云計(jì)算安全 隱患及解決方法

對(duì)于云安全問題，在企業(yè)中大部分的項(xiàng)目都應(yīng)用了傳統(tǒng)的網(wǎng)絡(luò)安全與系統(tǒng)安全防護(hù)手段，有些還根據(jù)實(shí)際需求，增加了卡片安全、備份與恢復(fù)等。但是這些夠嗎？顯然是不夠的，若是出現(xiàn)一次云安全事故，將導(dǎo)致眾多的公司中斷服務(wù)24-72小時(shí)，帶來的影響可想而知。所以云安全就是企業(yè)面對(duì)云計(jì)算的重大挑戰(zhàn)。

那么如何才能提高“云”的安全性呢？可通過提高云計(jì)算服務(wù)質(zhì)量，來提高了數(shù)據(jù)安全性；然后有可能降低安全性的問題則是不斷面對(duì)非結(jié)構(gòu)數(shù)據(jù)增多的巨大壓力，在邏輯上不斷新增出虛擬機(jī)，這些都有可能導(dǎo)致安全隱患。所以云安全存在兩面性，也需要理智看待。

其實(shí)云計(jì)算如同水一般，水有三態(tài)，其實(shí)云計(jì)算也有三態(tài)，云計(jì)算給人們帶來變革，帶來福利的同時(shí)，也隱藏著許多隱患，然后我們要做的就是找出這些隱患，消除這些隱患，讓云計(jì)算更加穩(wěn)妥的讓人們所使用。那么如何盡量降低云安全風(fēng)險(xiǎn)呢？眾多業(yè)內(nèi)專家學(xué)者總結(jié)出以下幾方面技巧，以降低云計(jì)算安全風(fēng)險(xiǎn)。

評(píng)估你的目標(biāo)

在決定要將IT服務(wù)遷移到云時(shí)，要了解你希望達(dá)到的商業(yè)目標(biāo)是什么。比較典型的目標(biāo)包括：減少發(fā)布新應(yīng)用的時(shí)間和精力；提高企業(yè)應(yīng)對(duì)業(yè)務(wù)需要的能力；減少資金投入。

執(zhí)行利弊分析

在確定好商業(yè)目標(biāo)后，還要確定向云轉(zhuǎn)移的決定是否適合于企業(yè)目標(biāo)。不妨考慮下列幾個(gè)問題：數(shù)據(jù)可能在哪些情況下受損？如果云服務(wù)失敗，哪一部分流程會(huì)遭受損失？

給予應(yīng)有的關(guān)注

一旦企業(yè)選擇云模式，就要選定所要部署的模式——公共云，私有云亦或是混合云——具體情況具體分析，最重要是適合企業(yè)自身需求。

明智地抉擇

要選擇在IT和安全服務(wù)領(lǐng)域都有實(shí)力的合作伙伴來通過云提供服務(wù)。驗(yàn)證其降低風(fēng)險(xiǎn)的能力是對(duì)供應(yīng)商安全考核的一部分。要選擇一個(gè)可以將IT，安全，網(wǎng)絡(luò)服務(wù)以及強(qiáng)大的性能保障結(jié)合于一體的服務(wù)供應(yīng)商。中立的第三方機(jī)構(gòu)可以為選擇此類供應(yīng)商提供指導(dǎo)。云服務(wù)聯(lián)盟不僅為云服務(wù)的使用提供了很好的安全例證，還提供了許多合作對(duì)象的清單。

保護(hù)數(shù)據(jù)

仔細(xì)考量供應(yīng)商。據(jù)云安全聯(lián)盟透露，對(duì)云安全最具威脅的就是數(shù)據(jù)流失和泄漏。因此，供應(yīng)商是否能有效保護(hù)敏感數(shù)據(jù)時(shí)非常關(guān)鍵的。

評(píng)估供應(yīng)商

要分析該公司傳播那些與物理安全，邏輯安全，加密，更改管理和業(yè)務(wù)持續(xù)性以及災(zāi)難恢復(fù)等屬于同類型控件的能力。同樣，還要驗(yàn)證涉及有證明備份和災(zāi)難程序等處理的供應(yīng)商。

考慮一種混合安全模式

將云中提供的服務(wù)與預(yù)置的服務(wù)混合起來。這樣有助于減輕數(shù)據(jù)保護(hù)，隱私保護(hù)的壓力。

注意服從性

如果無法實(shí)現(xiàn)服從性，那么對(duì)云和對(duì)安全的投資都不能達(dá)到我們的要求。另外，許多規(guī)則，如PCI數(shù)據(jù)安全標(biāo)準(zhǔn)，包括促進(jìn)公司的安全姿態(tài)，與云供應(yīng)商的溝通規(guī)則以及與供應(yīng)商攜手實(shí)現(xiàn)服從性。

云計(jì)算為企業(yè)帶來了許多有形利益，如果僅因?yàn)閷?duì)安全的顧慮就拒絕使用云，顯然是不可取的行為。雖然安全方面的顧慮確實(shí)存在，但是我們也可以對(duì)癥下藥，積極部署風(fēng)險(xiǎn)管理，也就不用談云色變。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]