企业的发展需要注意的六个云安全问题

随着云计算、虚拟化等技术的快速发展，数据中心向虚拟化、云化演进已成为大势所趋。有专家预测，未来90%的大型企业和政府机构都会使用虚拟化。在此过程中，数据中心面临的安全风险也在不断演变和变化。

与传统数据中心相比，虚拟化数据中心面临更大的安全挑战。在各种好处的基础上，服务器虚拟化还引入了新的安全威胁，例如虚拟机之间的相互攻击以及可以随时启动的间歇性保护。在迁移到云模型之前，企业必须考虑各种潜在威胁。企业需要面对哪些云安全问题？网都通讯整理了，让你一探究竟。

1. 谁有权访问？

访问控制确实是一个问题。云身份验证如何管理？内部攻击是一种持续的威胁。任何获得云平台访问权限的人都可能成为潜在问题。举个例子：一个员工可能会离开或被解雇，结果证明他或她是唯一拥有访问代码的人。或者，也许只有一名员工负责向云提供商付款。您必须知道谁有权访问，他或她是如何移交的，以及访问是如何终止的？

2. 你有审计权吗？

这个问题不是一个小问题，而是最重要的云安全问题之一。云提供商可能会同意以书面形式遵守审核标准，例如 SSAE 16。然而，事实证明，评估云计算是否符合监管要求对于审计员和评估员来说是一项越来越困难的任务。在 IT 面临的众多法规中，很少有专门针对云计算的。审计员和评估员可能不熟悉云计算或特定的云服务。

3. 是否使用了加密？

还应考虑加密手段。是否允许原始数据离开企业，还是应该保留在内部以遵守法规？数据会在静态和/或动态中加密吗？此外，您应该了解所使用的加密类型。例如，DES 和 AES 有一些重要的区别。此外，在签署合同之前，请确保您知道谁在维护密钥。加密必须在云安全问题列表中。

4. 如何将您的数据与其他人的数据分开？

数据是在共享服务器上还是在专用系统上？使用专用服务器意味着只有您的信息在服务器上。在共享服务器上，磁盘空间、处理能力、带宽等资源是有限的，因为有其他人共享该设备。您需要决定是需要私有云还是公共云，以及谁在托管服务器。如果是共享服务器，则数据有可能与其他数据混合。

5. 如果发生安全漏洞会怎样？

如果发生安全事件，您可以从云提供商那里获得哪些支持？虽然许多提供商声称他们的服务是万无一失的，但基于云的服务极易受到黑客攻击。侧信道、会话劫持、跨站脚本、分布式拒绝服务等攻击都是云数据经常遇到的攻击。

6. 什么是灾难恢复和业务连续性计划？

虽然您可能不知道服务的物理位置，但它们最终都位于一个物理位置。所有物理位置都面临火灾、风暴、自然灾害和停电等威胁。如果发生这些不可预见的事件，云提供商将如何应对，他们将如何保证他们承诺的不间断服务？

据预测，未来三年超过80%的数据中心流量将来自云服务。这意味着即使您现在还没有进行云迁移，到 2020 年您也会这样做。因此，请利用这段时间来确保您采用正确的迁移方法。提前定义合同要求，那么您就不能只是复制最初在本地环境中使用的安全策略。相反，从迁移的角度对其进行改进。

这几篇文章你可能也喜欢：

• 三大云安全工具（CASB、CSPM、CWPP）的使用场景

本文由主机参考刊发，转载请注明：企业的发展需要注意的六个云安全问题 https://zhujicankao.com/69549.html