在网络安全风险方面，云计算主要面临以下六种风险：
1、 DDos攻击（分布式拒绝服务攻击）
DDos攻击，是一种耗尽攻击目标的系统资源，导致攻击目标无法响应正常的服务请求的网络攻击方式。
DDos攻击，以一种分布、协作的大规模方式，利用一批受控制的计算机向一个单独的目标，集中发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。
DDos攻击主要瞄准一些比较大的站点，比如一些商业公司和政府部门的站点；此外，电商行业和游戏行业，通常也是DDos攻击的主要目标和对象。
针对防御这种“大规模的、杀伤力较大”的DDos攻击，亿速云推出了具有超强防护的高防服务器，最大可提供数百G的DDos攻击防御能力,并附有CC攻击的防御能力。
亿速云高防服务器，针对“ICMP Flood 、UDP Flood、TCP Flood、SYN Flood、ACK Flood”等各种大流量提供DDos防护，可从容应对网站遇到的绝大部分DDos攻击和CC攻击。
2、 中间人攻击
是指攻击者通过拦截正常的网络通信数据，并进行数据篡改和嗅探，而通信的双方却毫不知情。在网络通信中，如果没有正确配置“安全套接层（SSL）”，为网络通信提供安全及数据数据完整性的安全协议，那么这个风险就有可能出现。
针对这种攻击手段，可以采用的应对措施是，正确地安装配置SSL，并且在通信前，应由第三方权威机构，对SSL的安装配置进行检查确认。
3、 网络嗅探
网络嗅探，原本是网络管理员用来查找网络漏洞和检测网络性能的一种工具，但是到了黑客手中，它却变成了一种网络攻击手段，从而造成更为严峻的网络安全问题。
例如：在通信过程中，由于数据密码设置过于简单，或者未设置，导致被黑客破解，那么未加密的数据便被黑客通过网络攻击获取。如果通信双方没有使用“加密技术”来保护数据安全性，那么攻击者作为第三方，便可以在通信双方的数据传输过程中，窃取到数据信息。
针对这种攻击手段，可以采用的应对策略是，通信各方使用加密技术及方法，确保数据在传输过程中的安全。
4、 端口扫描
这也是一种常见的网络攻击手段，攻击者通过向目标服务器发送一组端口扫描消息，并从返回的消息结果中探寻攻击的弱点。
针对此类攻击，可以启用“Web应用防火墙”来保护数据信息免遭外来端口扫描。
5、 SQL注入
SQL注入，是一种安全漏洞，利用这个安全漏洞，攻击者可以向网络表格输入框中添加“SQL代码”以获得访问权。在这种攻击中，攻击者可以操作基于Web界面的网站，迫使数据库执行不良的“SQL代码”，以获取用户数据信息。
针对这种攻击，应定期使用“安全扫描工具”对服务器的Web应用进行渗透扫描，这样可以提前发现服务器上的“SQL注入漏洞”，并进行加固处理。
6、 跨站脚本
跨站脚本，是一种网站应用程序的安全漏洞攻击，属于代码注入的一种。它允许用户将恶意代码注入到网页上，其他用户在浏览网页时就会受到影响。
这类攻击成功后，攻击者可能得到更高的权限，从而窃取私密网页内容、会话和cookie( 存储在用户本地终端上的数据，也可以叫做“浏览器缓存”)等各种信息。
针对此类攻击，最主要的应对策略是，将用户所提供的内容进行过滤，避免恶意数据被浏览器解析。
亿速云，作为一家专业的云计算服务提供商，为用户提供的“云服务器、高防服务器”，具有“木马病毒检测、暴力破解防护、系统漏洞扫描”等基础防护功能。超大带宽和超强清洗能力，专门应对各类网站攻击行为，保障用户网站业务服务的正常稳定运行。
计算
安全
数据库
网络和加速
AI应用
