我們該怎樣從多個方面保護云主機安全
發(fā)布時間：2019-11-27 點擊數(shù)：1435
對于云服務(wù)器租用數(shù)據(jù)安全問題需要從多方面進行考慮，接下來咱們就來聊聊該怎樣從多個方面保護云主機安全？
1.隱私保護
無論采用哪種云計算策略，都應(yīng)保護您的數(shù)據(jù)免受未經(jīng)授權(quán)的訪問，包括數(shù)據(jù)加密以及控制誰可以訪問和查看內(nèi)容。在某些情況下，企業(yè)可能還希望向某些人提供數(shù)據(jù)。例如，開發(fā)人員需要實時數(shù)據(jù)來測試應(yīng)用程序，但他們不一定需要查看數(shù)據(jù)，因此他們可以使用經(jīng)過精簡的解決方案。例如，Oracle公司為其數(shù)據(jù)庫提供了一個數(shù)據(jù)編輯工具。一些采用云計算的用戶渴望將所有數(shù)據(jù)移到那里，但最終意識到他們需要將數(shù)據(jù)保存在私有云中。
也有自動工具可以幫助發(fā)現(xiàn)和識別組織的敏感數(shù)據(jù)及其所在位置。 AWS引入了Macie，Microsoft Azure引入了Azure信息保護（AIP），該信息通過應(yīng)用標簽對數(shù)據(jù)進行分類。第三方工具包括Tableau，F(xiàn)ivetran，LogikCull和Looker。
2.維護數(shù)據(jù)完整性
數(shù)據(jù)完整性可以定義為保護數(shù)據(jù)免受未經(jīng)授權(quán)的修改或刪除。在單個數(shù)據(jù)庫中，這很容易，因為只有一種方法可以控制數(shù)據(jù)庫訪問。但是在云中，尤其是在多云環(huán)境中，這變得棘手。對于大量的數(shù)據(jù)源和訪問方法，授權(quán)對于確保只有授權(quán)實體才能與數(shù)據(jù)進行交互至關(guān)重要。這意味著將采用更多限制性的訪問方法，例如兩因素授權(quán)，以及查看誰訪問了哪些日志記錄。另一個潛在的安全措施是用于遠程數(shù)據(jù)檢查的可信平臺模塊（TPM）。
3.數(shù)據(jù)可用性
停機是企業(yè)運營中不可避免的事件，它所能做的就是最大程度地減少其影響。這對于云計算存儲提供商而言非常重要，因為用戶數(shù)據(jù)駐留在提供商的服務(wù)器上。這是服務(wù)水平協(xié)議（SLA）至關(guān)重要的地方，密切關(guān)注其細節(jié)很重要。例如，Microsoft為主要的Azure存儲選項提供99.9％的可用性，而AWS為存儲對象提供99.99％的可用性。這種差異并非微不足道。此外，請確保企業(yè)的服務(wù)水平協(xié)議（SLA）允許它指定數(shù)據(jù)的存儲位置，并且某些提供程序（例如AWS）允許用戶指定數(shù)據(jù)的存儲區(qū)域。這對于合規(guī)性和響應(yīng)時間/延遲問題很重要。
每種云存儲服務(wù)都有其自身的優(yōu)勢：AWS的Glacier非常適合存儲大量很少訪問的數(shù)據(jù)，微軟的Azure Azure Blob存儲非常適合大多數(shù)非結(jié)構(gòu)化數(shù)據(jù)，而Google Cloud的SQL適用于MySQL數(shù)據(jù)庫已經(jīng)過調(diào)整。
4.數(shù)據(jù)隱私
隱私國內(nèi)外已經(jīng)實施了一些隱私法規(guī)，這迫使一些公司拒絕采用云計算，因為它們的業(yè)務(wù)可能會受到這些法規(guī)的影響。許多云計算提供商可能會將數(shù)據(jù)存儲在其物理服務(wù)器上，而不是存儲在云區(qū)域中，因為數(shù)據(jù)所有者和法律可能有所不同。對于嚴格遵守數(shù)據(jù)駐留規(guī)則的用戶來說，這是一個問題。更不用說云計算服務(wù)提供商可以免除服務(wù)級別協(xié)議（SLA）中的任何責(zé)任。如有違反，用戶將承擔全部責(zé)任。
如上所述，公司需要了解國家和國際數(shù)據(jù)居住地法律。在美國，有關(guān)于健康信息遷移和責(zé)任法案（HIPAA），支付卡行業(yè)數(shù)據(jù)安全標準（PCI DSS），國際武器貿(mào)易法規(guī)（ITAR）以及健康信息技術(shù)經(jīng)濟與臨床的各種法規(guī)。健康法（HITECH）。
在歐洲，用戶將面臨非常繁瑣的通用數(shù)據(jù)保護法規(guī)（GDPR），該法規(guī)具有廣泛的規(guī)定和嚴厲的處罰措施；此外，許多歐盟（EU）國家現(xiàn)在規(guī)定，敏感或私人信息不得離開該國家或地區(qū)；英國還有《數(shù)據(jù)保護法》，《瑞士聯(lián)邦數(shù)據(jù)保護法》，《俄羅斯數(shù)據(jù)隱私法》和《加拿大個人信息保護和電子文件法》（PIPEDA）。
所有這些都保護了數(shù)據(jù)所有者的利益，因此了解他們以及他們的業(yè)務(wù)提供者遵守他們的程度符合他們的利益。
5.加密
加密是保護數(shù)據(jù)隱私的一種手段。今天的加密技術(shù)已經(jīng)相當成熟。加密通過基于密鑰的算法完成，密鑰由云計算提供商存儲，并且某些與業(yè)務(wù)相關(guān)的應(yīng)用程序（例如Salesforce和Dynamix）使用令牌化技術(shù)代替密鑰。這涉及用匿名數(shù)據(jù)令牌替換特定的令牌字段。每個云計算存儲提供商在傳輸數(shù)據(jù)時都會對其進行加密。盡管有些云計算存儲提供商（例如Mega和SpiderOak）使用專用客戶端執(zhí)行加密，但大多數(shù)都是通過瀏覽器界面實現(xiàn)的。所有這些都應(yīng)在服務(wù)級別協(xié)議（SLA）中指定。
許多云計算服務(wù)提供了密鑰管理解決方案，由于加密密鑰在他們手中，因此允許用戶控制訪問。因為用戶可以控制誰擁有密鑰，所以這可能被證明是更好或更放心的措施。同樣，這應(yīng)該在服務(wù)級別協(xié)議（SLA）中指定。
6.攻擊威脅
人們非常容易受到DDoS攻擊，SQL注入和跨站點腳本等攻擊。云計算服務(wù)提供商已經(jīng)開發(fā)了各種安全工具和策略，但是問題仍然存在，通常是由于人為錯誤造成的。數(shù)據(jù)泄漏：這可能以多種方式發(fā)生，從通常的方式（黑客入侵帳戶或丟失密碼/筆記本電腦）到僅云計算的方式。例如，一個虛擬機上的用戶可以偵聽加密密鑰已到達同一主機上另一虛擬機上的信號，這意味著受害者的安全證書在其他人的手中。數(shù)據(jù)丟失：盡管數(shù)據(jù)丟失的可能性很小，但是其他人也可以登錄并刪除所有內(nèi)容。用戶可以通過確保應(yīng)用程序和數(shù)據(jù)分布在多個區(qū)域并使用異地存儲來備份數(shù)據(jù)來緩解這種情況。帳戶被盜：如果某人丟失了筆記本電腦，則有可能使其他人進入其云提供商的平臺。可以使用嚴格的密碼和兩因素身份驗證來防止這種情況。它還有助于制定策略來發(fā)現(xiàn)異?；顒硬⑾蚱浒l(fā)出警報，例如復(fù)制大量數(shù)據(jù)或刪除數(shù)據(jù)。密碼竊?。好艽a竊取是秘密接管計算機以發(fā)展加密貨幣的行為，這是一個計算量很大的過程。密碼劫持在2017年和2018年激增，隨著更多計算資源的可用，云平臺成為了流行的目標。監(jiān)視異常的計算活動是阻止這種情況的關(guān)鍵方法。
7.數(shù)據(jù)安全與員工
大多數(shù)與員工有關(guān)的事件都不是惡意的。根據(jù)2016年P(guān)oromont研究所對威脅成本的調(diào)查，2016年874起與內(nèi)部安全相關(guān)的事件中有598起是由粗心的員工或承包商造成的。但是，調(diào)查還發(fā)現(xiàn)，有85起涉及冒名頂替者盜竊文件的事件，其中191起是由惡意員工和罪犯造成的。換句話說，對公司的最大威脅在于公司內(nèi)部，并且公司的經(jīng)理應(yīng)該對員工有足夠的了解。
8.合同數(shù)據(jù)安全
服務(wù)水平協(xié)議（SLA）應(yīng)該包括要提供的服務(wù)及其預(yù)期的服務(wù)水平和可靠性的描述，以及度量該服務(wù)的度量標準的定義，各方的義務(wù)和責(zé)任，補救措施或懲罰措施。無法滿足，以及如何添加或刪除指標。企業(yè)不應(yīng)該簡單地簽署服務(wù)水平協(xié)議，而應(yīng)該仔細閱讀它們，包括雇用的公司律師。云計算服務(wù)提供商不會為客戶承擔不必要的責(zé)任。此外，服務(wù)級別協(xié)議（SLA）需要多個復(fù)選標記。
細節(jié)提供的服務(wù)的詳細信息，例如正常運行時間和故障響應(yīng)。測量標準和方法，報告過程和解決過程的定義。賠償條款可保護客戶免受因違反服務(wù)水平而引起的第三方訴訟。
最后一點很重要，因為這意味著云計算服務(wù)提供商同意就任何違規(guī)行為向客戶賠償，因此該服務(wù)提供商應(yīng)對由違規(guī)行為引起的任何第三方訴訟費用負責(zé)。這為云計算提供商實施安全交易提供了主要動力。
這些方面都是我們云主機數(shù)據(jù)安全需要考慮的。全網(wǎng)數(shù)據(jù)為廣大用戶提供更為專業(yè)的，深圳服務(wù)器托管，深圳主機托管，深圳服務(wù)器租用，云主機租用等國內(nèi)外服務(wù)器相關(guān)服務(wù)，詳情可咨詢客服了解。
