云計算安全仍是企業(yè)最關(guān)心的問題，企業(yè)在應(yīng)用云軟件的第一個話題就是“安全”，如果云平臺無法保證用戶隱私和數(shù)據(jù)安全，那神馬合作都別談了。

公有云服務(wù)提供商由于規(guī)模優(yōu)勢，能夠比其他大型企業(yè)在安全方面投入更多，其安全性成本也被大量的用戶所稀釋。不過，這并不意味著企業(yè)可以將數(shù)據(jù)安全的責(zé)任完全轉(zhuǎn)移給服務(wù)商?，F(xiàn)在，數(shù)據(jù)備份和災(zāi)難恢復(fù)已經(jīng)逐漸將云計算作為選存儲介質(zhì)，主要問題就在于，其備份過程是否采用合適的策略，以便有效規(guī)避風(fēng)險。

以下就是企業(yè)在保護(hù)公有云數(shù)據(jù)時可以采取的幾種安全方式（企業(yè)主動防護(hù)數(shù)據(jù)安全方式）：

1、加密

根據(jù)研究，人們對數(shù)據(jù)加密的意識依然不強(qiáng)，這也是很多災(zāi)難性數(shù)據(jù)泄漏事件的根源。沒有對公有云中的數(shù)據(jù)進(jìn)行加密，對管理人員來說無異是一種失職：企業(yè)管理人需仔細(xì)查看云計算服務(wù)提供商的加密選項，限制知道密鑰的管理員人數(shù)，不要使用基于驅(qū)動器的加密，以及為所有對象使用一個密鑰，等等。

2、多因素認(rèn)證

企業(yè)應(yīng)該為訪問云計算數(shù)據(jù)的用戶強(qiáng)制實施強(qiáng)密碼，或采取超越密碼保護(hù)，而后者往往意味著要采取多因素認(rèn)證：通過指紋、聲紋等掃描，或設(shè)置只有少數(shù)用戶知曉的“通關(guān)”問題。然而，即使擁有強(qiáng)大的身份驗證，仍然無法避免來自內(nèi)部人員管理的風(fēng)險。企業(yè)可以應(yīng)用數(shù)據(jù)分析來發(fā)現(xiàn)一些奇怪的訪問模式，如下載關(guān)鍵文件或窺探與工作任務(wù)無關(guān)的區(qū)域，并對管理人員和編碼人員的區(qū)域訪問進(jìn)行嚴(yán)格限制。

3、VPN管理

云計算中的VPN是“免費”設(shè)置和管理的，因此請使用它們來保護(hù)數(shù)據(jù)。將用戶限制在他們自己的區(qū)域，并將其鎖定在其他區(qū)域的可見性之外。這對于防止命令和控制僵尸網(wǎng)絡(luò)來說尤其重要，因為這些攻擊允許攻擊者毫不費力地造成大量傷害。企業(yè)盡可能多地訪問層，以使得給定數(shù)據(jù)集的清除路徑根本不存在。流量監(jiān)控在這里很有用，因為不尋常的下載或上傳可以標(biāo)記為可疑活動。

4、數(shù)據(jù)管理工具

人們經(jīng)常聽到數(shù)據(jù)對象被泄露，解決方案是部署數(shù)據(jù)管理軟件工具，搜索和定位數(shù)據(jù)并監(jiān)控使用情況。另外在虛擬機(jī)中，臨時本地實例驅(qū)動器也可以讓數(shù)據(jù)曝光泄露。如實例崩潰，但工作人員找不到數(shù)據(jù)變化情況，說明服務(wù)器可能已經(jīng)死機(jī)，需采用自己的可移動驅(qū)動器。如果服務(wù)器的崩潰只是暫時的，而SSD硬盤備用空間很大，并只能在后臺刪除，云計算提供商就要注意防止新租戶進(jìn)入該備用空間，避免數(shù)據(jù)被盜取。

5、備份和災(zāi)難恢復(fù)(DR)

對于數(shù)據(jù)的保護(hù)，連續(xù)備份或快照能起到多大作用，業(yè)內(nèi)始終存在爭議?？煺沼捎谔峁┝撕芎玫亩攘繕?biāo)準(zhǔn)而具有吸引力，如果做得好，采用多區(qū)域或多云復(fù)制的快照永久存儲策略看起來非常有前景，無論從經(jīng)濟(jì)角度還是從數(shù)據(jù)保護(hù)

新聞名稱：企業(yè)使用云服務(wù)，安全問題如何保障
本文地址：http://www.aaarwkj.com/news/98554.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設(shè)計公司、網(wǎng)站設(shè)計、全網(wǎng)營銷推廣、網(wǎng)站內(nèi)鏈、微信公眾號、App設(shè)計

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)