【51CTO.com綜合報道】繼個人計算機、互聯網變革之后， 云計算被看作第三次IT浪潮，它成為了全球IT戰略性新興產業的重要組成部分。它將帶來生活、生產方式和商業模式的根本性改變，是當前全社會關注的熱點。

伴隨著云計算的發展，越來越多有關其安全性的問題逐漸浮出水面，調查顯示，50%以上的企業正在考慮使用云計算服務。其中12%看重的是云計算服務的成本效益。然而，安全問題卻成為這些企業選擇云計算的主要阻力。在IDC的一次關于“您認為云計算模式的挑戰和問題是什么”的調查中，安全以74.6%的比率位居榜首，可見安全問題是人們對云計算最大的擔心。

在這些導致云計算“不安全”的環節中，安全漏洞成為最主要、潛伏性最高的威脅隱患。安恒信息總裁范淵表示：“現在的云計算服務提供商及大型互聯網廠商在安全上做的遠遠不夠，大部分公有云系統都存在安全漏洞，黑客很容找到并利用這些漏洞。”

正如范淵所說，由于云計算服務提供商沒有采取足夠的措施解決其服務的安全問題，使得整個云計算系統暴露給黑客的漏洞就更多。如果不能采取有效措施，云計算系統有可能成為未來黑客任務的重點目標。

在2010年國際黑客大會上，45%的受訪安全專家（包括黑客）表示他們已經嘗試利用云計算系統的安全漏洞進行黑客任務。僅從這一點就可以看到云計算提供商自身安全漏洞問題潛在威脅和影響之大！

安全漏洞 成為“云計算“安全最大阻力

云計算的商業價值被迅速證明，其憑借各種供應商提供更高的服務水平和提供給關鍵業務應用的平臺，已經在企業中獲得了巨大的動力。與此同時，這些“云”也開始成為黑客或各種惡意組織和個人為某種利益而攻擊的目標。比如利用操作系統或者應用服務協議漏洞進行的漏洞攻擊，或者針對存放在“云”中的用戶隱私信息的惡意攻擊、竊取、非法利用等，手段繁多。更為嚴重的安全漏洞，正在一步步侵蝕云計算服務提供商及大型互聯網廠商的安全防線。

安恒信息安全小組專家指出：“云計算存在潛在致命弱點，即一個廠商存在的單點故障（安全漏洞）可以影響其眾多客戶的安全。”

相關報告稱，網絡應用程序數量每年以55%的速度增長，但其具有大量的安全漏洞。報告指出，腳本中和其它網絡應用程序代碼中包含大量的惡意代碼，比一年前增加了52%。在很多已經曝露的安全漏洞，有將近50%至今還沒有得到更新，產品及服務提供商對于自身所存在的缺陷沒有高度重視，從而致使用戶遭受攻擊與損失。

安恒信息安全小組專家表示，“即使軟件與服務提供商僅有一個漏洞，可能是一個Web應用缺陷，也可能是網絡安全中的一個疏忽，或物理安全的一個失誤，它的客戶全部會遭受安全風險。企業安全性強度取決于其最薄弱環節，如果讓其它人來為你管理這個環節，在將你的企業與其聯姻前必須考慮到安全問題?！?在此之前，業界專家已經多次警告企業“不要將所有雞蛋放在一個籃子中。

通過專業檢測 迅速撲滅“安全漏洞”

據統計75%的網絡攻擊和互聯網安全侵害源于應用軟件，網頁上的漏洞的根源還是來自程序開發者對網頁程序編制和檢測。未經過安全訓練的程序員缺乏相關的網頁安全知識；應用部門缺乏良好的編程規范和代碼檢測機制等等。解決此類問題必須在WEB應用軟件開發程序上整治，僅僅靠打補丁和安裝防火墻是遠遠不夠的。安恒信息安全小組專家表示，隨著云計算等技術的運用越來越廣泛，更多的安全漏洞將被暴露。據可靠數字顯示，現在全球大型互聯網公司及云計算服務提供商均出現嚴重安全漏洞，情況岌岌可危！因此，需要各方共同努力，從根源杜絕安全隱患。

近期，安恒信息安全小組通過定期監測，已挖掘出數十個高度威脅的安全漏洞，通過對漏洞細致分析將已經確定的2個嚴重級別的安全漏洞即阿里旺旺的遠程溢出漏洞和騰訊的qqmail漏洞分別向淘寶安全團隊及騰訊安全團隊發布警示報告，目前2個漏洞已被迅速修復。更新信息敬請關注安恒信息官方微博http://t.sina.com.cn/dbappsecurity

安恒信息安全小組通過對互聯網及大型云計算服務商定期進行安全監測，并和業內安全團隊積極配合，從而在第一時間將挖掘出的安全漏洞向產品供應商反饋，盡可能幫助供應商及用戶避免遭受黑客攻擊，挽回經濟損失。多年來，安恒信息安全小組，已為百余家產品供應商提供安全漏洞報告。