|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
云安全：云計(jì)算的預(yù)防措施和風(fēng)險(xiǎn)
云計(jì)算正在日益集成，并且隨著它在大多數(shù)公司中的實(shí)施，對(duì)于其安全性需求也在不斷增加。云安全是指基于控制的技術(shù)集合，旨在維護(hù)云平臺(tái)的安全性并保護(hù)信息、數(shù)據(jù)安全性以及與之相關(guān)的所有應(yīng)用程序。獲取安全流程還包括數(shù)據(jù)備份和業(yè)務(wù)連續(xù)性，以便即使發(fā)生災(zāi)難也可以檢索數(shù)據(jù)。云計(jì)算過程處理由云計(jì)算提供商提供的安全控制以維護(hù)數(shù)據(jù)及其隱私。云計(jì)算為組織提供存儲(chǔ)服務(wù)，以存儲(chǔ)和處理數(shù)據(jù)。組織可以根據(jù)需求使用大量服務(wù)。一些服務(wù)是SaaS、PaaS和IaaS。云計(jì)算安全問題有兩大類：云計(jì)算提供商面臨的安全問題、客戶面臨的安全問題。云計(jì)算提供商提出的與云計(jì)算相關(guān)的問題可以借助工具消除。云計(jì)算提供商應(yīng)該持續(xù)監(jiān)控這一點(diǎn)，這樣客戶就不會(huì)遇到任何障礙。但是，客戶還應(yīng)負(fù)責(zé)管理和保護(hù)云平臺(tái)中的數(shù)據(jù)。組織同樣負(fù)責(zé)數(shù)據(jù)的安全性和保密性?？蛻暨€可以借助強(qiáng)密碼和身份驗(yàn)證措施來保護(hù)數(shù)據(jù)。
以下是云計(jì)算的風(fēng)險(xiǎn)：認(rèn)證和授權(quán)：在云中的數(shù)據(jù)有可能面臨被未授權(quán)用戶訪問的風(fēng)險(xiǎn)，因?yàn)樗梢詮娜魏蔚胤皆L問，需要確定用戶的身份。強(qiáng)大的身份驗(yàn)證和授權(quán)應(yīng)該是一個(gè)關(guān)鍵問題。
管理界面漏洞：云平臺(tái)可以從任何地方訪問，從而導(dǎo)致風(fēng)險(xiǎn)增加。由于有大量用戶訪問云平臺(tái)，因此面臨的風(fēng)險(xiǎn)很高。因此，用于管理公共云資源的接口應(yīng)該與遠(yuǎn)程訪問和Web瀏覽器漏洞相結(jié)合。
安全事故管理：客戶應(yīng)告知由于任何檢測(cè)報(bào)告和隨后的安全事件管理而導(dǎo)致的延遲。所以應(yīng)該有適當(dāng)?shù)墓芾恚蛻魬?yīng)該了解這個(gè)事實(shí)。
應(yīng)用程序的安全：云平臺(tái)的應(yīng)用程序通過基于物理和虛擬資源的出色安全解決方案進(jìn)行保護(hù)。安全級(jí)別很高，并且必須為部署在云計(jì)算服務(wù)中的工作負(fù)載提供相同的安全級(jí)別。應(yīng)該跨分布式工作負(fù)載實(shí)例集中管理。
確保數(shù)據(jù)安全：客戶的個(gè)人數(shù)據(jù)應(yīng)該是安全的，因?yàn)樗侵匾牟糠种?。?shù)據(jù)的不可用可能會(huì)給客戶和提供商帶來嚴(yán)重問題。在大量數(shù)據(jù)傳輸?shù)那闆r下，這個(gè)問題會(huì)迅速增加，這將導(dǎo)致缺乏所有權(quán)透明度，并導(dǎo)致巨大損失。云計(jì)算安全體系結(jié)構(gòu)中有多種度量和控制，可在以下類別中找到：預(yù)防控制：這種類型的控制可以加強(qiáng)以減少對(duì)云計(jì)算系統(tǒng)的攻擊。該系統(tǒng)可以減少問題，但實(shí)際上并沒有消除漏洞。它還可以防止未經(jīng)授權(quán)的訪問，從而不會(huì)干擾云計(jì)算的隱私。因此，可以正確識(shí)別云計(jì)算用戶。
威懾控制：通過提供警告標(biāo)志來對(duì)云計(jì)算系統(tǒng)實(shí)施控制計(jì)劃，通過通知授權(quán)人員來降低第三級(jí)。如果存在未經(jīng)授權(quán)的訪問，則會(huì)顯示警告消息，如果它們繼續(xù)進(jìn)行，將會(huì)產(chǎn)生不利后果。
偵查控制：這些控件檢測(cè)發(fā)生的事件。如果發(fā)生攻擊，偵查控制將通知用戶執(zhí)行糾正控制，并解決問題。它還包括入侵檢測(cè)和防御安排，用于通過支持通信基礎(chǔ)設(shè)施來檢測(cè)在云計(jì)算系統(tǒng)上發(fā)生的攻擊。
糾正控制：這種控制通過停止損壞來減少事故的后果。它進(jìn)一步恢復(fù)備份并重建系統(tǒng)，以便一切正常工作。如果正確地處理防御，則所有的安全措施都是正確的。云計(jì)算安全架構(gòu)應(yīng)該識(shí)別問題，并且應(yīng)該很快提出解決方案。在這些控件的幫助下，與云計(jì)算相關(guān)的問題應(yīng)該很快消除。而云計(jì)算的安全預(yù)防措施包括：應(yīng)該熟悉數(shù)據(jù)存儲(chǔ)的位置。因此，如果發(fā)生災(zāi)難或提供商倒閉，那么可以從位置檢索數(shù)據(jù)。應(yīng)該具有專門的硬件，因?yàn)樗试S云計(jì)算服務(wù)通過安全準(zhǔn)則。
應(yīng)該擁有數(shù)據(jù)的快照，數(shù)據(jù)應(yīng)存儲(chǔ)在不同的地方。數(shù)據(jù)備份應(yīng)該保護(hù)，以便無論發(fā)生什么，安全備份都可以輕松檢索。
云計(jì)算提供商應(yīng)該值得信賴，然后他們應(yīng)該確保數(shù)據(jù)中心非常安全。管理服務(wù)可以提供巨大的利益和專業(yè)知識(shí)數(shù)據(jù)和業(yè)務(wù)彈性。此外，云計(jì)算提供商也可以提供防火墻和殺毒等服務(wù)，以提高服務(wù)器的安全性。
應(yīng)該進(jìn)行適當(dāng)?shù)臏y(cè)試，以確保一切都是安全的。該公司還可以雇傭道德黑客來測(cè)試安全規(guī)定。應(yīng)該有適當(dāng)?shù)穆┒磼呙韬驮u(píng)估，以確保沒有未經(jīng)授權(quán)的訪問。
另外，加密也是主機(jī)提供的一種服務(wù)，其中對(duì)數(shù)據(jù)進(jìn)行加密，加密后存儲(chǔ)在云平臺(tái)中。這是云安全的重要組成部分，可以從中受益匪淺。結(jié)論：安全是一個(gè)重要方面，它不能夸大其辭。IT專業(yè)人員的偏好是公共云上的私有云，因此，可以說云計(jì)算安全在云行業(yè)中發(fā)揮著重要作用。
|
