搜索

[4181] 2017-08-17_云安全服务商报告：公共云比私有云、混合云和内部网络更安全！

文档创建者：s7ckTeam
浏览次数：46
最后更新：2025-01-16
2017-08-17_云安全服务商报告：公共云比私有云、混合云和内部网络更安全！ 云 安 全 服 务 商 报 告 ： 公 共 云 比 私 有 云 、 混 合 云 和 内 部 网 络 更 安 全 ！ 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 7 E 安 全 8 月 1 7 日 讯   云 安 全 服 务 提 供 商 A l e r t   L o g i c 发 布 的 云 安 全 报 告 显 示 ， 公 共 云 环 境 比 私 有 云 、 混 合 云 和 内 部 网 络 （ O n - P r e m i s e s   N e t w o r k ） 更 安 全 。 A l e r t   L o g i c 分 析 了 2 0 1 5 年 8 月 至 2 0 1 7 年 公 司 产 品 为 3 8 0 0 多 名 客 户 发 现 的 超 过 2 2 0 万 起 安 全 事 件 。 数 据 显 示 ， 不 同 网 络 情 况 的 组 织 机 构 平 均 遭 遇 安 全 事 件 个 数 存 在 较 大 差 异 ： 使 用 — — 公 共 云 环 境 — — 的 组 织 机 构 平 均 遭 遇 了 4 0 5 起 安 全 事 件 ； 使 用 — — 混 合 云 网 络 — — 平 均 经 历 了 近 1 0 0 0 起 安 全 事 件 ； 使 用 — — 私 有 云 环 境 — — 平 均 遭 遇 了 6 8 4 起 安 全 事 件 ；
使 用 — — 内 部 网 络 — — 平 均 遭 遇 了 6 1 2 起 安 全 事 件 。 这 份 报 告 显 示 ， 最 常 见 的 安 全 事 件 类 型 为 S Q L 注 入 探 测 ， 其 次 是 J o o m l a   W e b 应 用 程 序 攻 击 和 S Q L 注 入 攻 击 。 常 见 的 攻 击 类 型 常 见 的 攻 击 类 型 最 常 见 的 攻 击 类 型 排 序 （ 自 上 而 下 依 次 减 弱 ） ： W e b 应 用 程 序 攻 击 ； 暴 力 破 解 攻 击 ； 探 测 攻 击 ； 高 级 恶 意 软 件 攻 击 。 W e b 应 用 程 序 攻 击 应 用 程 序 攻 击 在 W e b 攻 击 中 ， 最 常 见 的 攻 击 要 数 S Q L 注 入 和 远 程 代 码 执 行 。 内 容 管 理 系 统 （ C M S ）   和 电 子 商 务 平 台 ， 例 如 J o o m l a 、 W o r d P r e s s 、 A p a c h e   S t r u t s 和 M a g e n t o 是 主 要 的 攻 击 目 标 。 A l e r t   L o g i c 发 现 6 3 万 次 S Q L 注 入 攻 击 企 图 ， 包 括 可 能 由 技 能 高 超 的 威 胁 攻 击 者 发 起 的 几 百 次 复 杂 攻 击 。
暴 力 破 解 攻 击 暴 力 破 解 攻 击 对 于 暴 力 破 解 攻 击 ， W o r d P r e s s 是 最 大 的 目 标 ， 其 次 是 M S   S Q L 和 S S H 。 恶 意 软 件 攻 击 恶 意 软 件 攻 击 虽 然 恶 意 软 件 攻 击 仅 占 安 全 事 件 的 2 % ， 但 A l e r t   L o g i c 表 示 ， 服 务 器 端 的 勒 索 软 件 感 染 有 所 增 加 。 A l e r t   L o g i c 创 始 人 米 夏 · 戈 弗 斯 汀 表 示 ， 公 平 而 言 ， A l e r t   L o g i c 的 数 据 集 无 法 决 定 性 地 证 明 公 共 云 “ 更 安 全 ” ， 但 该 公 司 在 客 户 的 公 共 云 环 境 中 不 常 发 现 恶 意 活 动 ， 但 W e b 应 用 程 序 遭 遇 的 恶 意 攻 击 最 多 ， 而 且 W e b 应 用 程 序 遭 遇 攻 击 最 终 导 致 数 据 泄 露 的 比 例 最 大 。 戈 弗 斯 汀 补 充 称 ， 现 在 ， 即 使 公 共 云 不 那 么 安 全 ， 也 无 需 担 心 。 虽 然 在 内 部 数 据 中 心 发 生 的 安 全 事 件 多 出 近 3 7 % ， 但 在 1 8 个 月 的 时 间 里 ， 每 个 公 共 云 部 署 仍 承 受 了 平 均 约 4 0 0 起 攻 击 。 安 全 事 件 与 风 险 不 一 定 成 正 比 ， 鉴 于 安 全 事 件 越 来 越 常 见 ， 企 业 逐 渐 依 赖 于 公 共 云 处 理 最 具 价 值 的 资 产 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 3 1 4 4 4 8 8 1 . s h t m l 相 关 阅 读 ： 匈 牙 利 三 家 银 行 遭 遇 一 系 列 网 络 钓 鱼 攻 击 微 信 中 刷 屏 的 “ 穿 上 军 装 ” 是 钓 鱼 链 接 ？ 官 方 声 明 来 了 ！
黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 网 络 钓 鱼 热 门 趋 势 ： 中 国 的 银 行 成 为 主 要 攻 击 目 标 为 何 越 来 越 多 的 黑 客 偏 爱 电 子 邮 件 网 络 钓 鱼 攻 击 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 钓 鱼 工 具 包 A n g l e r   E x p l o i t   K i t 由 黑 客 组 织 L u r k 开 发 、 维 护 并 出 租 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理