云 基 础 设 施 上 的 应 用 程 序 。 据 研 究 者 称 ， 这 些 漏 洞 在 很 大 程 度 上 是 可 以 避 免 的 ， 过 时 的   A p a c h e   服 务 器 和 易 受 攻 击 的   j Q u e r y   软 件 包 是 最 主 要 的 根 源 。 云 上 的 环 境 比 我 们 想 象 的 要 复 杂 很 多 ， 因 此 提 升 云 安 全 需 要 每 个 点 到 面 都 不 可 大 意 。 云 上 的 环 境 比 我 们 想 象 的 要 复 杂 很 多 ， 因 此 提 升 云 安 全 需 要 每 个 点 到 面 都 不 可 大 意 。
G e e k P w n   云 安 全 挑 战 赛 开 放 赛 阶 段 已 经 启 动 了 。 云 安 全 挑 战 赛 开 放 赛 阶 段 已 经 启 动 了 。 这 是   G e e k P w n   联 合 腾 讯 安 全 云 鼎 实 验 室 发 起 首 个 基 于 真 实 云 平 台 的 云 安 全 挑 战 赛 ， 覆 盖 云 计 算 “ 全 栈 ” 环 境 ， 旨 在 提 高 云 计 算 服 务 安 全 性 。 不 仅 不 仅 “ 开 放 开 放 ”   还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 还 更 还 更 “ 有 趣 有 趣 ” 不 限 制 选 手 的 研 究 目 标 ， 是 云 环 境 下 的 “ 无 所 不   P W N ” 。 主 办 方 仅 设 定 基 础 云 计 算 环 境 ， 只 要 是 在 该 云 环 境 中 可 以 安 装 部 署 的 应 用 系 统 都 可 以 作 为 目 标 ， 选 手 自 由 选 择 擅 长 的 研 究 目 标 挖 掘 漏 洞 。 选 手 可 以 将 研 究 成 果 进 行 提 交 报 名 ， 赛 事 评 委 根 据 技 术 难 度 、 后 果 影 响 等 进 行 评 审 。 通 过 评 审 后 ， 选 手 即 获 得 参 加   1 0 2 4   决 赛 资 格 ， 主 办 方 将 在 决 赛 环 境 中 设 置   P W N   目 标 作 为 赛 题 ， 选 手 现 场 实 战 演 示 。
延 续 线 上 热 身 赛 的 赛 制 ， 搭 建 更 为 复 杂 的 比 赛 环 境 、 预 设 数 量 更 多 的 赛 题 、 参 赛 选 手 可 以 选 择 更 多 的 解 题 路 径 ， 甚 至 可 以 申 请 快 捷 路 径 绕 过 部 分 赛 题 ， 直 达 攻 击 目 标 。 赛 题 真 实 模 拟 实 际 云 计 算 环 境 的 复 杂 性 ， 以 及 由 此 带 来 的 不 同 类 型 的 危 害 后 果 ， 能 够 更 大 发 挥 参 赛 选 手 的 破 解 能 力 。 百 万 百 万   奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 奖 金 池 云 安 全 挑 战 赛 总 奖 金 池 云 安 全 挑 战 赛 总 奖 金 池   1 5 0   万 ， 包 含 排 名 奖 金 和 万 ， 包 含 排 名 奖 金 和   0 d a y   漏 洞 奖 金 。 漏 洞 奖 金 。 开 放 赛 决 赛 奖 金 开 放 赛 决 赛 奖 金 第 第   1   名 名               奖 金 奖 金   8   万 元 人 民 币 万 元 人 民 币 第 第   2   名 名               奖 金 奖 金   5   万 元 人 民 币 万 元 人 民 币 第 第   3   名 名               奖 金 奖 金   2   万 元 人 民 币 万 元 人 民 币 优 胜 奖 优 胜 奖               奖 金 奖 金   1   万 元 人 民 币 万 元 人 民 币 开 放 赛 决 赛 中 提 交 的 开 放 赛 决 赛 中 提 交 的   0 d a y   漏 洞 ， 评 委 将 根 据 技 术 难 度 、 后 果 影 响 等 因 素 单 独 评 定 漏 洞 奖 金 。 漏 洞 ， 评 委 将 根 据 技 术 难 度 、 后 果 影 响 等 因 素 单 独 评 定 漏 洞 奖 金 。 （ 可 参 考   G e e k P n w   历 届 “ 基 于 漏 洞 攻 破 挑 战 ” 项 目 奖 金 ） 开 放 赛 开 放 赛   流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 流 程 即 日 起 接 受 开 放 赛 选 手 报 名 ， 报 名 截 止 时 间 为 报 名 截 止 时 间 为     2 0 1 9   年 年   9   月 月   3 0   日 日 。 开 放 赛 决 赛 将 于   2 0 1 9   年 年   1 0   月 月   2 4   日 日   G e e k P w n   现 场 现 场 举 行 举 行 。 最 新 最 新 的 详 细 规 则 、 配 置 环 境 信 息 等 参 见 官 网 或 点 击 的 详 细 规 则 、 配 置 环 境 信 息 等 参 见 官 网 或 点 击 “ 阅 读 原 文 阅 读 原 文 ” 获 取 。 获 取 。
如 对 比 赛 有 任 何 疑 问 ， 请 发 送 邮 件 至   c f p @ g e e k p w n . o r g   或 添 加   极 棒 小   A I   （ 微 信 号   l 2 9 8 6 1 6 5 5 1 4 ） 咨 询 。 更 多 极 棒 项 目 规 则 大 揭 晓 ： 更 多 极 棒 项 目 规 则 大 揭 晓 ： 你 希 望 在 五 秒 钟 内 发 现 房 间 里 的 偷 拍 摄 像 头 吗 ？ 首 届 青 少 年 机 器 特 工 挑 战 赛 报 名 开 启   零 零 后 极 客 后 浪 来 袭 - - - E N D - - - 学 生 票   仅   3 9 9   元   限 限   1 0 0   张 ， 即 将 售 罄 张 ， 即 将 售 罄 关 注 关 注   G e e k P w n   微 信 公 众 号 微 信 公 众 号   菜 单 栏 菜 单 栏   直 接 购 票 直 接 购 票
极 棒 小   A I ： 嗨 ， 您 对 本 文 满 意 吗 ？ 可 以 通 过 “ 在 看 在 看 ” 告 诉 我 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理