据腾讯安全发布的《2020年公有云安全报告》中，指出云主机面临以下安全风险：
1.恶意木马攻击入侵，有6.3%的云主机曾在一个月内发生恶意木马事件。从监测数据看，感染趋势仍在上升。
2.云上勒索事件，主要表现为数据库被入侵者加密锁定，导致企业云主机服务彻底瘫痪。
3.异常登录事件不断上升，企业安全运维常用的22端口全年被登录超2.5亿次，运维人员常用的默认用户名，被异常登录的次数过千万。
4.爆破攻击超高频发生，原因是，软件开发者、企业运维人员大量使用弱口令，常见的弱口令基本都被黑客收集。
5.云上组件安全漏洞持续增加，以拒绝服务、远程代码执行、任意文件读写最为严重。
6.安全基线风险突出，83%的云上业务存在隐患，安全基线风险属于较普遍的服务器配置不当，一些系统或组件的默认配置为黑客入侵大开方便之门。
7.高危命令审计结果表明，企业安全运维人员过于频繁执行高危命令，可能存在权限管控不够等风险。
上述普遍存在的安全风险，对企业会造成严重后果，包括：黑客入侵导致企业关键业务数据被窃取、主机业务系统被破坏导致系统瘫痪或中断、云主机资源被黑客控制挖矿，导致系统正常服务性能极差。最终会导致企业客户流失，经济利益受损。严重的信息泄露，还会导致企业品牌受损、还可能承担国家网络安全法规定的法律责任。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/136489.html<
