|
新聞中心
當(dāng)前位置：網(wǎng)站首頁 > 新聞中心
企業(yè)使用公有云服務(wù)，數(shù)據(jù)安全問題如何解決？
云計算安全仍是企業(yè)最關(guān)心的問題，公有云服務(wù)提供商由于規(guī)模優(yōu)勢，能夠比其他大型企業(yè)在安全方面投入更多，其安全性成本也被大量的用戶所稀釋。不過，這并不意味著企業(yè)可以將數(shù)據(jù)安全的責(zé)任完全轉(zhuǎn)移給服務(wù)商?，F(xiàn)在，數(shù)據(jù)備份和災(zāi)難恢復(fù)已經(jīng)逐漸將云計算作為首選存儲介質(zhì)，主要問題就在于，其備份過程是否采用合適的策略，以便有效規(guī)避風(fēng)險，以下就是企業(yè)在保護(hù)公有云數(shù)據(jù)時可以采取的幾種安全方式：加密
根據(jù)研究，人們對數(shù)據(jù)加密的意識依然不強(qiáng)，這也是很多災(zāi)難性數(shù)據(jù)泄漏事件的根源。沒有對公有云中的數(shù)據(jù)進(jìn)行加密，對管理人員來說無異是一種失職：企業(yè)管理人需仔細(xì)查看云計算服務(wù)提供商的加密選項(xiàng)，限制知道密鑰的管理員人數(shù)，不要使用基于驅(qū)動器的加密，以及為所有對象使用一個密鑰，等等。
多因素認(rèn)證
企業(yè)應(yīng)該為訪問云計算數(shù)據(jù)的用戶強(qiáng)制實(shí)施強(qiáng)密碼，或采取超越密碼保護(hù)，而后者往往意味著要采取多因素認(rèn)證：通過指紋、聲紋等掃描，或設(shè)置只有少數(shù)用戶知曉的“通關(guān)”問題。然而，即使擁有強(qiáng)大的身份驗(yàn)證，仍然無法避免來自內(nèi)部人員管理的風(fēng)險。企業(yè)可以應(yīng)用數(shù)據(jù)分析來發(fā)現(xiàn)一些奇怪的訪問模式，如下載關(guān)鍵文件或窺探與工作任務(wù)無關(guān)的區(qū)域，并對管理人員和編碼人員的區(qū)域訪問進(jìn)行嚴(yán)格限制。
VPN管理
云計算中的VPN是“免費(fèi)”設(shè)置和管理的，因此請使用它們來保護(hù)數(shù)據(jù)。將用戶限制在他們自己的區(qū)域，并將其鎖定在其他區(qū)域的可見性之外。這對于防止命令和控制僵尸網(wǎng)絡(luò)來說尤其重要，因?yàn)檫@些攻擊允許攻擊者毫不費(fèi)力地造成大量傷害。企業(yè)盡可能多地訪問層，以使得給定數(shù)據(jù)集的清除路徑根本不存在。流量監(jiān)控在這里很有用，因?yàn)椴粚こ５南螺d或上傳可以標(biāo)記為可疑活動。
數(shù)據(jù)管理工具
人們經(jīng)常聽到數(shù)據(jù)對象被泄露，解決方案是部署數(shù)據(jù)管理軟件工具，搜索和定位數(shù)據(jù)并監(jiān)控使用情況。另外在虛擬機(jī)中，臨時本地實(shí)例驅(qū)動器也可以讓數(shù)據(jù)曝光泄露。如實(shí)例崩潰，但工作人員找不到數(shù)據(jù)變化情況，說明服務(wù)器可能已經(jīng)死機(jī)，需采用自己的可移動驅(qū)動器。如果服務(wù)器的崩潰只是暫時的，而SSD硬盤備用空間很大，并只能在后臺刪除，云計算提供商就要注意防止新租戶進(jìn)入該備用空間，避免數(shù)據(jù)被盜取。
備份和災(zāi)難恢復(fù)(DR)
對于數(shù)據(jù)的保護(hù)，連續(xù)備份或快照能起到多大作用，業(yè)內(nèi)始終存在爭議。快照由于提供了很好的度量標(biāo)準(zhǔn)而具有吸引力，如果做得好，采用多區(qū)域或多云復(fù)制的快照永久存儲策略看起來非常有前景，無論從經(jīng)濟(jì)角度還是從數(shù)據(jù)保護(hù)角度來看都是如此。不過，在此建議企業(yè)對這個問題進(jìn)行一些研究，因?yàn)椴⒎撬械慕鉀Q方案都是平等一致的。
|
