根據數據預估，云安應考全球 50%的全建企業(yè)企業(yè)已經(jīng)將數據存儲??在云中，這足以證明這個(gè)相對年輕的設成行業(yè)仍在進(jìn)行爆炸性增長(cháng)?，F在大家都已經(jīng)了解采用云計算的難題好處：提高敏捷性、易于擴展和成本效益。安全但在安全方面，措施采用云計算也有不太樂(lè )觀(guān)的云安??應考一面：對于部分企業(yè)而言，將其最有價(jià)值的全建企業(yè)大部分資產(chǎn)交給第三方的想法可能有些瘋狂，但對于其(qi)他（絕大多數）企業(yè)來(lái)說(shuō)，設成這樣做完全有道理。難題企業(yè)可以從云提供商為保護其數據而部署的安全大量安全資源中受益。云提供商的措施安全責任最終是確保其數據中心不受未經(jīng)授權的訪(fǎng)問(wèn)，服務(wù)器、云安應考存儲、全建企業(yè)數(shu)據庫和網(wǎng)絡(luò )硬件不受入侵，設成并且他們提供的任何托管服務(wù)都得到修補和維護。除此之外，作(′?｀*)為云客戶(hù)，您有責任(??-)?確保正確(que)使用他們提供的工具來(lái)保(bao)證數???據和應用程序的安全。讓我們來(lái)研究一ヾ(′▽?zhuān)??些典型企業(yè)應該考慮的頂級云安全措施。1、( ?ω?)身份和訪(fǎng)問(wèn)管理工具如果您想保護您的數據，同時(shí)讓您的員工可以訪(fǎng)問(wèn)它，請嘗試一種孤立的方法。在該模型中，身份和訪(fǎng)問(wèn)管理（IAM）用戶(hù)權限和整體組織帳戶(hù)結構是基于作業(yè)功能進(jìn)行管理的。這種劃分利用了最小特權原則，用戶(hù)只能訪(fǎng)問(wèn)執行其工作所需的資源和操作，僅此而已。這樣，如果一??個(gè)壞的參與者滲透到您的基礎設施或憑據被破壞，威脅將被控制在(zai)一個(gè)有限的范圍內。作為一家每天掃描數百萬(wàn)公共和私有代碼存儲庫的公司，強(′ω｀)調健全憑證政策的重要性極其重要。企業(yè)應該確保開(kāi)發(fā)人員至少只使用短期憑據，并花費時(shí)間來(lái)進(jìn)行完整的設置，包括管理和檢測。2(′ω｀*)、加密和防火墻盡可能??地加密傳輸中和靜止的數據將為您(′▽?zhuān)?)的數據提供額外的安全層。您可以通過(guò)TLS/SSL加??密通信和服務(wù)器端加密來(lái)實(shí)現這一點(diǎn)，服務(wù)器端加密由云本地工具（如(ru)AWS中的密鑰管理服務(wù)）提供支持，或??者通過(guò)實(shí)現客戶(hù)端加密來(lái)實(shí)現。3、防止域名劫持云服務(wù)和 DNS 條目之間通常存在可傳(chuan)遞信任。定期檢查您的(de) DNS 和云配置，以防止出現接管情況。4、使日志記錄和監控具有預防性良好的安全性離不開(kāi)健全的監控和日志記錄?；陲L(fēng)險的日志記錄策略是必須??的，但最重要的是，企業(yè)應該確保警報不僅已(′_ゝ`)啟用且有效，而且是可操作的，而不是在事件發(fā)生才查看。理想情況下，企業(yè)應該能夠通過(guò) API 或其他機制在自己(′?｀)的日志記錄系統上聚合云日志。5、列出(′_ゝ`)可公開(kāi)訪(fǎng)問(wèn)的存儲一些云存儲被(bei)完全開(kāi)放并可公開(kāi)訪(fǎng)問(wèn)的情況并不少見(jiàn)。無(wú)論您為對象和數據選擇何種存儲方法，請檢查是否只有預期的組件可公開(kāi)訪(fǎng)問(wèn)。 6、使用混合云假設您ヽ(′▽?zhuān)?ノ的數據過(guò)于敏感，無(wú)法存儲在外部，例如財務(wù)或健康記錄。在這種情況下，您可以將其保??存在本地“私有云”基礎設施中，并在該數據存儲和您使用的其他云服務(wù)之間啟用加密通信。這種架構通常被稱(chēng)為“混合云”。我們只是粗略地了解了保持云基礎設施安全所需的內容，但這些技巧是一個(gè)很好的開(kāi)始。企業(yè)及業(yè)務(wù)負責人可???以根據以上云安全的規則構建自(′?_?`)身防護措施，以提高在使用云計算(?????)時(shí)的安全性。https://w(′?｀)ww.xinnet.com/cs/cs.html
