云计算存在的五个常见问题
发展迅速的云计算给IT部门带来很多新的安全问题,以下是五个最常见的问题:
问题一:P2P流量
P2P应用程序可能抢占带宽并且引入恶意软件。这些应用程序可能特别难以控制,因为开发人员经常会通过交换端口使用来更新专为绕过防火墙防御的设计的新的抵御。
问题二:流媒体
流媒体音乐和视频流量会对网络性能带来沉重的负担,并且会严重影响关键应用程序流量。举例来说,一名IT管理员感到很困惑,为什么他需要花一个半小时来下载补丁文件,而正常只需要几分钟。后来他才意识到是因为很多员工打开流媒体看比赛,造成网络瘫痪,公司生产效率严重被影响。
问题三:机密数据传送
机密敏感信息和专利信息可能会被恶意地或者无意地被通过FTP上传或者电子邮件附件而发送出去。对工作缺乏安全感可能会导致员工偷偷下载客户、订单和支付历史记录。一项调查发现,超过一半的员工都会因为传闻的裁员消息而下载具有价值的企业数据。
问题四:第三方电子邮件
第三方电子邮件是潜在恶意软件感染和数据泄漏的另一个渠道,员工和承包商不仅可以通过企业SMTP和POP3电子邮件来传送机密信息,而且还可以通过web电子邮件服务,例如Hotmail和Gmail。
问题五: 大型文件传输
如果没有有效的控制,大型文件传输(不管是通过FTP还是P2P应用程序)都可能让网络带宽陷入瘫痪。