搜索

[3667] 2017-03-27_企业自身也应守护云资源安全四种方式供参考

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-03-27_企业自身也应守护云资源安全四种方式供参考 一 、 二 、 三 、 企 业 自 身 也 应 守 护 云 资 源 安 全 : 四 种 方 式 供 参 考 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 云 资 源 已 经 进 入 各 个 计 算 领 域 。 虽 然 云 资 源 被 普 遍 证 明 是 安 全 的 ， 但 企 业 在 保 护 系 统 和 数 据 方 面 仍 负 有 直 接 责 任 。 但 企 业 在 保 护 系 统 和 数 据 方 面 仍 负 有 直 接 责 任 。 用 云 服 务 提 供 商 的 话 讲 ， 保 证 系 统 安 全 和 不 可 渗 透 性 还 不 够 。 企 业 自 身 需 要 采 取 措 施 确 保 系 统 安 全 ， 凭 自 己 的 力 量 支 持 或 者 补 充 提 供 商 已 经 部 署 到 位 的 措 施 。 保 护 云 资 源 的 四 种 方 式 保 护 云 资 源 的 四 种 方 式 以 下 这 四 大 因 素 有 助 于 为 云 资 源 提 供 企 业 级 安 全 保 护 ： 集 中 管 理 云 架 构 的 基 本 前 提 是 在 企 业 外 围 的 数 据 和 流 程 分 配 。 每 个 基 于 云 的 服 务 都 具 有 存 在 于 企 业 外 并 最 终 不 受 I T 部 门 直 接 控 制 的 服 务 器 。 如 果 缺 乏 外 围 限 制 访 问 的 安 全 性 ， 每 台 服 务 器 都 需 要 控 制 自 身 资 源 的 访 问 。 一 个 企 业 使 用 的 服 务 器 多 达 数 百 台 ， 甚 至 数 千 台 ， 考 虑 通 过 I T 管 理 每 台 服 务 器 的 访 问 权 限 ， 这 不 现 实 。 管 理 服 务 器 访 问 的 可 行 方 法 是 建 立 集 中 控 制 机 制 ， 通 过 用 户 角 色 和 数 据 类 型 确 定 访 问 权 限 ， 然 后 将 这 些 规 则 推 送 到 基 于 云 的 服 务 。 控 制 因 素 需 要 以 数 据 本 身 为 基 础 而 不 是 根 据 服 务 器 的 物 理 位 置 判 断 。 这 是 因 为 ， 数 据 可 经 常 被 迁 移 到 提 供 访 问 的 最 适 合 位 置 ， 并 且 审 计 控 制 必 须 建 立 在 数 据 基 础 上 ， 而 不 必 考 虑 位 置 。 联 合 身 份 管 理 在 分 布 式 环 境 中 维 护 通 用 用 户 身 份 对 维 护 有 效 的 访 问 至 关 重 要 。 因 为 数 据 存 储 在 多 个 应 用 程 序 访 问 的 多 台 服 务 器 上 ， 因 此 ， 无 论 位 置 和 应 用 程 序 如 何 ， 身 份 管 理 必 须 能 分 配 并 撤 销 用 户 权 限 。 联 合 身 份 管 理 需 要 管 理 企 业 拥 有 和 控 制 的 内 部 系 统 访 问 权 限 。 企 业 还 必 须 将 同 样 的 权 限 等 级 应 用 到 访 问 计 算 资 源 （ 外 部 提 供 ） 的 用 户 。 这 种 身 份 管 理 简 化 了 过 程 ， 并 允 许 企 业 控 制 内 部 和 外 部 应 用 程 序 的 访 问 权 限 。 了 解 厂 商 云 服 务 厂 商 通 常 会 提 供 不 同 的 服 务 级 协 议 （ S e r v i c e - L e v e l   A g r e e m e n t s ， S L A ） ， 其 涵 盖 了 最 常 见 的 风 险 与 合 规 问 题 。 I T 部 门 有 义 不 容 辞 的 责 任 了 解 S L A 未 充 分 涵 盖 哪 些 领 域 ， 并 提 供 自 己 的 缓 解 流 程 或 与 厂 商 合 作 缩 小 标 准 产 品 和 所 需 企 业 保 护 之 间 的 差 距 。 政 府 法 规 十 分 重 视 合 规 和 完 全 确 保 网 络 安 全 保 护 ， 在 某 些 情 况 ， 这 些 法 规 提 出 了 强 制 要 求 。 企 业 自 身 也 应 守 护 云 资 源 安 全 : 四 种 方 式 供 参 考   -   E 安 全
四 、 部 署 网 络 入 侵 保 护 网 络 计 算 面 临 的 现 实 就 是 ： 数 据 盗 窃 分 子 在 未 来 会 一 直 存 在 ， 并 会 对 现 有 的 机 会 加 以 利 用 。 运 行 多 个 分 布 在 广 泛 地 区 的 多 个 计 算 资 源 变 得 日 益 复 杂 ， 这 使 得 有 效 防 御 构 建 十 分 困 难 。 不 存 在 保 护 企 业 系 统 的 单 一 方 法 ， I T 部 门 需 要 执 行 所 有 正 规 预 防 措 施 ， 以 保 持 系 统 定 期 更 新 ， 从 而 应 对 新 发 现 的 威 胁 媒 介 。 使 用 知 名 度 较 高 的 工 具 尤 为 重 要 ， 因 为 这 些 工 具 在 现 有 签 名 病 毒 检 测 工 具 的 基 础 上 增 加 了 警 报 层 。 此 外 ， 云 系 统 附 加 允 许 个 人 将 企 业 网 络 连 接 到 未 审 查 的 服 务 。 某 些 白 名 单 服 务 还 能 帮 助 防 止 流 氓 服 务 取 得 网 络 访 问 权 ， 并 注 入 漏 洞 利 用 。 保 护 企 业 数 据 一 直 以 来 都 是 一 个 挑 战 ， 而 当 今 基 于 云 的 基 础 设 施 更 加 复 杂 化 。 安 全 专 业 人 员 需 要 了 解 企 业 的 连 接 网 络 ， 并 将 最 佳 资 源 部 署 到 位 ， 以 保 护 资 源 安 全 。 I T 部 门 可 以 与 其 它 服 务 提 供 商 合 作 ， 定 期 更 新 硬 件 ， 并 开 发 整 个 企 业 范 围 的 服 务 器 管 理 策 略 ， 从 而 减 少 网 络 基 础 设 施 中 的 安 全 隐 患 数 量 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理