資訊專欄INFORMATION COLUMN
摘要：相比之下，在年月進行的一次調查中的中小型受訪企業表示，他們所使用的基于云計算的應用程序的安全等級要高于他們在內部實施的安全等級。
?????? 在十年不到的時間里，云計算已從一個有趣的新概念發展成為業界的一大主流市場。業界對云計算未來的期望普遍較高，摩根士丹利預測Amazon網絡服 務(AWS)將在2022年突破二百四十億美元年收入的大關。當然，任何單一一家供應商云計算業務的成功都完全取決于它幫助用戶消除關于云計算安全性擔憂的能力，相關的問題仍然出現在一些按需部署的項目中。
“高度虛擬化、多租戶環境更易于受到攻擊”這一說法只是源于某種信念，即讓云計算如此吸引客戶的高水平可訪問性和靈活性也為居心叵測的黑客開啟了機會之門。
這些關于云計算漏洞的擔憂往往會影響客戶是否把最重要應用程序遷往云計算的決策。然而，有跡象表明，云計算安全性已越來越不如以前那樣成為云計算發展的 障礙。按需模式的魅力是如此巨大，以至于眾多企業都愿意放下對數據安全性和私密性的擔心，至少在實驗基礎上使用基于項目的基礎設施即服務(IaaS) 部署以支持對短期資源的需求。
自信心差距
好消息就是云計算的下一波部署已取得相當的成功，這有助于增強用戶使用這一 模式的信心。但是，在仍未使用云計算的企業與已使用云計算的企業之間仍然存在著信心差距。研究公司comScore Inc.受微軟公司委托對200多家中小型企業(SMB)進行了一次調查，結果發現不使用云計算服務的企業中有42%認為云計算是根本不可靠的。相比之 下，在2013年6月進行的一次調查中94%的中小型受訪企業表示，他們所使用的基于云計算的應用程序的安全等級要高于他們在內部實施的安全等級。這些調 查結果都有力地支持如下觀點，即很多企業事實上發現云計算最引人注目的好處之一竟然是，供應商可以提供一定程度的專業知識和集成安全性，這要比很多企業自 身在內部實施的水平更高。簡而言之，安全性是云計算供應商的一個關鍵區分點。
那么，什么樣的云計算特定漏洞和威脅是最危險的，以及供應商如何才能較好地保護他們的云計算環境呢?現實情況是，既不是安全威脅的一般性質，也不是部署遷移風險的類型與傳統環境有根本性的差別。攻擊者傾向于遵循 相似的模式，并使用在傳統環境中已習慣使用的相同方法：繞過訪問控制、發現有價值的數據、控制數據所在的資產，然后盜取或泄露數據。但是，云計算的本質特 性就意味著供應商需要調整他們的方法以解決按需環境的具體問題。
采用分層方法，減少云計算漏洞的負面影響
正如他們保護傳統IT環境一樣，云計算供應商需要一個多層的方法來全面地解決安全性問題，這個方法將集多種技術于一體，如訪問管理、周邊安全性和威脅管理、加密、分 布式拒絕服務(DDoS)緩解，以及私密性和合規性管理。但是，在一個共享的云計算環境中，諸如識別與訪問管理這樣的組件已變得尤為重要，因為來自于多個 客戶的數據都被存儲在同一個共享環境中，并通過同一個共享環境被訪問。云計算供應商需要向客戶確保他們能夠提供一個高效的解決方案，它不僅能夠授權訪問， 而且能夠在虛擬環境中使用諸如多重因素身份驗證的方法進行身份驗證。
供應商還需要通過使用監控工具來解決管理程序安全性的問題，這些監 控工具能夠檢測可疑行為，其中包括非正常的流量模式和非正常的交易行為，這些非正常的現象有可能意味著一個影響環境完整性的威脅。供應商還需要通過介紹他 們是如何在邏輯上區分客戶數據，從私密性和兼容性兩方面回答關于數據混合的問題。
很多黑客都會在云計算上發動大規模攻擊，其目的在于讓環境超負荷運行而暴露出漏洞。至此，供應商需要采取正確的DdoS緩解措施以便于在攻擊行為影響環境之前發現異常流量。
此外，在一個多租戶的環境中，供應商需要確保把應用程序工作負載從傳統環境遷移出的企業已對一些因素正確配置通信設置——其中包括加密或非加密的數據通道、IP地址和主機名——所以它們是通過一個安全的通道進行傳輸。
供應商在保護云計算數據時會面臨著一系列的挑戰，但是事實上真正的考驗在于學習如何努力有效地與客戶進行溝通，這將涉及介紹安全控制和突出供應商應對漏洞的突發事件等內容。
云計算的成功取決于很多的因素。雖然諸如價格和數據地理位置這樣的問題是很重要的，但是真正體現云計算供應商能力的在于它能夠成為其客戶可信賴的伙伴，不僅提供適當的基礎設施，而且還能因為信守承諾而變得值得信賴。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/4058.html
摘要：由于負載平衡兼容性問題，許多企業無法反映他們在私人數據中心使用的服務以便用于公共。應用程序的示例包括船到港和離港時間表客戶關系管理人力資源和電子表格。設置閾值水平實現故障轉移用戶數據請求資源社交媒體負載平衡和虛擬桌面。探索 PaaS 開發人員可以使用的 IaaS 交付服務 在一個云島上，PaaS 開發人員通常在博客上和 IaaS 網絡專家討論開發人員使用 IaaS 虛擬機的不同方法。有一...
摘要：簡單來講用云服務器搭建直播平臺，可以給用戶和主播同時帶來良好的使用體驗。這也說明未來云計算將繼續為直播行業提供技術支持，推動直播行業的發展。 2016年被稱為直播元年，那一年全網上百個直播平臺出現，各路資本紛紛涌入，一時間直播這兩個字就等于流量，就等于賺錢，盡管如今熱度退去，但是直播已經是很大一部分人的生活組成。那么這樣的大熱概念需要什么樣的技術支持呢？今天我們來聊一聊云計算和直播的因...
摘要：主機安全的另一大挑戰是主機安全的風險違法管理。網絡安全法第條，國家實行網絡安全等級保護制度。華為企業主機安全服務在具備強大的攻擊防御與入侵檢測能力的同時，更加注重風險分析和預防能力，能夠為企業主機提供四位一體的全方位防護能力。 云服務器的貼身安全管家-企業主機安全 云計算為企業帶來了巨大的便利，但是企業上云的同時也會面臨云環境下的安全挑戰。比如主機資源如何集中高效的管理，主機運維時權限...
閱讀 1214·2021-09-26 09:55
閱讀 3158·2019-08-30 15:55
閱讀 948·2019-08-30 15:53
閱讀 2285·2019-08-30 13:59
閱讀 2367·2019-08-29 13:08
閱讀 1098·2019-08-29 12:19
閱讀 3290·2019-08-26 13:41
閱讀 411·2019-08-26 13:24
