一、云通訊存在哪些安全隱患

云通訊在傳統(tǒng)運(yùn)營(yíng)商的通道之上結(jié)合了云計(jì)算諸如分布式,、強(qiáng)算力,、可擴(kuò)展性等優(yōu)點(diǎn)，能滿足由于移動(dòng)互聯(lián)網(wǎng)普及和即將到來(lái)的物聯(lián)網(wǎng)的普及帶來(lái)的溝通方式多樣,、溝通頻率暴漲的需求,，不過(guò)云通訊也存在一定的隱患。云通訊的安全隱患主要有：

1,、數(shù)據(jù)隱患

對(duì)于現(xiàn)今的云通訊平臺(tái)來(lái)說(shuō),，無(wú)論是提供 SaaS 服務(wù)還是 PaaS 服務(wù)或者是SaaS、PaaS 混合服務(wù),。用戶均需要導(dǎo)入大量數(shù)據(jù)資料,，以及實(shí)時(shí)產(chǎn)生海量的數(shù)據(jù)反饋信息。不懷好意的黑客針對(duì)數(shù)據(jù)的攻擊無(wú)論是服務(wù)商和用戶都是極其危險(xiǎn)的行為,，如黑客攻擊劫持用戶賬戶,，刪除數(shù)據(jù)信息或者是將其泄露在整個(gè)互聯(lián)網(wǎng)上,，都會(huì)給用戶和服務(wù)商造成非常大的損失。

2,、接口隱患

云通訊平臺(tái)提供 API 接口是現(xiàn)在的通行模式,。用戶和第三方會(huì)利用 API 對(duì)云服務(wù)進(jìn)行配置、管理,、和監(jiān)控,。API 對(duì)一般云服務(wù)的安全性和可用性來(lái)說(shuō)極為重要。用戶和第三方因而經(jīng)常在這些接口的基礎(chǔ)上進(jìn)行開發(fā),，并提供附加服務(wù),。這為接口管理增加了復(fù)雜度。如果這種做法要求企業(yè)將登錄資料交給第三方,，以便相互聯(lián)系,，因此其也加大了風(fēng)險(xiǎn)。

3,、管理隱患

據(jù)觀察,，在使用云通訊平臺(tái)的企業(yè)用戶中大多管理人員均是在職員工或業(yè)務(wù)合作者，甚至有臨時(shí)工的現(xiàn)象,。通常來(lái)說(shuō)這樣的內(nèi)部人員擁有比外部人員更高的訪問(wèn)級(jí)別,，可以輕而易舉的接觸到重要的系統(tǒng)，最終訪問(wèn)數(shù)據(jù),。如果他們道德素養(yǎng)不高或者是和企業(yè)發(fā)生矛盾,，存在報(bào)復(fù)心理，就可以輕易的造成很大的破壞,。

4,、服務(wù)濫用隱患

這里指的濫用主要指的是一些不法分子會(huì)使用云通訊平臺(tái)來(lái)發(fā)布一些不良信息內(nèi)容。這種情況幾乎從云通訊平臺(tái)發(fā)展起來(lái)的第一天就已經(jīng)凸顯,。相比于傳統(tǒng)的運(yùn)營(yíng)商接入的難度,。無(wú)疑云通訊平臺(tái)的接入更加方便快捷，不法分子正式看上了這一點(diǎn),，才會(huì)利用云通訊平臺(tái)傳播惡意的不良信息內(nèi)容,。對(duì)于這種情況只能是服務(wù)商加強(qiáng)監(jiān)管，盡可能降低不良信息內(nèi)容的傳播,。

5,、共享隔離隱患

云通訊服務(wù)商經(jīng)常共享基礎(chǔ)設(shè)施、平臺(tái)和應(yīng)用程序,，并以靈活擴(kuò)展的方式來(lái)交付服務(wù),。但是共享技術(shù)的安全漏洞很有可能存在于所有云通訊的交付模式中,，無(wú)論構(gòu)成數(shù)據(jù)中心基礎(chǔ)設(shè)施的底層部件是可重新部署的平臺(tái) PaaS 還是多用戶應(yīng)用程序 SaaS,。如果極其重要的數(shù)據(jù)中心組成部分,，比如共享平臺(tái)組件或者應(yīng)用程序受到攻擊，那么由此可能導(dǎo)致整個(gè)環(huán)境遭受到損害,。

二,、如何安全使用云通訊軟件

對(duì)于用戶來(lái)說(shuō)，要想安全使用云通訊軟件,，主要注意以下幾點(diǎn)：

1,、選擇安全的云通訊服務(wù)商

作為云通訊服務(wù)商，一般都會(huì)提供云通訊所需的線上平臺(tái),、安全設(shè)備等基礎(chǔ)設(shè)施,，也需要提供云通訊運(yùn)營(yíng)運(yùn)維的軟件和服務(wù)，一般安全的云通訊服務(wù)商需要保證平臺(tái)本身的安全性,、物理安全和網(wǎng)絡(luò)安全,、系統(tǒng)安全，擁有保障安全的專業(yè)團(tuán)隊(duì),。

2,、充分利用云通訊服務(wù)商提供的安全服務(wù)

作為一名用戶，第一步需要充分利用云通訊服務(wù)商提供的安全服務(wù),，保障自己應(yīng)用系統(tǒng)或服務(wù)的安全,。這些安全服務(wù)主要包括：安全組、防火墻,、密鑰對(duì),、VPN、審計(jì)日志等,。同時(shí),，用戶需要利用云服務(wù)的一些特性，合理設(shè)計(jì)和部署,，保護(hù)自己應(yīng)用系統(tǒng)或服務(wù)的安全,。