摘要：云计算涉及的服务繁多，弹性计算服务、文件存储服务、关系数据库服务、Key/Value数据库服务等不胜枚举。本文将简要阐述弹性计算服务的安全问题，因为弹性计算是应用最为普遍的云服务，也是安全风险最高的云服务。

 

 

云计算带来的新风险

在云计算之前的时代，传统IDC机房就面临着许多安全风险。这些问题毫无遗漏地传递到了云计算时代，不仅如此，云计算独有的运作模式还带来了更多新的问题。

 

云内部的攻击

安全域被打破。在对外提供云计算业务之前，互联网公司使用独立的IDC机房，由边界防火墙隔离成内外两块。防火墙内部属于可信区域，自己独占，外部属于不可信区域，所有的攻击者都在这里。安全人员只需要对这一道隔离墙加高、加厚即可保障安全，也可以在这道墙后面建立更多的墙形成纵深防御。

 

但在开始提供