一、云通訊存在哪些安全隱患

云通訊在傳統運營商的通道之上結合了云計算諸如分布式、強算力、可擴展性等優點，能滿足由于移動互聯網普及和即將到來的物聯網的普及帶來的溝通方式多樣、溝通頻率暴漲的需求，不過云通訊也存在一定的隱(yin)患。云通訊的安全隱(yin)患主要有：

1、數據隱患

對(dui)(dui)于現今的云通訊平臺(tai)來說，無(wu)論是提(ti)供 SaaS 服務(wu)(wu)還是 PaaS 服務(wu)(wu)或(huo)者是SaaS、PaaS 混(hun)合(he)服務(wu)(wu)。用戶(hu)均需要導入(ru)大(da)量數據(ju)資料，以及實(shi)時產生(sheng)海量的數據(ju)反饋信(xin)息。不懷好意的黑客針對(dui)(dui)數據(ju)的攻擊無(wu)論是服務(wu)(wu)商(shang)和(he)用戶(hu)都是極其危險的行為，如(ru)黑客攻擊劫持(chi)用戶(hu)賬戶(hu)，刪除數據(ju)信(xin)息或(huo)者是將(jiang)其泄露在整個互聯(lian)網(wang)上，都會給用戶(hu)和(he)服務(wu)(wu)商(shang)造成非常大(da)的損失。

該圖片由注冊用戶"荊湖酒徒"提供，版權聲明反饋

2、接口隱患

云通訊平臺提(ti)供 API 接口(kou)(kou)是現在的(de)通行(xing)模式。用(yong)(yong)戶和(he)(he)第三(san)(san)方(fang)會利用(yong)(yong) API 對云服務進(jin)行(xing)配置(zhi)、管(guan)理(li)、和(he)(he)監控(kong)。API 對一般云服務的(de)安全性和(he)(he)可用(yong)(yong)性來說極(ji)為重要。用(yong)(yong)戶和(he)(he)第三(san)(san)方(fang)因而(er)經(jing)常在這些接口(kou)(kou)的(de)基(ji)礎上進(jin)行(xing)開發，并提(ti)供附加服務。這為接口(kou)(kou)管(guan)理(li)增加了(le)復雜度。如果這種做法要求(qiu)企業將登錄資料(liao)交給第三(san)(san)方(fang)，以便相互聯系，因此(ci)其(qi)也加大了(le)風險。

3、管理隱患

據(ju)觀察，在使用云通訊平臺的(de)(de)(de)企業(ye)用戶中大(da)多管(guan)理人員(yuan)(yuan)均是在職員(yuan)(yuan)工或業(ye)務合作者(zhe)，甚(shen)至有臨時工的(de)(de)(de)現象(xiang)。通常來(lai)說(shuo)這樣的(de)(de)(de)內部(bu)人員(yuan)(yuan)擁有比外部(bu)人員(yuan)(yuan)更高的(de)(de)(de)訪(fang)問級(ji)別，可(ke)以(yi)輕(qing)(qing)而易(yi)舉的(de)(de)(de)接觸到重要的(de)(de)(de)系統，最終訪(fang)問數據(ju)。如果他們道德素養不高或者(zhe)是和企業(ye)發生矛盾，存(cun)在報(bao)復心理，就(jiu)可(ke)以(yi)輕(qing)(qing)易(yi)的(de)(de)(de)造成很大(da)的(de)(de)(de)破(po)壞。

4、服務濫用隱患

這(zhe)里指的濫用主要指的是一(yi)些(xie)不(bu)法分子(zi)會使用云(yun)(yun)通(tong)訊(xun)(xun)平臺(tai)來(lai)發布(bu)一(yi)些(xie)不(bu)良(liang)信(xin)(xin)息內(nei)容(rong)。這(zhe)種情況幾乎從云(yun)(yun)通(tong)訊(xun)(xun)平臺(tai)發展起來(lai)的第一(yi)天(tian)就已經凸顯。相(xiang)比于(yu)傳(chuan)統的運營商(shang)接(jie)(jie)入(ru)的難度(du)。無疑云(yun)(yun)通(tong)訊(xun)(xun)平臺(tai)的接(jie)(jie)入(ru)更加方便快(kuai)捷，不(bu)法分子(zi)正式看上了這(zhe)一(yi)點，才會利用云(yun)(yun)通(tong)訊(xun)(xun)平臺(tai)傳(chuan)播(bo)(bo)惡意的不(bu)良(liang)信(xin)(xin)息內(nei)容(rong)。對于(yu)這(zhe)種情況只能(neng)是服(fu)務商(shang)加強(qiang)監管，盡(jin)可能(neng)降低不(bu)良(liang)信(xin)(xin)息內(nei)容(rong)的傳(chuan)播(bo)(bo)。

5、共享隔離隱患

云通訊(xun)服務商經常(chang)共(gong)享(xiang)基礎設施(shi)、平臺和應用程序(xu)(xu)，并以靈活擴展的(de)方式來(lai)交付(fu)服務。但(dan)是(shi)共(gong)享(xiang)技(ji)術的(de)安全漏洞很(hen)有(you)可能(neng)存在于所有(you)云通訊(xun)的(de)交付(fu)模式中，無論構(gou)成(cheng)數(shu)據中心基礎設施(shi)的(de)底層部(bu)件是(shi)可重新部(bu)署的(de)平臺 PaaS 還是(shi)多(duo)用戶(hu)應用程序(xu)(xu) SaaS。如果極其重要的(de)數(shu)據中心組(zu)成(cheng)部(bu)分，比如共(gong)享(xiang)平臺組(zu)件或者應用程序(xu)(xu)受到攻擊，那么由此可能(neng)導(dao)致整個環(huan)境遭受到損害。

二、如何安全使用云通訊軟件

對(dui)于用戶來說，要想(xiang)安全(quan)使用云(yun)通訊軟(ruan)件，主要注意(yi)以下幾(ji)點：

1、選擇安全的云通訊服務商

作為云(yun)通(tong)訊(xun)服務商，一般(ban)都會提供云(yun)通(tong)訊(xun)所需的線(xian)上平臺、安(an)全(quan)設(she)備等基礎設(she)施(shi)，也(ye)需要提供云(yun)通(tong)訊(xun)運(yun)營(ying)運(yun)維(wei)的軟件和(he)服務，一般(ban)安(an)全(quan)的云(yun)通(tong)訊(xun)服務商需要保(bao)證平臺本身的安(an)全(quan)性、物理安(an)全(quan)和(he)網絡安(an)全(quan)、系統安(an)全(quan)，擁有保(bao)障安(an)全(quan)的專業團(tuan)隊。

2、充分利用云通訊服務商提供的安全服務

作為一名用(yong)(yong)戶，第一步(bu)需要(yao)充分利(li)用(yong)(yong)云(yun)通訊服(fu)務商提供(gong)的(de)安(an)全(quan)服(fu)務，保(bao)障自己應(ying)用(yong)(yong)系統或服(fu)務的(de)安(an)全(quan)。這些(xie)安(an)全(quan)服(fu)務主要(yao)包括：安(an)全(quan)組、防火墻(qiang)、密鑰(yao)對(dui)、VPN、審(shen)計(ji)日(ri)志(zhi)等。同時，用(yong)(yong)戶需要(yao)利(li)用(yong)(yong)云(yun)服(fu)務的(de)一些(xie)特(te)性，合理設(she)計(ji)和部署，保(bao)護自己應(ying)用(yong)(yong)系統或服(fu)務的(de)安(an)全(quan)。