據(jù)估計，全球50%的企業(yè)已經(jīng)將數(shù)據(jù)存儲在云中，這充分說明了這個相對年輕的行業(yè)呈爆炸性增長的原因。人們都知道推動云采用的好處：提高靈活性、易于擴展和成本效益。

但在安全性方面，事情更加微妙：對于一些人來說，將企業(yè)最有價值的資產(chǎn)交給第三方進行存儲或處理是一種瘋狂的想法，但對于其他人(絕大多數(shù))來說，這是有道理的。企業(yè)可以從云計算提供商為保護其數(shù)據(jù)而部署的大量安全資源中受益，云計算提供商的工程師需要全天候工作以完成他們的使命。盡管如此，這還不是故事的結局。

接下來小編將重點介紹云安全的基本概念！

責任共擔模型

云中的安全性遵循一種稱為責任共擔模型的模式，該模式規(guī)定云計算提供商只對云平臺安全負責，而客戶則對云中的數(shù)據(jù)安全負責。

這實質(zhì)上意味著要在云中運行，企業(yè)自己仍然需要進行安全配置和管理。企業(yè)的承諾范圍可能會有很大差異，因為它取決于企業(yè)使用的服務：如果訂閱了基礎設施即服務(IaaS)產(chǎn)品，則需要負責操作系統(tǒng)補丁和更新。如果只需要對象存儲，其職責范圍將僅限于數(shù)據(jù)丟失防護。

盡管存在如此巨大的多樣性，但無論情況如何，都有一些適用的準則。其原因很簡單，因為所有云計算漏洞本質(zhì)上都歸結為一件事：錯誤配置。云計算提供商已經(jīng)為企業(yè)提供了強大的安全工具，但人們知道它們在某些時候會失效。人類會犯錯誤，很容易錯誤配置。這就是為什么需要采用安全策略的原因，以幫助減少發(fā)生錯誤的可能性和影響。

了解云安全的3個基本概念

云計算平臺是一個不斷變化的動態(tài)環(huán)境，但安全目標保持不變：確保系統(tǒng)按預期工作，并且僅按預期工作。因此，許多基本概念需要重新定義：

·邊界：傳統(tǒng)的安全性本質(zhì)上是基于保護一個受信任的邊界，即所謂的“堡壘”。然而，云計算環(huán)境的特點是分布在互聯(lián)網(wǎng)上，具有動態(tài)發(fā)展的端點和許多互連層。然后，任何云安全模型都應該以身份和訪問管理為中心，并專注于加強對可疑帳戶的授權(這是行為建模等技術特別強大的地方)。

·可擴展性：數(shù)據(jù)的存儲和處理是動態(tài)的，因此云安全框架也應該能夠考慮到基礎設施的演變。換句話說，它需要了解系統(tǒng)狀態(tài)并相應地調(diào)整其策略。

·監(jiān)控：隨著新的云計算資源的堆積和新的攻擊媒介的發(fā)現(xiàn)，威脅形勢正在迅速發(fā)展。動態(tài)系統(tǒng)增加的復雜性是一種負擔：安全漏洞可能會激增，并且更難發(fā)現(xiàn)，網(wǎng)絡攻擊也更復雜。保持最新狀態(tài)需要對快速變化的安全環(huán)境做出反應。

分享標題：怎么優(yōu)化海外云服務器的云安全
文章源于：http://aaarwkj.com/news/272798.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供定制開發(fā)、App設計、自適應網(wǎng)站、全網(wǎng)營銷推廣、軟件開發(fā)、服務器托管

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)