基于云的安全测试.PDFVIP

基于云的安全测试 Synopsys高级安全架构师 韩葆 云服务下的安全挑战 分布式？ • 数据泄露或丢失 私有信息泄露 • 内控？ • 加密？ 服务丢失 • 机房故障怎么办？安全其实也是可靠性要求（几个9 ？） 云服务下的安全挑战 • 恶意软件攻击 • 上传个东东？ • 缺少有效的云安全行业标准 其实传统的安全攻击仍旧在云上存在 云服务下的安全挑战 • 另眼看世界 本地还是云服务？ • 本地可访问的硬件更安全？ • 数据中心更安全 • 服务更安全？ 其实传统的安全攻击仍旧在云上存在 一个真实的例子-Cloudbleed • 谷歌研究人员披露了云服务商Cloudflare的Cloudbleed HTTPS流量泄漏漏洞，目前多家著名网站用户的一些会 话令牌、密码、私人消息、API密钥和其他一些敏感数 据被Cloudflare随机泄露给了访问者，甚至被搜索引擎 缓存或已被黑客收集。该漏洞与心脏出血(Heartb