（文章來源：網絡整理）

隨著云計算的發展，基于傳統互聯網托管平臺延伸和發展的云服務器，因具備高靈活性、高穩定性、高可用性而作為企業最重要的數據儲存基礎設施，如果其安全出現故障，重要數據處于開放和易泄露狀態，這對于任何企業來說都是一場噩夢。

云計算技術在近年來獲得前所未有的增長。云技術如今已被運用到銀行、學校、政府以及大量的商業組織。但是云計算也并非萬能的，和其他IT部署架構一樣存在某些難以彌補的缺陷。云環境面臨著許多和傳統企業網絡相同的安全威脅，但由于極大量的數據被儲存在云服務器上，云服務器供應商則很可能成為盜取數據的目標。

數據漏洞和其他攻擊通常來源于不嚴格的認證、較弱的口令和密鑰或者證書管理。IT團隊使用界面和API來管理和與云服務器互動，包括云的供應、管理、編制和監管。API和界面是系統中最暴露在外的一部分，因為它們通常可以通過開放的互聯網進入。企業和其他企業之間共享經驗、數據庫和其他一些資源，形成了新的攻擊對象。

釣魚網站、詐騙和軟件開發仍舊在肆虐，云服務器又使威脅上升了新的層次，因為攻擊者一旦成功竊聽、操控業務以及篡改數據，將造成嚴重后果。內部人員的威脅來自諸多方面：現任或前員工、系統管理者、承包商或者是商業伙伴，惡意的來源十分廣泛，包括竊取數據和報復。APT通過滲透云服務器中的系統來建立立足點，然后在很長的一段時間內悄悄地竊取數據和知識產權。

關于供應商出錯導致的永久性數據丟失的報告已經鮮少出現，但居心叵測的黑客仍會采用永久刪除云數據的方式來傷害企業和云數據中心。共享技術的脆弱性為云服務器帶來了很大的威脅。云服務器供應商共享基礎設施、平臺以及應用程序，如果脆弱性出現在任何一層內，就會影響所有。雖然對云服務器的攻擊是非常罕見的，但如果發生這種情況，企業需要立即采取行動。如果其系統受到威脅，則需要執行五步應急行動計劃。

1首先在內部部署的數據中心保護自己的系統，以便在嘗試解決更復雜廣泛的問題之前減輕威脅。關閉任何可以使用的機器實例，并首先重置敏感系統的密碼。2聯系企業的云計算服務提供商-他們將遵循合作協議，這將提供更多的幫助，其中包括自動關機程序。3確定攻擊事件的規模，并盡快提醒所有可能的目標。根據企業的業務連續性計劃，與所有內部和外部利益相關者進行溝通。

如果個人身份信息丟失或泄露，那么企業也需要聯系相關監管機構。4在攻擊事件發生后，企業應立即審查和更新其安全協議，作為強大的業務連續性戰略的一部分。應該確定系統的根本原因，以避免攻擊事件再次發生。5企業也應該利用這個機會來審查自己是否擁有符合自身風險偏好的最佳云組合，考察為企業提供基礎設施的私有云提供商是否滿足所期望的安全水平。

解決云中安全隱患，降低企業面臨的風險，除了在攻擊時做好上述應急行動之外，平時我們更需要掌握云服務器的安全防護的技巧，做到防患于未然才是我們的制勝之道！

秘訣一：從基本做起，及時安裝系統補丁，不論是Windows還是Linux，任何操作系統都有漏洞，及時打上補丁避免漏洞被蓄意攻擊利用，是服務器安全重要的保證之一。

秘訣二：安裝和設置防火墻，對服務器安全而言，安裝防火墻非常必要。防火墻對于非法訪問具有很好的預防作用，并根據自身的網絡環境，對防火墻進行適當的配置以達到最好的防護效果。

秘訣三：安裝殺毒軟件，現在網絡上的病毒非常猖獗，這就需要在網絡服務器上安裝網絡版的殺毒軟件來控制病毒傳播。同時，在網絡殺毒軟件的使用中，要定期或及時升級殺毒軟件，并且每天自動更新病毒庫。

秘訣四：關閉不需要的服務和端口，服務器操作系統在安裝時，會啟動一些不需要的服務，這樣會占用系統的資源，而且也會增加系統的安全隱患。對于一段時間內完全不會用到的服務器，可以完全關閉;對于期間要使用的服務器，也應該關閉不需要的服務。

秘訣五：定期對服務器進行備份，為防止不能預料的系統故障或用戶不小心的非法操作，必須對系統進行安全備份。除了對全系統進行每月一次的備份外，還應對修改過的數據進行每周一次的備份。同時，應該將修改過的重要系統文件存放在不同服務器上，以便出現系統崩潰時可以及時地將系統恢復到正常狀態。

秘訣六：賬號和密碼保護，賬號和密碼保護可以說是服務器系統的第一道防線，目前網上大部分對服務器系統的攻擊都是從截獲或猜測密碼開始的。一旦黑客進入了系統，那么前面的防衛措施幾乎就失去了作用，所以對服務器系統管理員的賬號和密碼進行管理是保證系統安全非常重要的措施。

秘訣七：監測系統日志，通過運行系統日志程序，系統會記錄下所有用戶使用系統的情形，包括最近登錄時間、使用的賬號、進行的活動等。日志程序會定期生成報表，通過對報表進行分析，就可以知道是否有異常現象。
? ? ? （責任編輯：fqj）