如何在云中保護數(shù)據(jù)
時間:2018-10-30 11:42:13 來源：
如今，云計算革命正在來臨。越來越多的企業(yè)將關(guān)鍵IT基礎(chǔ)設(shè)施和數(shù)據(jù)遷移到云端。此舉將受到云平臺巨大潛力的推動，這些平臺承諾提供前所未有的運營效率、生產(chǎn)力、靈活性、敏捷性，以及盈利能力。但任何一種技術(shù)都有其優(yōu)點和缺點。在這種情況下，另一方面是缺乏所有權(quán)和控制權(quán)，因此缺乏安全性。ADSS光纜
針對不斷增長的劫持事件和云計算數(shù)據(jù)盜竊企圖，谷歌公司最近宣布了“屏蔽虛擬機”，以保護云計算服務(wù)器免受rootkit侵害。其他云計算服務(wù)提供商（CSP）也推出了新的云計算安全技術(shù)，以防止惡意攻擊。但是，作為這些云計算平臺的用戶，企業(yè)必須了解最終的問責(zé)制，確保不要將一切都交給云計算服務(wù)提供商（CSP）。
針對不斷增長的劫持事件和云計算數(shù)據(jù)盜竊企圖，谷歌公司最近宣布了“屏蔽虛擬機”，以保護云計算服務(wù)器免受rootkit侵害。其他云計算服務(wù)提供商（CSP）也推出了新的云計算安全技術(shù)，以防止惡意攻擊。但是，作為這些云計算平臺的用戶，企業(yè)必須了解最終的問責(zé)制，確保不要將一切都交給云計算服務(wù)提供商（CSP）。
最近的一項調(diào)查研究表明，到2020年，83％的企業(yè)工作負載在云計算中運行。此外，為了實現(xiàn)數(shù)字化轉(zhuǎn)型和客戶滿意度，全球一半的企業(yè)將至少使用一個云平臺。云平臺已經(jīng)存在大量敏感數(shù)據(jù)，隨著時間的推移，高價值數(shù)據(jù)的數(shù)量將呈指數(shù)級增長。人們已經(jīng)看到數(shù)據(jù)在云中受到損害的情況，其中包括市場營銷數(shù)據(jù)、健康記錄、選舉數(shù)據(jù)等。ADSS光纜廠家
云計算安全挑戰(zhàn)
云計算的本質(zhì)使其容易受到數(shù)據(jù)攻擊等網(wǎng)絡(luò)犯罪的影響。而數(shù)據(jù)泄露事件頻發(fā)強調(diào)了云計算安全的重要性，以及維護數(shù)據(jù)完整性的必要性。
云計算的本質(zhì)使其容易受到數(shù)據(jù)攻擊等網(wǎng)絡(luò)犯罪的影響。而數(shù)據(jù)泄露事件頻發(fā)強調(diào)了云計算安全的重要性，以及維護數(shù)據(jù)完整性的必要性。
隨著更多數(shù)據(jù)遷移到云端，保持這些數(shù)據(jù)的安全性和完整性變得至關(guān)重要。云端對于網(wǎng)絡(luò)攻擊者來說是一個有利可圖的目標(biāo)，因為它存在于組織內(nèi)部，例如知識產(chǎn)權(quán)、關(guān)鍵任務(wù)商業(yè)機密和個人信息。這是當(dāng)今黑客主要關(guān)注的目標(biāo)。ADSS光纜
在采用云計算之前，有必要采取一些措施來加強安全性，并消除潛在的漏洞或缺陷。這被證明是一項挑戰(zhàn)，因為當(dāng)企業(yè)將部分或全部流程遷移到云中時，從安全角度來看缺乏準(zhǔn)備。在許多情況下，IT團隊突然意識到他們不再能夠控制他們的數(shù)據(jù)，并且爭相采取補救措施。這從根本上強調(diào)了在保護組織在云中的資產(chǎn)時缺乏集中的安全方法。計劃利用基于云計算的IT和處理資源的企業(yè)必須廣泛分析和評估與使用云計算等顛覆性技術(shù)相關(guān)的風(fēng)險。
云計算安全的核心是保護企業(yè)的數(shù)據(jù)安全。了解云計算安全的責(zé)任不僅取決于企業(yè)，還取決于云計算服務(wù)提供商，云計算安全本質(zhì)上是企業(yè)與云計算服務(wù)提供商（CSP）之間的共同努力。那么，首先要問的問題是，企業(yè)的云計算服務(wù)提供商（CSP）對于保護業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)的準(zhǔn)備程度到底如何？
云計算安全的核心是保護企業(yè)的數(shù)據(jù)安全。了解云計算安全的責(zé)任不僅取決于企業(yè)，還取決于云計算服務(wù)提供商，云計算安全本質(zhì)上是企業(yè)與云計算服務(wù)提供商（CSP）之間的共同努力。那么，首先要問的問題是，企業(yè)的云計算服務(wù)提供商（CSP）對于保護業(yè)務(wù)應(yīng)用程序和數(shù)據(jù)的準(zhǔn)備程度到底如何？
無法保護云中的數(shù)據(jù)，也是使云計算安全背后的思維過程復(fù)雜化的直接結(jié)果。如果企業(yè)計劃遷移到云端，請首先考慮如何保護內(nèi)部部署服務(wù)器上的數(shù)據(jù)，以及為保護數(shù)據(jù)和控制及管理其訪問權(quán)而實施的各種檢查和平衡?，F(xiàn)在考慮如何采用相同的步驟來保護云中的數(shù)據(jù)。
企業(yè)需要保護其在云端的數(shù)據(jù)
以下是云計算安全的重要組成部分，企業(yè)必須牢記這些組件以確保更好的數(shù)據(jù)安全性：
企業(yè)需要確保自己與具有嚴(yán)格安全策略的服務(wù)提供商合作。此外，需要知道這是否會讓企業(yè)的審計員感到滿意。ADSS光纜廠家
微軟和亞馬遜兩個領(lǐng)先的公共云巨頭已經(jīng)推出了自己的憑證管理工具，可確保合法訪問敏感數(shù)據(jù)，同時防止入侵者入侵。企業(yè)需要了解有關(guān)此類復(fù)雜安全工具的更多信息，以保護云中的數(shù)據(jù)。
微軟和亞馬遜兩個領(lǐng)先的公共云巨頭已經(jīng)推出了自己的憑證管理工具，可確保合法訪問敏感數(shù)據(jù)，同時防止入侵者入侵。企業(yè)需要了解有關(guān)此類復(fù)雜安全工具的更多信息，以保護云中的數(shù)據(jù)。
使用安全工具確定云計算提供商的安全措施之間的差距，以了解企業(yè)必須在最后解決哪些安全問題。需要記住的是，如果利用托管主機硬件（VM）和操作系統(tǒng)，那么托管在其中的每個應(yīng)用程序／數(shù)據(jù)資產(chǎn)都可能受到損害。在過去幾年中，人們已經(jīng)看到幾家云計算服務(wù)提供商（CSP）的云平臺被黑客入侵，其中包括Amazon Web Services、Google Drive、Dropbox、Apple iCloud、Microsoft Azure等。ADSS光纜
文件級的全面加密構(gòu)成了所有云計算安全工作的支柱。即使企業(yè)的云提供商對數(shù)據(jù)進行加密，也不要依賴于提供商。部署復(fù)雜且無所不包的加密解決方案，在將數(shù)據(jù)上傳到云端之前對其進行加密。
遵循云計算安全聯(lián)盟推薦的有用安全指南和最佳實踐，云計算安全聯(lián)盟是一個非營利組織，其使命是促進使用最佳實踐在云計算中提供安全保障。
還必須保護使用高級端點安全性訪問基于云計算的資源的最終用戶設(shè)備。部署防火墻解決方案以保護企業(yè)的網(wǎng)絡(luò)邊界，尤其是在企業(yè)訂閱基礎(chǔ)架構(gòu)即服務(wù)（IaaS）或平臺即服務(wù)（PaaS）模型時。ADSS光纜
還必須保護使用高級端點安全性訪問基于云計算的資源的最終用戶設(shè)備。部署防火墻解決方案以保護企業(yè)的網(wǎng)絡(luò)邊界，尤其是在企業(yè)訂閱基礎(chǔ)架構(gòu)即服務(wù)（IaaS）或平臺即服務(wù)（PaaS）模型時。ADSS光纜
如果企業(yè)可以將這些關(guān)鍵指南作為云計算安全策略的一部分來實施，那么企業(yè)就可以在云中保護數(shù)據(jù)。在一個數(shù)據(jù)收集、存儲及其使用將受極其嚴(yán)格的政策管理的世界中，如“通用數(shù)據(jù)保護法規(guī)”、“加利福尼亞州消費者隱私法案”等法規(guī)，現(xiàn)在是讓云計算安全有序的時候了。
返回首頁
返回首頁
