毫無疑問，安全一直是云服務(wù)的敏感話題之一，當(dāng)你使用AWS或者其他IaaS云時，一定要遵從一些最佳實踐，以保證自己的業(yè)務(wù)不被攻擊。本文將為您列出七種方法，讓你的AWS更加安全。

 

　　啟用雙因素或多因素認(rèn)證

 

　　為了讓黑客更加難以進(jìn)入你的AWS賬號，一定要啟動雙因素認(rèn)證(2FA)或者多因素認(rèn)證。簡單來說，雙因素身份認(rèn)證就是通過你所知道再加上你所能擁有的這二個要素組合到一起才能發(fā)揮作用的身份認(rèn)證系統(tǒng)。比如，在登陸系統(tǒng)時，你需要輸入已知的密碼以及一個動態(tài)產(chǎn)生的代碼。AWS提供了一個免費的多因素認(rèn)證服務(wù)(點擊這里了解更多)。

 

　　除了雙因素認(rèn)證外，你也可以通過其他措施來保護你的秘鑰。AWS提供了多種選擇，比如HSM(硬件安全模塊)。通過AWS CloudHSM服務(wù)，你可以在HSM內(nèi)保護你的加密密鑰，HSM依據(jù)安全密鑰管理的政府標(biāo)準(zhǔn)進(jìn)行設(shè)計并經(jīng)過驗證。你可以安全地生成、存儲和管理用于數(shù)據(jù)加密的加密密鑰，使其只能由你訪問。

 

　　實時監(jiān)控可疑的云活動

 

　　雖然通過一系列的安全措施，可以讓黑客很難進(jìn)入你的系統(tǒng)，但如果你真的想確保未經(jīng)授權(quán)的用戶訪問，那么你可能需要實時監(jiān)測你的AWS使用情況。在這方面，亞馬遜提供了一些免費的監(jiān)測工具和多種服務(wù)，你可以在AWS商城購買。

 

　　AWS中有一個工具叫CloudTrial。CloudTrail是一種記錄賬戶的AWS API調(diào)用，并向你發(fā)送日志文件的Web服務(wù)。記錄的信息包括API調(diào)用者的身份、API調(diào)用的時間、API調(diào)用者的源IP地址、請求參數(shù)以及AWS服務(wù)返回的響應(yīng)元素。

 

　　利用CloudTrail，你可以獲得關(guān)于賬戶的AWS API調(diào)用的歷史記錄，包括通過AWS管理控制臺、AWS軟件開發(fā)工具包、命令行工具和更高級別的AWS服務(wù)(例如AWS CloudFormation)進(jìn)行的API調(diào)用。由CloudTrail生成的AWS API調(diào)用歷史記錄可用于安全分析、資源變更追蹤以及合規(guī)性審計。

 

　　此外，你還可以通過一些工具來檢測云中的異常行為。比如Skyfence，它是一個基于代理的檢測系統(tǒng)，可以幫助你監(jiān)控AWS活動并及時提醒你一些有危險的訪問行為。

 

　　防止黑客造成大規(guī)模破壞

 

　　如果黑客已經(jīng)入侵了你的AWS賬戶，該如何將損失降到最低?Skyfence這塊工具也可以幫到你。通過Skyfence的代理系統(tǒng)，你可以關(guān)閉未經(jīng)授權(quán)的AWS賬戶，并通過管理控制臺添加身份憑證。在Code Spaces事件中，這種方法或許能阻止黑客刪除其在云上的數(shù)據(jù)。

 

　　加密

　　自從Intel把無鎖倍頻處理器定位高端，并且劃分出“K”系產(chǎn)品之后，K系處理器還必須搭配Z97/Z87等高階芯片組主板才能超頻，這意味著超頻已經(jīng)與平民用戶無緣。近日，Intel基于Hawell Refresh的新處理器—Core i7 4790K與Core i5 4690K即將上市，同步上市的還有奔騰20周年紀(jì)念版的G3258處理器，從這款無鎖倍頻的雙核奔騰定位來看，加上近日多個品牌傳出的H81、B85、H97等芯片組主板產(chǎn)品支持處理器超頻的新聞，看來Intel又再一次讓超頻開放給大眾玩家。

 

　　素有“奔騰K”處理器之稱的G3258硬件規(guī)格并不高，雙核心設(shè)計，并不支持超線程技術(shù)，默認(rèn)頻率為3.2GHz，3M L3緩存，完全與奔騰系列一致的規(guī)格參數(shù)。從Intel一貫的定價策略來看，定位中低端市場的奔騰G3258被開放倍頻支持超頻技術(shù)，其售價必定貼近Core i3，從規(guī)格指標(biāo)以及消費者慣有的思維來看，奔騰K肯定是備受閹割的產(chǎn)品，縱使超頻到較高的頻率，其性能一般，內(nèi)存控制器也有可能無法媲美Core i7等產(chǎn)品，當(dāng)然上述的都是慣有消費思維，我們本篇章正是采用Intel 奔騰G3258進(jìn)行超頻4.5GHz與Core i7-4770K同頻游戲競技，除了超主頻之外，我們還會對內(nèi)存進(jìn)行一定的超頻，最終讓我們看看這款大眾超頻玩具—奔騰G3258的實際性能表現(xiàn)吧！

 

Intel 20周年紀(jì)念版奔騰G3258外觀并沒有太多的改變，仍采用銅保護蓋，至于封裝和TIM（散熱材料）會不會和Haswell refresh一樣有所改進(jìn)，這點還不得而知。2

 

　　Intel 20周年紀(jì)念版奔騰G3258外觀并沒有太多的改變，仍采用銅保護蓋，至于封裝和TIM（散熱材料）會不會和Haswell refresh一樣有所改進(jìn)，這點還不得而知。

 

　　撇開解鎖倍頻限制可超頻外，G3258規(guī)格與現(xiàn)售G3420幾乎一致，以至于CPU-Z將其識別成了后者。G3258采用22nm的Haswell架構(gòu)，雙核心雙線程，3.2GHz主頻，3MB三級緩存以及53W的TDP；內(nèi)存默認(rèn)頻率為1333MHz。

 

　　集成核芯顯卡為HD Graphics GT1，頻率范圍為350MHz～1100MHz，EU單元10個。

 

　　與其搭配的超頻主板，映泰Hi-Fi Z97WE主板采用標(biāo)準(zhǔn)ATX大板設(shè)計，擴展能力不俗；基于Intel最新一代Z97芯片組打造，另外，主板一改以往映泰Hi-Fi系列的藍(lán)黑搭配，而是選用了更為高端大氣的土豪金，看上去主板整體外觀讓人感覺眼前一亮。

主板CPU供電部分，主板CPU底座插槽支持LGA 1150針腳處理器，Haswell以及最新的Haswell Refresh處理器都能完美支持。供電方面，映泰采用了10相全固態(tài)電容供電，完全可以滿足超頻用戶對于高規(guī)格供電基礎(chǔ)的一個需要。拆開散熱器，僅從電感的數(shù)量上來看主板采用10相供電設(shè)計，配備了全封閉電感和臺產(chǎn)鈺邦長壽命固態(tài)電容，用料頗為講究。

 

　　CPU供電最終細(xì)分為10相，分配至Mosfet承擔(dān)分流任務(wù)，因此Mosfet的選擇也較為關(guān)鍵。這里每1相Mosfet由臺灣大中出品的1上橋SM4377和1下橋SM4364A組成，采用DFN 5x6-8封裝，具有大電流、耐高溫和高轉(zhuǎn)換效率等工作特性?？傮w而言用料相當(dāng)不錯。

 

　　在進(jìn)行CPU超頻前，我們先拆出供電部分的土豪金散熱片，使用VICHY DM6804A+測溫儀對其尋找合適的測溫點。

 

　　測溫探頭貼在散熱片正中間，并適當(dāng)添加硅脂提高導(dǎo)熱效果，而后再將帶有探頭的散熱片裝回主板。

 

　　測試平臺方面，我們采用映泰Hi-Fi Z97WE主板、OC TEMPLE DDR3-2400MHz 4GBx2內(nèi)存套裝等硬件與G3258、i7-4770K兩顆待測CPU組建平臺。為了體現(xiàn)CPU和內(nèi)存大幅超頻后的3D性能差距，我們選取微星R9 280X GAMING 6GB顯卡進(jìn)行對比測試。軟件部分選用了新發(fā)布的3DMark等基準(zhǔn)測試以及主流Directx9/10/11游戲Benchmark對平臺進(jìn)行測試，采用主流1920×1080分辨率，畫面特效、抗鋸齒統(tǒng)一設(shè)置為最高，借以更直觀的對比兩顆CPU默頻以及超頻至4.5GHz時的幀數(shù)表現(xiàn)。

 

　　值得注意的是，G3258超頻至4.5GHz時電壓設(shè)置為1.3V時無法通過ORTHOS拷機測試，只有設(shè)置為1.35V時才能穩(wěn)定。除了CPU體質(zhì)外，主板BIOS尚需進(jìn)一步優(yōu)化。而在這么高的電壓下，發(fā)熱量也比較夸張，所以采用采融Megahalems V5壓制。

 

　　即便是超到4.5GHz，雙核雙線程的奔騰G3258顯然還是無法與四核四線程的i7-4770K進(jìn)行抗衡，這也就是為什么我們不進(jìn)行CPU部分的基準(zhǔn)測試。由于3DMark附帶CPU部分的計算測試，因此多個3DMark版本G3258均處于下風(fēng)，但超頻至4.5GHz時差距進(jìn)一步縮小。

 

　　而在游戲和曲面細(xì)分測試中，兩顆CPU的幀數(shù)表現(xiàn)差距非常微小，甚至在超頻至4.5GHz下《Unigine Heaven 3.0》、《黑手黨2》和《失落星球2》G3258反而取得領(lǐng)先，足見目前大型3D單機游戲更依賴于顯卡部分的處理性能，且搭建游戲平臺G3258也沒有過多的瓶頸。當(dāng)然，應(yīng)對實時物理渲染的游戲?qū)Ρ戎校热纭逗谑贮h2》和《蝙蝠俠》，Auto和超頻至4.5GHz的幀數(shù)差距還是非常的明顯。因此，當(dāng)你玩的是此類游戲時，就要考慮自有平臺CPU頻率是否夠高、夠強。

 

　　溫度測試方面，我們采用ORTHOS 0.41設(shè)置“適當(dāng)大量FFTs，著重內(nèi)存”選項進(jìn)行測試。該軟件基于tress Prime 2004升級，屬于滿載負(fù)載，運行一個ORTHOS至CPU滿載狀態(tài)，用AIDA64記錄CPU兩個核心滿載后10～15分鐘的穩(wěn)定平均溫度。待機溫度則是在停止?jié)M載十分鐘后，清零數(shù)據(jù)后不對平臺進(jìn)行任何操作，五分鐘后記錄下兩個核心的平均溫度。本次溫度測試室溫為25℃。

 

 

　　在大幅加壓至1.35V和采融Megahalems V5六熱管散熱器降溫情況下，G3258相比待機溫度仍可以說是天壤之別，相差了20℃以上，足見超頻后的發(fā)熱量也不小。而在待機部分，不同電壓狀態(tài)下1000/1500RPM兩檔轉(zhuǎn)速的差距則非常微小。

 

　　由于無法測試CPU的獨立功耗，因此測試中所有的功耗成績均為整機功耗，且為了降低誤差沒有加入獨顯；滿載測試過程中使用北電功耗測試儀目測記錄峰值功耗。為了更好的反映默頻以及4.5GHz 1.35V超頻功耗差距，我們在烤機完畢之后待機15分鐘，讓CPU自然降溫后記錄下待機功耗。

 

　　默頻自動開啟節(jié)能模式，為了保證超頻的穩(wěn)定性后者也關(guān)閉了這一功能，因此默頻待機功耗均要比兩顆CPU超頻后的待機功耗低得多。而滿載功耗與溫度表現(xiàn)如出一轍，成幾何似增長，顯然，在加壓超頻保證高頻穩(wěn)定運行的時候，又想低功耗是件魚與熊掌不可兼得的事情。

在O.N.E項目里進(jìn)入CPU Configuration項目，將CPU Ratio設(shè)置為45，即4.5GHz。0

 

　　在O.N.E項目里進(jìn)入CPU Configuration項目，將CPU Ratio設(shè)置為45，即4.5GHz。

 

　　其次就是進(jìn)入Voltages Configuration把CPU電壓補償增加0.25V，即CPU電壓為1.35V；同時，RING電壓補償增加0.200V。CPU Vcc電壓設(shè)置為“規(guī)格電壓（SPEC Voltage）”模式，如果出現(xiàn)超頻不穩(wěn)的情況，還可以切換為“固定電壓（Fixed Voltage）”，進(jìn)一步調(diào)節(jié)CPU Vcc，而后按F10保存即可。

 

　　我們采用Intel Pentium G3258配映泰Hi-Fi Z97WE主板，加壓至1.35V穩(wěn)定在4.5GHz，運行1個ORTHOS拷機軟件使其滿載15分鐘以上，也沒有藍(lán)頻或死機等情況出現(xiàn)；散熱方面采用的是采融Megahalems V5，處理器的溫度徘徊在65～70℃之間，鑒于電壓已經(jīng)升至1.35v，因此需要采用高性能散熱穩(wěn)妥一些。此外，超頻至4.5GHz并開啟ORTHOS拷機時，通過測溫儀錄得散熱片的最高溫度為45.6℃左右，溫度還是屬于可接受范圍內(nèi)。

在CPU超頻至4.5GHz的同時，我們也對內(nèi)存進(jìn)行超頻測試，頻率設(shè)定為2400MHz，參數(shù)為13-15-15-45，周期為2T。0

 

　　在CPU超頻至4.5GHz的同時，我們也對內(nèi)存進(jìn)行超頻測試，頻率設(shè)定為2400MHz，參數(shù)為13-15-15-45，周期為2T。

 

　　再將內(nèi)存電壓設(shè)置為1.760V，接下來就是保存BIOS，進(jìn)入系統(tǒng)進(jìn)行穩(wěn)定性測試。

 

　　在保持CPU 4.5GHz的基礎(chǔ)下，我們對DDR3-2400MHz內(nèi)存頻率進(jìn)行MEMTEST測試，令人興奮的是，通過MEMTEST 100%測試。事實證明，這顆奔騰20周年紀(jì)念版產(chǎn)物G3258除了自身主頻比較能超，不負(fù)奔騰一貫的超頻優(yōu)秀大名外，在內(nèi)存控制器上的超頻表現(xiàn)也很出色，該內(nèi)存在i7-4770K上可超頻到2400MHz，在奔騰G3258的身上也能正常發(fā)揮至2400MHz。

 

　　在性能表現(xiàn)方面，奔騰K G3258超頻后的性能潛力巨大，特別在單機游戲當(dāng)中，G3258同頻基本媲美Core i7-4770K，這也再一次證明當(dāng)今大部分的游戲（包括網(wǎng)游）也還沒有對4核心超線程作出優(yōu)化，貼近平民的使用習(xí)慣來說，G3258性能為大家?guī)眢@喜。

i7都撼動 奔騰G3258超頻游戲性能對比0

 

　　由于雙核心配置，盡管奔騰K G3258加壓1.35V超頻4.5GHz，最高滿載溫度也不過是70.4°C，當(dāng)然我們本次采用的是采融Megahalems散熱器，如果換成是百元級散熱器的話，恐怕無法鎮(zhèn)壓！所以要想盡情發(fā)掘奔騰K的性能，一款好的散熱器還是必須的，至于超頻后的功耗呈現(xiàn)大幅度上升的情況也屬于正常。

 

　　采用Z97芯片組主板來搭配小奔騰或許大伙都會覺得有些浪費，近日眾多廠商也推出了B85、H97等中低階主板的超頻BIOS，這意味著大眾消費者可以把奔騰K的超頻平臺成本進(jìn)一步下降。當(dāng)然大家也非常清楚，非Z87/Z97的主板是無法支持內(nèi)存超頻，究竟內(nèi)存超頻對奔騰K的性能發(fā)揮有多大的影響？如果我們采用百元級散熱器鎮(zhèn)壓奔騰K超頻的話，又能超頻至多少G？這些問題將會在我們下一篇章的測試文章解答您！

　　除了使用Skyfence，你還可以通過加密的方法，來防止黑客刪除數(shù)據(jù)。最簡單的方法是，通過AWS提供的工具，將自己存儲在云上的數(shù)據(jù)進(jìn)行加密—SafeNet和Vormetric就提供各種加密服務(wù)，你可以在AWS商城中找到。但需要注意的是，這些工具僅僅提供了一些基本的加密存儲服務(wù)。

 

　　Web應(yīng)用程序防火墻

 

　　在Code Spaces事件中，黑客是通過DDoS攻擊從而入侵了該公司的AWS賬戶，而防止DDoS攻擊的一個方法就是Web應(yīng)用程序防火墻。同樣，在AWS市場中也有不少這樣的應(yīng)用，比如Barracuda和Alert Logic，這些工具可以幫助你監(jiān)控流量、識別一些異常行為等，如果出現(xiàn)類似于DDoS攻擊，Web應(yīng)用程序防火墻可以有效的阻止它們。

 

　　備份

 

　　保證安全的最佳實踐就是備份。很多人對云服務(wù)存在一種誤解，既數(shù)據(jù)存在云端會自動備份，事實并非如此。就拿AWS來說，如果使用其彈性存儲服務(wù)，數(shù)據(jù)并不會丟失，因為其可以進(jìn)行自動備份，但EC2虛擬機實例并不是。此外，作為使用者，你還要評估自己想要備份的數(shù)據(jù)。例如，有些企業(yè)需要備份一切數(shù)據(jù)，而有些企業(yè)只需要備份關(guān)鍵數(shù)據(jù);有些企業(yè)需要隨時備份，而有些企業(yè)只需要定時備份即可。

 

　　AWS同樣提供了多種備份選項，包括存儲和數(shù)據(jù)庫產(chǎn)品，例如S3、EBS和DynamoDB。此外，AWS也提供了“cold storage”服務(wù)，該存儲服務(wù)特點是成本低、高容錯，但在數(shù)據(jù)檢索的相應(yīng)時間上比較慢。當(dāng)然，除了存儲在云端，也有企業(yè)會選擇把數(shù)據(jù)備份在本地。

 

　　更新的應(yīng)用程序

 

　　除了備份，“更新的應(yīng)用程序”是另外一個對于云服務(wù)理解的誤區(qū)。云中的應(yīng)用程序總是被更新的嗎?在SaaS環(huán)境中，但I(xiàn)aaS環(huán)境并非這樣。AWS提供了基礎(chǔ)設(shè)施來保證應(yīng)用程序的運行，而用戶在虛擬機中來控制它們的應(yīng)用程序，有些企業(yè)認(rèn)為，只要經(jīng)常更新軟件的漏洞和安全特性，就可以保證應(yīng)用程序的安全，大錯特錯!如果你并沒有將應(yīng)用升級到最新版本，那么以上所做的都將是無用功。

 

　　通過以上方法， 筆者并不能保證完全避免Code Spaces似的悲劇，但如果你不這樣做，后果不堪設(shè)想。云服務(wù)可以幫助企業(yè)降低成本、便于管理、隨時訪問，但保證安全是使用云服務(wù)最基本的前提。