更重要的是，訪問這些系統(tǒng)通常是在IT經(jīng)理和系統(tǒng)管理員的監(jiān)控下。想要安裝私人系統(tǒng)或者安裝公司收購(gòu)的系統(tǒng)，必須通過IT“監(jiān)測(cè)屏”后才能夠部署這些系統(tǒng)。自IT早期以來，這種模式通常運(yùn)行良好。

然而，云計(jì)算的出現(xiàn)對(duì)這種模式提出了挑戰(zhàn)。云技術(shù)迅速發(fā)展并得到認(rèn)可，為IT服務(wù)設(shè)計(jì)和部署帶來了一種全新模式：自己動(dòng)手云服務(wù)規(guī)劃和管理，現(xiàn)在已成為現(xiàn)實(shí)。

至少可以說，這種新的“流氓”云使用模式，給IT安全領(lǐng)導(dǎo)帶來了很多麻煩。沒有IT專業(yè)人士的專業(yè)知識(shí)和參與的情況下，為使用云服務(wù)的非IT員工構(gòu)建并運(yùn)行IT系統(tǒng)，就是為各種潛在災(zāi)難性的信息安全場(chǎng)景創(chuàng)造條件。本文中，我們將研究流氓云的部署，包括為什么要避免流氓云，如何發(fā)現(xiàn)流氓云部署以及如何有效地管理它們。

識(shí)別流氓云用例問題

流氓云用例，簡(jiǎn)而言之，是指用于促進(jìn)組織業(yè)務(wù)的基于云的資源，在未經(jīng)授權(quán)的情況下被擅自使用。這種趨勢(shì)迅速發(fā)展的一個(gè)重要原因在于它繞過了IT組織，IT組織往往被視為實(shí)現(xiàn)新興業(yè)務(wù)流程的一個(gè)路障或阻礙。而現(xiàn)在，無需花費(fèi)高成本，簡(jiǎn)單地就能夠使服務(wù)器在云中運(yùn)轉(zhuǎn)，在企業(yè)IT結(jié)構(gòu)的外部，啟動(dòng)Web服務(wù)器或者SharePoint；對(duì)用戶來說，意味著繞過了很多企業(yè)內(nèi)部存在的繁文縟節(jié)。

然而，IT能夠提供并管理產(chǎn)品和服務(wù)的安全投資組合，流氓云設(shè)施會(huì)對(duì)這種能力產(chǎn)生負(fù)面影響。例如，不當(dāng)配置的流氓云安裝可能無法充分保護(hù)重要或敏感的業(yè)務(wù)數(shù)據(jù)，從而使其泄露到懂行的攻擊者手中。或者更糟的是，攻擊者可能通過潛在的網(wǎng)絡(luò)安全漏洞，進(jìn)入到公司的網(wǎng)絡(luò)邊界——利用網(wǎng)絡(luò)安全人員無法識(shí)別與控制的空缺，因?yàn)榫W(wǎng)絡(luò)安全人員根本不了解云實(shí)例。

《賽門鐵克2013避免云隱性成本調(diào)查（pdf）》中解決的問題包含流氓云系統(tǒng)。全球IT組織中3200多人參與這項(xiàng)調(diào)查。報(bào)告顯示，新增近三分之一的受訪者在其組織中部署流氓云。另一個(gè)涉及流氓云使用的關(guān)鍵發(fā)現(xiàn)是數(shù)據(jù)備份問題。據(jù)賽門鐵克稱，超過40%的受訪者在云中數(shù)據(jù)丟失。在這部分受訪者中，三分之二的人都無法成功恢復(fù)數(shù)據(jù)。

發(fā)現(xiàn)流氓云部署

最可行的對(duì)策就是假設(shè)流氓云設(shè)施已經(jīng)存在。因此開發(fā)各類程序——例如，利用現(xiàn)有的性能監(jiān)控工具和云服務(wù)提供商的監(jiān)控支持——就能夠識(shí)別并確定可疑云活動(dòng)的來源。

口頭宣傳一直是發(fā)現(xiàn)特設(shè)云使用的最簡(jiǎn)單的方法。精明的IT安全組織通常與整個(gè)組織的所有部門和關(guān)鍵人物聯(lián)系密切。理論上，這種連通性提供一個(gè)窗口，可以看到部門和個(gè)人用戶在做什么，以及安全如何作為促進(jìn)者支持他們的努力，而不是一種抑制劑。

網(wǎng)絡(luò)監(jiān)控同樣重要。主動(dòng)監(jiān)測(cè)未經(jīng)授權(quán)的云使用，識(shí)別突變的網(wǎng)絡(luò)流量模式，觀察可疑網(wǎng)絡(luò)活動(dòng)穿過入侵檢測(cè)/預(yù)防系統(tǒng)，或者發(fā)現(xiàn)數(shù)據(jù)存儲(chǔ)需求的異常變化，這些都可能會(huì)識(shí)別出潛在的流氓云活動(dòng)。用戶與IT授權(quán)的提供商創(chuàng)建未經(jīng)授權(quán)實(shí)例，提供商可能會(huì)發(fā)現(xiàn)使用異常（如那些服務(wù)水平之外的協(xié)議參數(shù)），也可能是流氓活動(dòng)。

管理流氓云部署

假設(shè)你識(shí)別出了流氓云活動(dòng)，能夠抵制住誘惑，立即關(guān)閉。如果不能的話，那么確定流氓云活動(dòng)對(duì)IT操作產(chǎn)生什么影響，具體地說，看它是否能在某種程度上協(xié)調(diào)組織能力、保護(hù)敏感數(shù)據(jù)以及保留重要的IT資產(chǎn)安全。一些未經(jīng)授權(quán)的云實(shí)例是沒有危害的，只是需要文檔。一旦發(fā)現(xiàn)流氓云活動(dòng)，并且做了詳細(xì)調(diào)查，很明顯存在一些需考慮的安全風(fēng)險(xiǎn)，那么必須通知高級(jí)管理層，并且要么中止流氓云安裝、妥善保護(hù)，要么將流氓云合并到現(xiàn)有的IT操作中。

另外，高層管理人員同意制定云服務(wù)使用的政策，包括解決非IT和其他未經(jīng)授權(quán)部署問題，解釋為什么對(duì)公司不利，并詳述未能遵守政策的懲罰等的條款。這些將有助于減少未來特設(shè)云使用的可能性。

河南億恩科技股份有限公司(www.itdijia.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：0371-60135995
服務(wù)熱線：0371-60135900