摘要：听过这种视角，关注云数据安全意味着确定一种可接受的风险。对于云计划者而言，独立审计是另一个需要考虑的内容，也是研究云数据安全的一个选项。
一个安全问题的建议已经足以摧毁一个云项目，或者是让整个云计划流程和计划者不受信任。为了避免这些事情，企业必须从一种相对安全的角度开始，关注新风险的管理，并理解风险的可接受度。
企业在一中理论的环境中对云安全进行评估时，大多数的问题都会出现。少数业务会着眼于在云端运行一个完全新的应用;他们期望迁移现有的应用。这也意味着他们不应该将安全看作是应用的全部，而是他们目前的数据中心托管相对的云安全。
听过这种视角，关注云数据安全意味着确定一种可接受的风险。安全管理和所有形式的风险管理一样，是一种和成本比较的风险权衡。这对于衡量目前运 行在当下数据中心的应用相关的风险而言很重要，而且担心云风险要比已经接受的风险大多了。这样做将确保云安全成本不会破坏云端业务用例，有时候这些事情很 容易发生。
传统上应用在三个层级上是安全的：网络拦截、应用访问和物理数据安全。研究每一个项目，关注云可能会改变目前的哪些现有流程。
网络拦截。网络拦截是一种未授权人通过监控网络流量查看机密数据的风险。拦截风险在应用通过无线、3G或者4G进行无线访问应用时是风险较高 的，但是在大多数情况下，将云转移到云端并不会改变无线的使用。如果企业期望基于云的应用更多地通过共有Wifi热点访问，SSL加密应该能够保护整个信 息流。对于通过浏览器访问的应用，提供一种安全的HTTP URL，但是要记住应用使用自定制客户端软件可能必须修改接受SSL加密连接。
秘钥管理是确保云端应用安全的较大问题。大多数通用实践是在应用镜像中存储一个应用的安全密钥。如果在云应用中使用，这个密钥就会成为存储在云 提供商中的机器镜像的一部分，可能会被某些访问机器镜像存储的人窃取。使用公共密钥存储服务或者技术，要确保密钥永远不会用应用代码或者数据存储在云端。
应用访问。云端访问安全是一个关注重点，但是通常并不是增量的风险。如果用互联网访问应用，通过互联网访问云端同样的应用不会增加风险，当然假定可以管理SSL和加密密钥。如果试图用虚拟私有网络访问替代内部互联网访问，可能会出现问题，尤其是创建互联网VPN。
互联网VPN通常使用IPsec加密系统，不同于SSL，它创建了一个用户社区，这些流量通过软件或者硬件在用户和网络之间加密或者解密。企业 在自己的内部VPN使用IPsec时，对于云端并不会有额外的风险;然而，云提供商通常不支持增加安全设备到其云数据中心中，因此软件设备可能需要支持 IPsec VPN连接到每一个云应用上。典型的，这将会成为每一个应用的机器镜像的一部分，一种中间件。检查目前的IPsec提供商，确保有一个和云兼容的 IPsec代理可用。
物理数据安全。物理数据安全是大多数用户最关心的，也是计划者最难解决的一个问题。如果机密信息存储在云端，验证云提供商的安全认证就很关键。 有很多云安全法规框架，最著名的的云安全联盟(CSA)开放认证框架(OCF);然而，并没有发展成熟。如果你计划将机密信息存储在云端，确保你的提供商 提供的是哪一种框架，以及是否很好的符合你的需求。对于计划者较大的问题是确定是否云提供商的矿建支持你的法规遵从指南和治理规则，这些应该有企业的内部 审计员或者法规部门完成复核。
减少云项目中的物理安全问题很有必要，主要通过排除将机密数据存储在云端。如果应用使用结构化数据(DBMS/RDBMS查询流程)，而不是块级I/O，就有可能将应用转移到云端，同时数据在内部存储。
对于云计划者而言，独立审计是另一个需要考虑的内容，也是研究云数据安全的一个选项。企业服从于严格的法规需求可能需要一个独立资源的云战略认 证。如果企业内部IT有一个法规遵从审计公司，这个公司很能是最安全的云法规和安全审计公司。如果你没有，就要做一个云提供商和安全法规遵从审计公司要求 的矩阵。找出较佳的三个，并向其寻求竞价。
文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。
转载请注明本文地址：https://www.ucloud.cn/yun/4051.html
摘要：由于负载平衡兼容性问题，许多企业无法反映他们在私人数据中心使用的服务以便用于公共。应用程序的示例包括船到港和离港时间表客户关系管理人力资源和电子表格。设置阈值水平实现故障转移用户数据请求资源社交媒体负载平衡和虚拟桌面。探索 PaaS 开发人员可以使用的 IaaS 交付服务 在一个云岛上，PaaS 开发人员通常在博客上和 IaaS 网络专家讨论开发人员使用 IaaS 虚拟机的不同方法。有一...
摘要：预计到年的组织将利用混合云管理基础设施。有数据显示，的企业表示未采用混合云的原因是因为现有技术不够成熟，另一方面，缺少完善的混合云管理平台解决方案也是这些企业头疼的难题所在。企业上云已成为一种不可阻挡的发展态势。8月10日，工信部印发《推动企业上云实施指南（2018－2020年）》的通知，明确要求到2020年，云计算在企业生产、经营、管理中的应用广泛普及，全国新增上云企业100万家。时间追溯...
摘要：在将证据处理和法规遵从外包时的风险有哪些应用云归档并不简单地是由节省成本这一角度驱动的。云归档是否可以通过创建额外的数据仓库复制数据量及治理措施的方式，和公司管理问题相融合。 基于云的归档正在逐步增长，而数据存储的管理者对其抱有巨大期望：有更多选择来将公司的底层基础架构进行外包，以及有更大的潜力来搭建一个无缝的用户体验，并具有几乎无限的扩展容量。此外，存储管理员可以通过按需付费...
摘要：云计算技术彻底改变了组织管理和存储信息的方式。信息安全管理系统不是指实施信息安全功能的实际系统，应用或工具。该标准被称为，可以根据标准与有效的信息安全管理系统一起实现。鉴于云计算技术自成立以来一直受到安全和隐私问题的困扰，这一点更为重要。云计算技术彻底改变了组织管理和存储信息的方式。组织曾经拥有和维护自己的数据，由于云计算的易用性以及节约成本的优势，许多组织现在已经转向基于云计算的模式。但是...
阅读 1165·2021-09-10 10:51
阅读 899·2019-08-30 15:53
阅读 2725·2019-08-30 12:50
阅读 977·2019-08-30 11:07
阅读 1991·2019-08-30 10:50
阅读 3599·2019-08-29 18:47
阅读 1310·2019-08-29 18:44
阅读 1600·2019-08-29 17:01
