认识达内从这里开始

认真做教育专心促就业

云计算技术发展需要面对哪些网络攻击行为

发布：运城达内教育官网
来源：互联网
时间：2019-08-09 08:43

随着互联网的不断发展，网络攻击成为威胁企业安全的重要问题之一，下面我们就一起来了解一下具体情况吧。希望通过对本文的阅读，大家对于云计算发展以及网络攻击能够有更多的了解。

云计算技术发展需要面对哪些网络攻击行为

侦察阶段是一个很好的起点。在攻击链的这个阶段，恶意行为者可以使用多种方法从受害者那里收集情报，而越来越多的云计算服务采用只会给攻击者提供额外的入口点。攻击者可以研究受害者使用哪些云计算服务(因此他们可以为受害者使用的应用程序构建定制的网络钓鱼页面或恶意插件)，或扫描错误配置或可公开访问的云计算资源，然后利用这些资源进入目标公司。他们还可以利用在明显无害的云服务中共享的敏感信息。

武器化阶段认为恶意行为者为其工作设置了必要的基础设施：从网络钓鱼页面和恶意软件分发点到命令和控制域。如今，这些资源可以轻松地托管在云服务上，并且越来越常见的是，恶意广告系列从云计算服务中分配其有效负载，甚至使用云计算服务作为其命令和控制的安全港。

重要的是，云计算应用程序经常没有得到足够的定期检查，或者通过无法有效识别和分析环境的传统技术完全列入白名单。人们在这里看到云计算在漏洞利用阶段的作用。场景感知系统会注意到被放入AWS或Azure云平台的数据，例如，组织外部的数据，但传统的安全技术无法做到这一点。因此，网络犯罪分子使用云计算服务来逃避一直处于监视之下的检测。

一旦构建了恶意基础设施，下一个逻辑步骤就是从云平台中传递攻击媒介。现在可以从云中提供网络钓鱼页面，任何其他潜在的恶意有效负载也可以提供。人们还确定了滥用云计算服务作为重定向器的系列广告，以用于针对目标攻击的恶意软件分发站点。

安装恶意软件后，需要连接到其命令和控制基础设施。攻击者可以使用此连接泄露信息，在僵尸网络中控制受攻击的端点以发起DDoS攻击或垃圾邮件活动，或建立立足点以横向移动，并深入挖掘受害者组织的数据。同样，云计算在此阶段扮演着重要角色，因为攻击者可以使用AWS和GoogleDrive之类的可信云服务来隐藏通信渠道。其原因总是一样的：逃避。

云计算的特征也在这些阶段中发挥着重要作用。一旦他们直接或通过受到攻击的端点访问云计算服务，攻击者就可以横向移动并跨越云平台。他们不仅可以更改云中托管的关键服务的配置，升级权限以获取更多访问权限，窃取数据并清除其跟踪，还可以启动新实例以实现恶意目的，例如加密攻击。

当然，在人们考虑和应对攻击链时，人们不会包围或分离云计算攻击向量和表面，这当然是非常重要的。攻击可以使用传统攻击媒介(例如Web和电子邮件)以及云计算服务的组合。人们使用术语“混合威胁”来定义利用这种混合方法的攻击。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益!

< 上一篇：做好软件测试需要遵守的七个原则

下一篇：云计算安全问题的解决方法分享 >