从laaS和PaaS视角了解云攻击向量.pdfVIP

1 关于云安全联盟 云安全联盟 （CSA）是一个非营利组织，旨在促进和推广云计算的最佳实践，并提供行 业内的安全保证。此外，云安全联盟提供云计算使用的教育，以帮助确保其他形式的计 算安全。云安全联盟是由一个行业从业者、企业、协会和其他主要利益相关者组成的广 泛联盟领导。。欲了解更多信息，请访问，并关注我们的 Twitter 账号@cloudsa。 @2023 云安全联盟大中华区-保留所有权利。你可以在你的电脑上下载、储存、展示、查看 及打印，或者访问云安全联盟大中华区官网 （ ）。须遵守以下： 本文 (a) 只可作个人、信息获取、非商业用途； 本文内容不得篡改； 本文不得转发； 本文商 (b) (c) (d) 标、版权或其他声明不得删除。请在遵循中华人民共和国著作权法相关条款情况下合理使用 本文内容，使用时请注明引用于云安全联盟大中华区。 © 2023 云安全联盟大中华区版权所有 2 © 2023 云安全联盟大中华区版权所有 3 pOtPtOnMoQqMzRrNqNzRpQ7NbP7NtRrRoMmPeRnMqQlOnPsM8OoMmOvPrRpMxNtOnR 致谢 报告中文版支持单位 腾讯云鼎实验室成立于2016 年，是腾讯安全旗下的顶级实验室之一。秉承“一 切以用户价值为依归”的理念，云鼎实验室坚持研究创新和实践落地并重的技术 路线，专注于云安全技术研究和创新工作，在大规模云安全防护和治理、云原生 安全技术、密码学和云数据安全、容器和虚拟化安全、硬固件和基础设施安全等 多个领域展开技术研究和产品创新工作。云鼎实验室同时也负责腾讯云平台自身 的安全建设、防护和治理工作，通过安全治理体系建设、持续性安全攻防对抗、 大数据安全运营平台、和云原生安全托管服务 （Cloud-MSS）持续保障腾讯云平 台及云上数百万租户的安全。 腾讯是CSA 全球会员单位，支持该报告内容的翻译，但不影响 CSA 研究内 容的开发权和编辑权。 主要贡献专家： 李鑫、高瑞强 © 2023 云安全联盟大中华区版权所有 4 报告英文版编写专家 贡献者： Dina Agafonov Daniel Begimher Tony Daskalo Gidi Farkash Moshe Ferber Michael Roza Yuval Segev Omri Segev Moyal Dana Tsymberg Zur Ulianitzky 审校者： Oren Elimelech Eyal Estrin Patrick Gaw Chris Kirschke Mauricio Mendoza Clavero Venu Reddy Eitan Satmary Yuval Sinay Peter van Eijk Kobi Zvirsh CSA 全球员工： Frank Guanco Claire Lehnert Stephen Lumpe 在此感谢以上专家。如译文有不妥当之处，敬请读者联系CSA GCR秘书处给予雅正! 联系邮箱research@；国际云安全联盟CSA公众号。 © 2023 云安全联盟大中华区版权所有 5 序言 随着云计算技术的迅猛发展，越来越多的组织将数据和业务迁移到云平台上，享受