《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 云端數(shù)據(jù)不安全,,或許可以這樣解決,?

云端數(shù)據(jù)不安全,,或許可以這樣解決,?

2018-05-09
關(guān)鍵詞: 云計算 云安全

  云計算的迅速發(fā)展和廣泛應(yīng)用,,改變了業(yè)界人士的話題,,已經(jīng)從“是否將業(yè)務(wù)運行在云端”轉(zhuǎn)變?yōu)椤昂螘r移動到云端”或“應(yīng)該如何移動到云端并運營”,?隨著這一變化,,預(yù)計從基礎(chǔ)設(shè)施和應(yīng)用程序被移動/實施時就有了針對云計算的安全性,。從歷史上看,安全一直是企業(yè)云采用的最大障礙之一,。盡管克服了一些問題并已經(jīng)取得重大進展,,但仍需要解決一些挑戰(zhàn),以便負責(zé)任地使用云資源,。

  企業(yè)應(yīng)對這些挑戰(zhàn)需要全方位的解決方案,,其涵蓋治理與風(fēng)險管理,、數(shù)據(jù)安全、用戶與身份與訪問管理,、基礎(chǔ)設(shè)施與基礎(chǔ)安全,、平臺與軟件安全,以及所有這些安全組件的順利集成等問題,。因此,,與組織的云計算戰(zhàn)略和目標(biāo)相結(jié)合的威脅概況和安全戰(zhàn)略必須有明確的安全策略。

  美國的云計算市場已經(jīng)發(fā)展得相當(dāng)龐大,,并且在市場上擁有一些成熟的云計算運營商,。因此,問題在于企業(yè)如何為自己創(chuàng)造一個利基市場,。安永(EY)公司網(wǎng)絡(luò)安全合伙人Samir Shah表示,,在提供可信的云計算平臺方面,有三個方面至關(guān)重要:首先,,云計算服務(wù)提供商非常需要一個安全的云生態(tài)系統(tǒng),,并提供適當(dāng)?shù)目刂拼胧┮员Wo系統(tǒng)和數(shù)據(jù)的機密性、可用性和完整性,。其次,,必須設(shè)計值得信賴的云計算生態(tài)系統(tǒng)以經(jīng)受住時間的考驗,它應(yīng)該為不良事件提供高可用性和靈活性,。第三,,擁有一個具備審計功能的云計算生態(tài)系統(tǒng),該系統(tǒng)具有持續(xù)的合規(guī)性并且經(jīng)過認證,,符合特定的行業(yè)法規(guī),。

  埃森哲公司安全總經(jīng)理Muthu Raja Sankar表示,“作為埃森哲公司繼續(xù)專注于適應(yīng)新興技術(shù)(如云計算)的一部分,,并在這些領(lǐng)域發(fā)展專業(yè)技術(shù)和創(chuàng)新,,過去幾年來,可供客戶消費的云計算技術(shù)的深度和云安全服務(wù)的復(fù)雜性都出現(xiàn)了陡峭上升的趨勢,。埃森哲公司認為云計算是企業(yè)業(yè)務(wù)的延伸,,需要在云中保持與企業(yè)內(nèi)部相同的最低級別的安全控制,同時還要考慮虛擬擴展企業(yè)特有的風(fēng)險,。

  而在客戶管理人員的溝通對話中,,我們了解到安全是云采用的最大障礙之一,努力在云服務(wù)提供商提供的本地,、增量和最優(yōu)安全解決方案方面取得重大進展,,并增加了更深入的安全視角、多年的咨詢和交付經(jīng)驗,,以及自身的技能提升來克服這些擔(dān)憂,,使云計算安全與企業(yè)的業(yè)務(wù)目標(biāo)保持一致,。”

  保護云計算中的數(shù)據(jù)隱私

  眾所周知,,虛擬化與云計算的發(fā)展并駕齊驅(qū),。企業(yè)越來越多地將工作負載轉(zhuǎn)移到云平臺上,以充分利用虛擬化優(yōu)勢,。但隨著這一舉措的推出,,出現(xiàn)了新的安全需求。企業(yè)需要用vSRX虛擬防火墻,,為私有云,、公共云和混合云提供可擴展的安全保護。

  瞻博網(wǎng)絡(luò)公司副總裁,,VP工程與網(wǎng)站負責(zé)人M Muthukuar說“vSRX虛擬防火墻提供的功能與我們的物理SRX系列防火墻相同,,但它是采用一種虛擬化的形式提供安全服務(wù),以適應(yīng)網(wǎng)絡(luò)需求,。它提供了與SRX設(shè)備相同的功能,,包括核心防火墻、健壯的網(wǎng)絡(luò),、全面的下一代功能和自動化生命周期管理,。其處理速度高達100 Gbps,vSRX是業(yè)界速度最快的虛擬防火墻,。它支持Juniper Contrail,,OpenContrail和第三方軟件定義網(wǎng)絡(luò)(SDN)解決方案,并與OpenStack等云編排工具集成,??梢詫崿F(xiàn)自動安全執(zhí)行,為企業(yè)提供通過通用接口實現(xiàn)物理和虛擬資產(chǎn)的統(tǒng)一管理和可見性,?!?/p>

  私有云企業(yè)將vSRX部署在其私有云中,可防止網(wǎng)絡(luò)邊界內(nèi)虛擬機之間的高級威脅橫向傳播,。它為動態(tài)工作負載提供可擴展的應(yīng)用程序安全性,,并保護關(guān)鍵任務(wù)應(yīng)用程序免受已知和未知威脅的攻擊。它支持VMware ESXi和NSX以及KVM/OpenStack(Ubuntu,,Centos,Redhat)私有云,。

  公共云

  vSRX虛擬防火墻可幫助企業(yè)將私有云無縫擴展到公共云環(huán)境,,輕松安全地移動數(shù)據(jù)和工作負載。作為VPN網(wǎng)關(guān),,vSRX為遠程用戶提供安全訪問其工作負載的功能,。作為分段網(wǎng)關(guān),,vSRX通過使用有助于維護安全性和合規(guī)性的應(yīng)用程序策略阻止橫向威脅來保護公共云工作負載。vSRX通過即時付費(PAYG)或攜帶自己的許可證,,可在亞馬遜網(wǎng)絡(luò)服務(wù)(AWS)市場,、AWS云平臺、微軟Azure政府云,、微軟Azure市場上使用,。

  埃森哲公司為云計算數(shù)據(jù)保護服務(wù)提供全面的解決方案,涵蓋數(shù)據(jù)保護的整個生命周期,,從確定正確的數(shù)據(jù)到遷移和平衡,,確定在任何云模型中實現(xiàn)業(yè)務(wù)增長所需的保護措施,同時保持在既定的風(fēng)險容限內(nèi)避免數(shù)據(jù)丟失,。埃森哲公司的云計算安全參考架構(gòu)與用于數(shù)據(jù)保護的安全操作模型相結(jié)合,,可以查看各種云部署模型(私有云、混合云,、公共云)和服務(wù)模型(IaaS,、PaaS、SaaS),,并確定識別,、分類和保護所需的控制。關(guān)鍵控制包括數(shù)據(jù)屏蔽,、加密,、匿名化、數(shù)據(jù)訪問控制,、DLP,、數(shù)據(jù)屏蔽。

  企業(yè)應(yīng)該如何加強數(shù)據(jù)隱私實踐

  “云計算提出了許多安全挑戰(zhàn),,但云中的安全原則與任何其他類型的環(huán)境相同,。網(wǎng)絡(luò)安全受到了攻擊,但這些并不是云計算所特有的,。良好的安全性基于確保只有授權(quán)方可以訪問信息,,無論是在云端,在網(wǎng)絡(luò)內(nèi)還是在設(shè)備上,。多因素身份驗證非常重要,,不僅適用于云端,也適用于所有環(huán)境,?!盧ocket 軟件公司高級副總裁兼首席產(chǎn)品官Anjali Arora說。

  安永公司網(wǎng)絡(luò)安全合伙人Samir Shah總結(jié)道,企業(yè)應(yīng)該考慮以下方面以加強云計算服務(wù)提供商(CSP)的數(shù)據(jù)隱私實踐:服務(wù)提供商(CSP)能夠提供托管選項來應(yīng)對數(shù)據(jù)隱私跨境法律要求方面的挑戰(zhàn),。企業(yè)應(yīng)該對安全級別是什么以及誰控制它們有著清晰的了解,。

  企業(yè)應(yīng)確保在共享云環(huán)境(如DDoS、DoS或其他APT攻擊)上的服務(wù)提供商(CSP)涵蓋附帶損害賠償,。

  在硬件故障或合同終止的情況下監(jiān)控數(shù)據(jù)的安全處置或銷毀,。

  服務(wù)提供商(CSP)能夠解決為所有客戶維護通用身份和訪問管理(IAM)解決方案所面臨的挑戰(zhàn),并支持事件響應(yīng)流程或相關(guān)要求,。

  定期對服務(wù)提供商(CSP)云計算基礎(chǔ)設(shè)施,、應(yīng)用和設(shè)施進行獨立安全審計,并提供這些審計報告以突出顯示所有控制差距(例如服務(wù)組織控制報告),。


本站內(nèi)容除特別聲明的原創(chuàng)文章之外,,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點,。轉(zhuǎn)載的所有的文章,、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有,。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者,。如涉及作品內(nèi)容、版權(quán)和其它問題,,請及時通過電子郵件或電話通知我們,,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟損失,。聯(lián)系電話:010-82306118,;郵箱:[email protected]