毫無(wú)疑問(wèn)，安全一直是云服務(wù)的敏感話題之一，當(dāng)你使用AWS或者其他IaaS云時(shí)，一定要遵從一些最佳實(shí)踐，以保證自己的業(yè)務(wù)不被攻擊。本文將為您列出七種方法，讓你的AWS更加安全。

 

　　啟用雙因素或多因素認(rèn)證

 

　　為了讓黑客更加難以進(jìn)入你的AWS賬號(hào)，一定要啟動(dòng)雙因素認(rèn)證(2FA)或者多因素認(rèn)證。簡(jiǎn)單來(lái)說(shuō)，雙因素身份認(rèn)證就是通過(guò)你所知道再加上你所能擁有的這二個(gè)要素組合到一起才能發(fā)揮作用的身份認(rèn)證系統(tǒng)。比如，在登陸系統(tǒng)時(shí)，你需要輸入已知的密碼以及一個(gè)動(dòng)態(tài)產(chǎn)生的代碼。AWS提供了一個(gè)免費(fèi)的多因素認(rèn)證服務(wù)(點(diǎn)擊這里了解更多)。

 

　　除了雙因素認(rèn)證外，你也可以通過(guò)其他措施來(lái)保護(hù)你的秘鑰。AWS提供了多種選擇，比如HSM(硬件安全模塊)。通過(guò)AWS CloudHSM服務(wù)，你可以在HSM內(nèi)保護(hù)你的加密密鑰，HSM依據(jù)安全密鑰管理的政府標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)并經(jīng)過(guò)驗(yàn)證。你可以安全地生成、存儲(chǔ)和管理用于數(shù)據(jù)加密的加密密鑰，使其只能由你訪問(wèn)。

 

　　實(shí)時(shí)監(jiān)控可疑的云活動(dòng)

 

　　雖然通過(guò)一系列的安全措施，可以讓黑客很難進(jìn)入你的系統(tǒng)，但如果你真的想確保未經(jīng)授權(quán)的用戶訪問(wèn)，那么你可能需要實(shí)時(shí)監(jiān)測(cè)你的AWS使用情況。在這方面，亞馬遜提供了一些免費(fèi)的監(jiān)測(cè)工具和多種服務(wù)，你可以在AWS商城購(gòu)買。

 

　　AWS中有一個(gè)工具叫CloudTrial。CloudTrail是一種記錄賬戶的AWS API調(diào)用，并向你發(fā)送日志文件的Web服務(wù)。記錄的信息包括API調(diào)用者的身份、API調(diào)用的時(shí)間、API調(diào)用者的源IP地址、請(qǐng)求參數(shù)以及AWS服務(wù)返回的響應(yīng)元素。

 

　　利用CloudTrail，你可以獲得關(guān)于賬戶的AWS API調(diào)用的歷史記錄，包括通過(guò)AWS管理控制臺(tái)、AWS軟件開發(fā)工具包、命令行工具和更高級(jí)別的AWS服務(wù)(例如AWS CloudFormation)進(jìn)行的API調(diào)用。由CloudTrail生成的AWS API調(diào)用歷史記錄可用于安全分析、資源變更追蹤以及合規(guī)性審計(jì)。

 

　　此外，你還可以通過(guò)一些工具來(lái)檢測(cè)云中的異常行為。比如Skyfence，它是一個(gè)基于代理的檢測(cè)系統(tǒng)，可以幫助你監(jiān)控AWS活動(dòng)并及時(shí)提醒你一些有危險(xiǎn)的訪問(wèn)行為。

 

　　防止黑客造成大規(guī)模破壞

 

　　如果黑客已經(jīng)入侵了你的AWS賬戶，該如何將損失降到最低?Skyfence這塊工具也可以幫到你。通過(guò)Skyfence的代理系統(tǒng)，你可以關(guān)閉未經(jīng)授權(quán)的AWS賬戶，并通過(guò)管理控制臺(tái)添加身份憑證。在Code Spaces事件中，這種方法或許能阻止黑客刪除其在云上的數(shù)據(jù)。

 

　　加密

　　自從Intel把無(wú)鎖倍頻處理器定位高端，并且劃分出“K”系產(chǎn)品之后，K系處理器還必須搭配Z97/Z87等高階芯片組主板才能超頻，這意味著超頻已經(jīng)與平民用戶無(wú)緣。近日，Intel基于Hawell Refresh的新處理器—Core i7 4790K與Core i5 4690K即將上市，同步上市的還有奔騰20周年紀(jì)念版的G3258處理器，從這款無(wú)鎖倍頻的雙核奔騰定位來(lái)看，加上近日多個(gè)品牌傳出的H81、B85、H97等芯片組主板產(chǎn)品支持處理器超頻的新聞，看來(lái)Intel又再一次讓超頻開放給大眾玩家。

 

　　素有“奔騰K”處理器之稱的G3258硬件規(guī)格并不高，雙核心設(shè)計(jì)，并不支持超線程技術(shù)，默認(rèn)頻率為3.2GHz，3M L3緩存，完全與奔騰系列一致的規(guī)格參數(shù)。從Intel一貫的定價(jià)策略來(lái)看，定位中低端市場(chǎng)的奔騰G3258被開放倍頻支持超頻技術(shù)，其售價(jià)必定貼近Core i3，從規(guī)格指標(biāo)以及消費(fèi)者慣有的思維來(lái)看，奔騰K肯定是備受閹割的產(chǎn)品，縱使超頻到較高的頻率，其性能一般，內(nèi)存控制器也有可能無(wú)法媲美Core i7等產(chǎn)品，當(dāng)然上述的都是慣有消費(fèi)思維，我們本篇章正是采用Intel 奔騰G3258進(jìn)行超頻4.5GHz與Core i7-4770K同頻游戲競(jìng)技，除了超主頻之外，我們還會(huì)對(duì)內(nèi)存進(jìn)行一定的超頻，最終讓我們看看這款大眾超頻玩具—奔騰G3258的實(shí)際性能表現(xiàn)吧！

 

Intel 20周年紀(jì)念版奔騰G3258外觀并沒(méi)有太多的改變，仍采用銅保護(hù)蓋，至于封裝和TIM（散熱材料）會(huì)不會(huì)和Haswell refresh一樣有所改進(jìn)，這點(diǎn)還不得而知。2

 

　　Intel 20周年紀(jì)念版奔騰G3258外觀并沒(méi)有太多的改變，仍采用銅保護(hù)蓋，至于封裝和TIM（散熱材料）會(huì)不會(huì)和Haswell refresh一樣有所改進(jìn)，這點(diǎn)還不得而知。

 

　　撇開解鎖倍頻限制可超頻外，G3258規(guī)格與現(xiàn)售G3420幾乎一致，以至于CPU-Z將其識(shí)別成了后者。G3258采用22nm的Haswell架構(gòu)，雙核心雙線程，3.2GHz主頻，3MB三級(jí)緩存以及53W的TDP；內(nèi)存默認(rèn)頻率為1333MHz。

 

　　集成核芯顯卡為HD Graphics GT1，頻率范圍為350MHz～1100MHz，EU單元10個(gè)。

 

　　與其搭配的超頻主板，映泰Hi-Fi Z97WE主板采用標(biāo)準(zhǔn)ATX大板設(shè)計(jì)，擴(kuò)展能力不俗；基于Intel最新一代Z97芯片組打造，另外，主板一改以往映泰Hi-Fi系列的藍(lán)黑搭配，而是選用了更為高端大氣的土豪金，看上去主板整體外觀讓人感覺(jué)眼前一亮。

主板CPU供電部分，主板CPU底座插槽支持LGA 1150針腳處理器，Haswell以及最新的Haswell Refresh處理器都能完美支持。供電方面，映泰采用了10相全固態(tài)電容供電，完全可以滿足超頻用戶對(duì)于高規(guī)格供電基礎(chǔ)的一個(gè)需要。拆開散熱器，僅從電感的數(shù)量上來(lái)看主板采用10相供電設(shè)計(jì)，配備了全封閉電感和臺(tái)產(chǎn)鈺邦長(zhǎng)壽命固態(tài)電容，用料頗為講究。

 

　　CPU供電最終細(xì)分為10相，分配至Mosfet承擔(dān)分流任務(wù)，因此Mosfet的選擇也較為關(guān)鍵。這里每1相Mosfet由臺(tái)灣大中出品的1上橋SM4377和1下橋SM4364A組成，采用DFN 5x6-8封裝，具有大電流、耐高溫和高轉(zhuǎn)換效率等工作特性。總體而言用料相當(dāng)不錯(cuò)。

 

　　在進(jìn)行CPU超頻前，我們先拆出供電部分的土豪金散熱片，使用VICHY DM6804A+測(cè)溫儀對(duì)其尋找合適的測(cè)溫點(diǎn)。

 

　　測(cè)溫探頭貼在散熱片正中間，并適當(dāng)添加硅脂提高導(dǎo)熱效果，而后再將帶有探頭的散熱片裝回主板。

 

　　測(cè)試平臺(tái)方面，我們采用映泰Hi-Fi Z97WE主板、OC TEMPLE DDR3-2400MHz 4GBx2內(nèi)存套裝等硬件與G3258、i7-4770K兩顆待測(cè)CPU組建平臺(tái)。為了體現(xiàn)CPU和內(nèi)存大幅超頻后的3D性能差距，我們選取微星R9 280X GAMING 6GB顯卡進(jìn)行對(duì)比測(cè)試。軟件部分選用了新發(fā)布的3DMark等基準(zhǔn)測(cè)試以及主流Directx9/10/11游戲Benchmark對(duì)平臺(tái)進(jìn)行測(cè)試，采用主流1920×1080分辨率，畫面特效、抗鋸齒統(tǒng)一設(shè)置為最高，借以更直觀的對(duì)比兩顆CPU默頻以及超頻至4.5GHz時(shí)的幀數(shù)表現(xiàn)。

 

　　值得注意的是，G3258超頻至4.5GHz時(shí)電壓設(shè)置為1.3V時(shí)無(wú)法通過(guò)ORTHOS拷機(jī)測(cè)試，只有設(shè)置為1.35V時(shí)才能穩(wěn)定。除了CPU體質(zhì)外，主板BIOS尚需進(jìn)一步優(yōu)化。而在這么高的電壓下，發(fā)熱量也比較夸張，所以采用采融Megahalems V5壓制。

 

　　即便是超到4.5GHz，雙核雙線程的奔騰G3258顯然還是無(wú)法與四核四線程的i7-4770K進(jìn)行抗衡，這也就是為什么我們不進(jìn)行CPU部分的基準(zhǔn)測(cè)試。由于3DMark附帶CPU部分的計(jì)算測(cè)試，因此多個(gè)3DMark版本G3258均處于下風(fēng)，但超頻至4.5GHz時(shí)差距進(jìn)一步縮小。

 

　　而在游戲和曲面細(xì)分測(cè)試中，兩顆CPU的幀數(shù)表現(xiàn)差距非常微小，甚至在超頻至4.5GHz下《Unigine Heaven 3.0》、《黑手黨2》和《失落星球2》G3258反而取得領(lǐng)先，足見目前大型3D單機(jī)游戲更依賴于顯卡部分的處理性能，且搭建游戲平臺(tái)G3258也沒(méi)有過(guò)多的瓶頸。當(dāng)然，應(yīng)對(duì)實(shí)時(shí)物理渲染的游戲?qū)Ρ戎校热纭逗谑贮h2》和《蝙蝠俠》，Auto和超頻至4.5GHz的幀數(shù)差距還是非常的明顯。因此，當(dāng)你玩的是此類游戲時(shí)，就要考慮自有平臺(tái)CPU頻率是否夠高、夠強(qiáng)。

 

　　溫度測(cè)試方面，我們采用ORTHOS 0.41設(shè)置“適當(dāng)大量FFTs，著重內(nèi)存”選項(xiàng)進(jìn)行測(cè)試。該軟件基于tress Prime 2004升級(jí)，屬于滿載負(fù)載，運(yùn)行一個(gè)ORTHOS至CPU滿載狀態(tài)，用AIDA64記錄CPU兩個(gè)核心滿載后10～15分鐘的穩(wěn)定平均溫度。待機(jī)溫度則是在停止?jié)M載十分鐘后，清零數(shù)據(jù)后不對(duì)平臺(tái)進(jìn)行任何操作，五分鐘后記錄下兩個(gè)核心的平均溫度。本次溫度測(cè)試室溫為25℃。

 

 

　　在大幅加壓至1.35V和采融Megahalems V5六熱管散熱器降溫情況下，G3258相比待機(jī)溫度仍可以說(shuō)是天壤之別，相差了20℃以上，足見超頻后的發(fā)熱量也不小。而在待機(jī)部分，不同電壓狀態(tài)下1000/1500RPM兩檔轉(zhuǎn)速的差距則非常微小。

 

　　由于無(wú)法測(cè)試CPU的獨(dú)立功耗，因此測(cè)試中所有的功耗成績(jī)均為整機(jī)功耗，且為了降低誤差沒(méi)有加入獨(dú)顯；滿載測(cè)試過(guò)程中使用北電功耗測(cè)試儀目測(cè)記錄峰值功耗。為了更好的反映默頻以及4.5GHz 1.35V超頻功耗差距，我們?cè)诳緳C(jī)完畢之后待機(jī)15分鐘，讓CPU自然降溫后記錄下待機(jī)功耗。

 

　　默頻自動(dòng)開啟節(jié)能模式，為了保證超頻的穩(wěn)定性后者也關(guān)閉了這一功能，因此默頻待機(jī)功耗均要比兩顆CPU超頻后的待機(jī)功耗低得多。而滿載功耗與溫度表現(xiàn)如出一轍，成幾何似增長(zhǎng)，顯然，在加壓超頻保證高頻穩(wěn)定運(yùn)行的時(shí)候，又想低功耗是件魚與熊掌不可兼得的事情。

在O.N.E項(xiàng)目里進(jìn)入CPU Configuration項(xiàng)目，將CPU Ratio設(shè)置為45，即4.5GHz。0

 

　　在O.N.E項(xiàng)目里進(jìn)入CPU Configuration項(xiàng)目，將CPU Ratio設(shè)置為45，即4.5GHz。

 

　　其次就是進(jìn)入Voltages Configuration把CPU電壓補(bǔ)償增加0.25V，即CPU電壓為1.35V；同時(shí)，RING電壓補(bǔ)償增加0.200V。CPU Vcc電壓設(shè)置為“規(guī)格電壓（SPEC Voltage）”模式，如果出現(xiàn)超頻不穩(wěn)的情況，還可以切換為“固定電壓（Fixed Voltage）”，進(jìn)一步調(diào)節(jié)CPU Vcc，而后按F10保存即可。

 

　　我們采用Intel Pentium G3258配映泰Hi-Fi Z97WE主板，加壓至1.35V穩(wěn)定在4.5GHz，運(yùn)行1個(gè)ORTHOS拷機(jī)軟件使其滿載15分鐘以上，也沒(méi)有藍(lán)頻或死機(jī)等情況出現(xiàn)；散熱方面采用的是采融Megahalems V5，處理器的溫度徘徊在65～70℃之間，鑒于電壓已經(jīng)升至1.35v，因此需要采用高性能散熱穩(wěn)妥一些。此外，超頻至4.5GHz并開啟ORTHOS拷機(jī)時(shí)，通過(guò)測(cè)溫儀錄得散熱片的最高溫度為45.6℃左右，溫度還是屬于可接受范圍內(nèi)。

在CPU超頻至4.5GHz的同時(shí)，我們也對(duì)內(nèi)存進(jìn)行超頻測(cè)試，頻率設(shè)定為2400MHz，參數(shù)為13-15-15-45，周期為2T。0

 

　　在CPU超頻至4.5GHz的同時(shí)，我們也對(duì)內(nèi)存進(jìn)行超頻測(cè)試，頻率設(shè)定為2400MHz，參數(shù)為13-15-15-45，周期為2T。

 

　　再將內(nèi)存電壓設(shè)置為1.760V，接下來(lái)就是保存BIOS，進(jìn)入系統(tǒng)進(jìn)行穩(wěn)定性測(cè)試。

 

　　在保持CPU 4.5GHz的基礎(chǔ)下，我們對(duì)DDR3-2400MHz內(nèi)存頻率進(jìn)行MEMTEST測(cè)試，令人興奮的是，通過(guò)MEMTEST 100%測(cè)試。事實(shí)證明，這顆奔騰20周年紀(jì)念版產(chǎn)物G3258除了自身主頻比較能超，不負(fù)奔騰一貫的超頻優(yōu)秀大名外，在內(nèi)存控制器上的超頻表現(xiàn)也很出色，該內(nèi)存在i7-4770K上可超頻到2400MHz，在奔騰G3258的身上也能正常發(fā)揮至2400MHz。

 

　　在性能表現(xiàn)方面，奔騰K G3258超頻后的性能潛力巨大，特別在單機(jī)游戲當(dāng)中，G3258同頻基本媲美Core i7-4770K，這也再一次證明當(dāng)今大部分的游戲（包括網(wǎng)游）也還沒(méi)有對(duì)4核心超線程作出優(yōu)化，貼近平民的使用習(xí)慣來(lái)說(shuō)，G3258性能為大家?guī)?lái)驚喜。

i7都撼動(dòng) 奔騰G3258超頻游戲性能對(duì)比0

 

　　由于雙核心配置，盡管奔騰K G3258加壓1.35V超頻4.5GHz，最高滿載溫度也不過(guò)是70.4°C，當(dāng)然我們本次采用的是采融Megahalems散熱器，如果換成是百元級(jí)散熱器的話，恐怕無(wú)法鎮(zhèn)壓！所以要想盡情發(fā)掘奔騰K的性能，一款好的散熱器還是必須的，至于超頻后的功耗呈現(xiàn)大幅度上升的情況也屬于正常。

 

　　采用Z97芯片組主板來(lái)搭配小奔騰或許大伙都會(huì)覺(jué)得有些浪費(fèi)，近日眾多廠商也推出了B85、H97等中低階主板的超頻BIOS，這意味著大眾消費(fèi)者可以把奔騰K的超頻平臺(tái)成本進(jìn)一步下降。當(dāng)然大家也非常清楚，非Z87/Z97的主板是無(wú)法支持內(nèi)存超頻，究竟內(nèi)存超頻對(duì)奔騰K的性能發(fā)揮有多大的影響？如果我們采用百元級(jí)散熱器鎮(zhèn)壓奔騰K超頻的話，又能超頻至多少G？這些問(wèn)題將會(huì)在我們下一篇章的測(cè)試文章解答您！

　　除了使用Skyfence，你還可以通過(guò)加密的方法，來(lái)防止黑客刪除數(shù)據(jù)。最簡(jiǎn)單的方法是，通過(guò)AWS提供的工具，將自己存儲(chǔ)在云上的數(shù)據(jù)進(jìn)行加密—SafeNet和Vormetric就提供各種加密服務(wù)，你可以在AWS商城中找到。但需要注意的是，這些工具僅僅提供了一些基本的加密存儲(chǔ)服務(wù)。

 

　　Web應(yīng)用程序防火墻

 

　　在Code Spaces事件中，黑客是通過(guò)DDoS攻擊從而入侵了該公司的AWS賬戶，而防止DDoS攻擊的一個(gè)方法就是Web應(yīng)用程序防火墻。同樣，在AWS市場(chǎng)中也有不少這樣的應(yīng)用，比如Barracuda和Alert Logic，這些工具可以幫助你監(jiān)控流量、識(shí)別一些異常行為等，如果出現(xiàn)類似于DDoS攻擊，Web應(yīng)用程序防火墻可以有效的阻止它們。

 

　　備份

 

　　保證安全的最佳實(shí)踐就是備份。很多人對(duì)云服務(wù)存在一種誤解，既數(shù)據(jù)存在云端會(huì)自動(dòng)備份，事實(shí)并非如此。就拿AWS來(lái)說(shuō)，如果使用其彈性存儲(chǔ)服務(wù)，數(shù)據(jù)并不會(huì)丟失，因?yàn)槠淇梢赃M(jìn)行自動(dòng)備份，但EC2虛擬機(jī)實(shí)例并不是。此外，作為使用者，你還要評(píng)估自己想要備份的數(shù)據(jù)。例如，有些企業(yè)需要備份一切數(shù)據(jù)，而有些企業(yè)只需要備份關(guān)鍵數(shù)據(jù);有些企業(yè)需要隨時(shí)備份，而有些企業(yè)只需要定時(shí)備份即可。

 

　　AWS同樣提供了多種備份選項(xiàng)，包括存儲(chǔ)和數(shù)據(jù)庫(kù)產(chǎn)品，例如S3、EBS和DynamoDB。此外，AWS也提供了“cold storage”服務(wù)，該存儲(chǔ)服務(wù)特點(diǎn)是成本低、高容錯(cuò)，但在數(shù)據(jù)檢索的相應(yīng)時(shí)間上比較慢。當(dāng)然，除了存儲(chǔ)在云端，也有企業(yè)會(huì)選擇把數(shù)據(jù)備份在本地。

 

　　更新的應(yīng)用程序

 

　　除了備份，“更新的應(yīng)用程序”是另外一個(gè)對(duì)于云服務(wù)理解的誤區(qū)。云中的應(yīng)用程序總是被更新的嗎?在SaaS環(huán)境中，但I(xiàn)aaS環(huán)境并非這樣。AWS提供了基礎(chǔ)設(shè)施來(lái)保證應(yīng)用程序的運(yùn)行，而用戶在虛擬機(jī)中來(lái)控制它們的應(yīng)用程序，有些企業(yè)認(rèn)為，只要經(jīng)常更新軟件的漏洞和安全特性，就可以保證應(yīng)用程序的安全，大錯(cuò)特錯(cuò)!如果你并沒(méi)有將應(yīng)用升級(jí)到最新版本，那么以上所做的都將是無(wú)用功。

 

　　通過(guò)以上方法， 筆者并不能保證完全避免Code Spaces似的悲劇，但如果你不這樣做，后果不堪設(shè)想。云服務(wù)可以幫助企業(yè)降低成本、便于管理、隨時(shí)訪問(wèn)，但保證安全是使用云服務(wù)最基本的前提。