盤點云安全問題與預防措施

申請免費試用、咨詢電話：400-8352-114

 

云安全所面對的問題有以下幾點：   第一，是虛擬化環(huán)境下的技術及管理問題。   傳統的基于物理安全邊界的防護機制難以有效保護基于共享虛擬化環(huán)境下的用戶應用及信息安全。另外就是，云計算的系統如此之大，而且主要是通過虛擬機進行計算，一旦出現故障，如何快速定位問題所在也是一個重大挑戰(zhàn)。   第二，是云計算的服務模式將資源的所有權、管理權及使用權分離的問題。   云計算這種全新的服務模式將資源的所有權、管理權及使用權進行了分離，因此用戶失去了對物理資源的直接控制，會面臨與云服務商協作的一些安全問題(主要是信任問題)，如用戶是否會面臨云服務退出障礙，不完整和不安全的數據刪除會對用戶造成損害，此外，如何界定用戶與服務提供商的不同責任也是很大一個問題。   第三，云計算平臺導致的安全問題。   云計算平臺聚集了大量用戶應用和數據資源，更容易吸引黑客攻擊，而故障一旦發(fā)生，其影響范圍更多，后果更加嚴重。此外，其開放性對接口的安全也提出了一些要求。另外，云計算平臺上集成了多個租戶，多租戶之間的信息資源如何進行安全隔離、服務專業(yè)化引發(fā)的多層轉包引發(fā)的安全問題等。   如何解決云安全問題   一、建立安全措施   應用程序安全性的根本挑戰(zhàn)遠在云實施前就已經存在。因此，對于如何完善生產安全、魯棒的應用程序的部署措施已有相當的研究。有一個可提供直接支持的技術被稱為應用程序威脅建模。擁有內部工具的企業(yè)可以將其應用于云的安全性措施，或者眾多云供應商為客戶以免費或打折的價格提供了具有類似功能的工具。   二、掃描網絡應用程序   　　 眾多公司已經接受了應用程序掃描，這是一個用于解決通用安全問題(例如跨平臺腳本(XSS)和SQL導入)的網絡應用程序掃描工具。擁有內部工具的企業(yè)可以將其應用于云安全性措施，或者眾多云供應商為客戶以免費或打折的價格提供了類似功能的工具。   　　 三、培訓開發(fā)人員   　　 應用程序開發(fā)人員完全通盤精通應用程序安全性原則是非常關鍵的。這可以包括語言級培訓(即他們目前用于構建應用程序所使用語言中的安全編碼原則)以及更廣泛的議題，如安全性設計原則等。由于開發(fā)人員的減員和流動性等原因，這往往要求培訓必須定期重復并作為常態(tài)保持下去，所以開發(fā)人員應用程序的安全性培訓成本可能是較為昂貴的。幸運的是，還有一些免費的資源   　　 四、擁有專用的測試數據   　　 這樣的情況總是在不斷發(fā)生中的：開發(fā)人員使用生產數據進行測試。這是一個需要正確認識的問題，因為機密數據(例如客戶私人可辨識的數據)可能在測試過程中泄漏，特別是在開發(fā)或試運行環(huán)境中并沒有執(zhí)行與生產環(huán)境相同的安全措施時。云的環(huán)境敏感性更甚，而眾多云服務更易于實現部署、試運行以及生產之間的數據庫共享以簡化部署。如開源DatabeneBenerator之類的工具可以產生符合你數據庫特定結構的高容量數據，而數據格式調整有助于擁有專用的生產數據。通常，這些處理是屬于特定框架的，因此你需要留意找出一個能夠在你的特定環(huán)境中正常工作的。   　　 五、重新調整優(yōu)先級  

這最后一個步驟是你可以實施的最重要的一個步驟。既然云安全可能意味著一種文化和優(yōu)先級的調整，那么相應地接受這一調整并將其真正納入自己的思想行為體系中。使用云，所有都是與應用程序相關;這意味著組織的安全性將高度依賴于組織中的開發(fā)團隊。如果這不是云的問題，那么這將會是一場噩夢了，因為在基礎設施級你無法實施多少措施以緩解已識別的風險。如果你一直以來都是依賴于基礎設施級的控制以滿足在應用程序級的安全挑戰(zhàn)，現在是時候重新考慮了。

 

 

【推薦閱讀】

◆設備管理系統運維管理專區(qū)

◆存儲成本壓力增大 云存儲能否成為主流？

◆虛擬化環(huán)境下的存儲管理工作分析

 ◆探討云計算時代虛擬化未來發(fā)展

◆設備管理軟件軟件專區(qū)

本文來自互聯網，僅供參考