北斗教育介绍云应用安全开发佳实践

北斗教育是专业的网络安全培训机构，主要从事网络安全技术,网络安全工程师，信息安全培训，我们注重实战！
　   云计算很有用，因为它为IT提供了一种新方法，利用共享资源来大限度地提高生产力和削减开支。但新方法同时也会带来新威胁。我们应该如何将这种环境的风险降到低呢？
　　约70%的云计算开发工作与其他应用程序环境相同。剩下的30%的差异主要在于，云计算是一个多租户环境，其中需要信任边界，因为在一个实体运行的软件可以被另一个实体使用。
　　云安全联盟和SAFECode工作组花了六个月时间来审查现有开发做法，找出云环境应用开发存在的问题。来自成员企业的代表也分享了他们的经验和教训。该工作组专注于平台即服务模式，确定了在云环境中需要解决的风险问题：
　　数据泄漏事故：虚拟基础设施受到攻击可能会给云环境中的其他租户带来威胁，SQL注入等技术可能给共享底层数据库系统的多个应用程序带来风险。一个应用程序中的漏洞可能会影响所有应用程序。
　　数据泄漏和数据丢失：当数据保存在云中时，系统需要设计和部署为它可以承受在多层架构中不同水平的攻击。对数据的更改应该是可以检测和可以追踪的，并且，数据应该能够被恢复。如果使用加密来保护数据，应该在哪一层进行加密，密钥如何管理？
　　不安全的接口和API:设计不当的应用编程接口在由第三方使用时，可能会产生漏洞。
　　拒绝服务：这可能发生在几个层，扩大了在云环境中的攻击面。
网络安全培训 http://www.s***.cn