云計算安全仍是企業(yè)最關心的問題，企業(yè)在應用云軟件的第一個話題就是“安全”，如果云平臺無法保證用戶隱私和數(shù)據安全，那神馬合作都別談了。

公有云服務提供商由于規(guī)模優(yōu)勢，能夠比其他大型企業(yè)在安全方面投入更多，其安全性成本也被大量的用戶所稀釋。不過，這并不意味著企業(yè)可以將數(shù)據安全的責任完全轉移給服務商?，F(xiàn)在，數(shù)據備份和災難恢復已經逐漸將云計算作為選存儲介質，主要問題就在于，其備份過程是否采用合適的策略，以便有效規(guī)避風險。

以下就是企業(yè)在保護公有云數(shù)據時可以采取的幾種安全方式（企業(yè)主動防護數(shù)據安全方式）：

1、加密

根據研究，人們對數(shù)據加密的意識依然不強，這也是很多災難性數(shù)據泄漏事件的根源。沒有對公有云中的數(shù)據進行加密，對管理人員來說無異是一種失職：企業(yè)管理人需仔細查看云計算服務提供商的加密選項，限制知道密鑰的管理員人數(shù)，不要使用基于驅動器的加密，以及為所有對象使用一個密鑰，等等。

2、多因素認證

企業(yè)應該為訪問云計算數(shù)據的用戶強制實施強密碼，或采取超越密碼保護，而后者往往意味著要采取多因素認證：通過指紋、聲紋等掃描，或設置只有少數(shù)用戶知曉的“通關”問題。然而，即使擁有強大的身份驗證，仍然無法避免來自內部人員管理的風險。企業(yè)可以應用數(shù)據分析來發(fā)現(xiàn)一些奇怪的訪問模式，如下載關鍵文件或窺探與工作任務無關的區(qū)域，并對管理人員和編碼人員的區(qū)域訪問進行嚴格限制。

3、VPN管理

云計算中的VPN是“免費”設置和管理的，因此請使用它們來保護數(shù)據。將用戶限制在他們自己的區(qū)域，并將其鎖定在其他區(qū)域的可見性之外。這對于防止命令和控制僵尸網絡來說尤其重要，因為這些攻擊允許攻擊者毫不費力地造成大量傷害。企業(yè)盡可能多地訪問層，以使得給定數(shù)據集的清除路徑根本不存在。流量監(jiān)控在這里很有用，因為不尋常的下載或上傳可以標記為可疑活動。

4、數(shù)據管理工具

人們經常聽到數(shù)據對象被泄露，解決方案是部署數(shù)據管理軟件工具，搜索和定位數(shù)據并監(jiān)控使用情況。另外在虛擬機中，臨時本地實例驅動器也可以讓數(shù)據曝光泄露。如實例崩潰，但工作人員找不到數(shù)據變化情況，說明服務器可能已經死機，需采用自己的可移動驅動器。如果服務器的崩潰只是暫時的，而SSD硬盤備用空間很大，并只能在后臺刪除，云計算提供商就要注意防止新租戶進入該備用空間，避免數(shù)據被盜取。

5、備份和災難恢復(DR)

對于數(shù)據的保護，連續(xù)備份或快照能起到多大作用，業(yè)內始終存在爭議?？煺沼捎谔峁┝撕芎玫亩攘繕藴识哂形?，如果做得好，采用多區(qū)域或多云復制的快照永久存儲策略看起來非常有前景，無論從經濟角度還是從數(shù)據保護

新聞名稱：企業(yè)使用云服務，安全問題如何保障
本文地址：http://m.rwnh.cn/news/98554.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供網頁設計公司、網站設計、全網營銷推廣、網站內鏈、微信公眾號、App設計

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)