搜索

[5911] 2019-05-20_无服务器计算被曝存在安全隐患，传统遗留体系该何去何从？

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2019-05-20_无服务器计算被曝存在安全隐患，传统遗留体系该何去何从？ 无 服 务 器 计 算 被 曝 存 在 安 全 隐 患 ， 传 统 遗 留 体 系 该 何 去 何 从 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 随 着 五 分 之 三 的 企 业 现 在 或 计 划 进 入 无 服 务 器 状 态 ， 攻 击 面 将 会 扩 大 。 据 外 媒 报 道 ， D a t a m a t i o n 最 近 对 1 0 8 名 I T 经 理 进 行 调 查 后 得 出 结 论 ， 至 少 有 五 分 之 一 （ 至 少 有 五 分 之 一 （ 2 1 % ） 的 企 业 已 将 无 服 务 器 计 ） 的 企 业 已 将 无 服 务 器 计 算 作 为 基 于 云 的 基 础 设 施 的 一 部 分 ， 另 有 算 作 为 基 于 云 的 基 础 设 施 的 一 部 分 ， 另 有 3 9 % 的 公 司 正 在 计 划 或 考 虑 使 用 无 服 务 器 资 源 。 的 公 司 正 在 计 划 或 考 虑 使 用 无 服 务 器 资 源 。   那 么 问 题 来 了 ， 无 服 务 器 计 算 是 否 会 很 快 达 到 大 多 数 企 业 使 用 的 临 界 量 ？ 与 此 同 时 ， 对 安 全 有 什 么 影 响 ?   现 有 的 内 部 系 统 和 应 用 程 序 仍 然 需 要 更 传 统 的 维 护 。 现 有 的 内 部 系 统 和 应 用 程 序 仍 然 需 要 更 传 统 的 维 护 。 即 使 是 现 有 的 基 于 云 的 应 用 程 序 ， 也 仍 然 是 围 绕 服 务 器 化 的 开 发 和 交 付 模 式 构 建 的 。 许 多 企 业 现 即 使 开 始 过 渡 到 无 服 务 器 模 式 ， 也 要 管 理 大 量 传 统 应 用 程 序 。 A t t i v o   N e t w o r k s 的 创 始 人 兼 副 总 裁 M a r c   F e g h a l i 表 示 ， 即 使 应 用 程 序 或 系 统 位 于 云 计 算 中 ， 但 仍 然 更 接 近 于 传 统 I T 。   现 有 或 遗 留 体 系 结 构 应 该 如 何 逐 步 淘 汰 ？ 这 是 一 次 短 暂 的 迁 移 ， 还 是 一 次 渐 进 的 迁 移 ？ F e g h a l i 建 议 逐 步 迁 移 ， 并 注 建 议 逐 步 迁 移 ， 并 注 意 安 全 要 求 。 意 安 全 要 求 。 某 些 情 况 下 仍 然 需 要 现 有 的 遗 留 体 系 结 构 ， 而 无 服 务 器 计 算 受 到 性 能 、 资 源 和 安 全 问 题 的 限 制 。 无 服 务 器 的 优 势 在 于 它 擅 长 降 低 计 算 成 本 ， 在 可 行 的 情 况 下 ， 应 该 逐 渐 迁 移 到 无 服 务 器 的 基 础 设 施 。  
但 是 ， 使 用 新 的 服 务 或 解 决 方 案 ， 需 要 评 估 安 全 性 框 架 ， 以 查 看 即 将 出 现 哪 些 新 的 漏 洞 和 风 险 。 然 后 ， 需 要 重 新 评 估 并 完 善 控 制 和 流 程 ， 以 应 对 这 些 新 的 风 险 模 型 。   在 无 服 务 器 环 境 中 ， 安 全 协 议 和 进 程 不 同 。 也 就 是 说 ， 随 着 无 服 务 器 计 算 的 使 用 ， 企 业 的 攻 击 面 会 变 大 ， 其 中 包 括 企 业 的 攻 击 面 会 变 大 ， 其 中 包 括 应 用 程 序 层 、 代 码 、 依 赖 项 、 配 置 以 及 应 用 程 序 正 常 运 行 所 需 的 云 资 源 。 应 用 程 序 层 、 代 码 、 依 赖 项 、 配 置 以 及 应 用 程 序 正 常 运 行 所 需 的 云 资 源 。   E r i c   J o n a s 领 导 的 加 州 大 学 伯 克 利 分 校 （ U n i v e r s i t y   o f   C a l i f o r n i a   A t   B e r k e l e y ） 的 一 项 研 究 表 明 ， 引 入 更 好 地 保 护 无 服 务 器 引 入 更 好 地 保 护 无 服 务 器 环 境 所 需 的 安 全 措 施 会 增 加 更 多 的 成 本 和 开 销 。 环 境 所 需 的 安 全 措 施 会 增 加 更 多 的 成 本 和 开 销 。 无 服 务 器 计 算 重 新 调 整 了 安 全 职 责 ， 将 其 中 许 多 职 责 从 云 用 户 转 移 到 云 提 供 商 ， 而 没 有 从 根 本 上 改 变 它 们 。 然 而 ， 无 服 务 器 计 算 还 必 须 解 决 两 个 应 用 程 序 分 解 多 租 户 资 源 共 享 所 固 有 的 风 险 。   加 州 大 学 伯 克 利 分 校 的 团 队 表 示 ， 保 护 无 服 务 器 的 一 种 方 法 是 保 护 无 服 务 器 的 一 种 方 法 是 “ 无 关 算 法 无 关 算 法 ” 。 。 将 无 服 务 器 应 用 程 序 分 解 为 许 多 小 函 数 的 趋 势 加 剧 了 安 全 风 险 。 虽 然 主 要 的 安 全 问 题 来 自 外 部 攻 击 者 ， 但 是 通 过 采 用 无 关 算 法 可 以 保 护 网 络 模 式 不 受 内 部 的 影 响 ， 但 这 些 项 目 的 开 销 往 往 很 高 。 另 一 种 方 法 是 对 无 服 务 器 资 源 和 功 能 进 行 物 理 隔 离 。 另 一 种 方 法 是 对 无 服 务 器 资 源 和 功 能 进 行 物 理 隔 离 。   将 服 务 器 堆 栈 的 密 钥 移 交 给 第 三 方 云 提 供 商 并 不 意 味 着 外 包 安 全 ， 安 全 仍 然 是 企 业 的 责 任 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 保 护 卫 星 ： 新 的 空 间 竞 备 俄 罗 斯 多 个 政 府 网 站 共 泄 露 2 2 5 万 公 民 信 息 ， 其 中 包 括 政 府 高 官 美 国 总 统 特 朗 普 签 署 行 政 命 令 ， 要 求 美 国 进 入 紧 急 状 态 等 保 2 . 0 解 读   |   你 和 云 等 保 之 间 ， 可 能 还 差 一 个 它 … 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ 安 恒 E D R 方 案 ： 快 速 应 对 远 程 桌 面 服 务 执 行 代 码 漏 洞 ( C V E - 2 0 1 9 - 0 7 0 8 ) ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理