雲計算資料中心安全策略及風險點剖析

2022-01-01 10:20:15 字數 1691 閱讀 1372

目前,雲計算產業受到業界的極大推崇並推出了一系列基於雲計算平台的服務。但在已經實現的雲計算服務中,安全問題一直令人擔憂。安全和隱私問題已經成為阻礙雲計算普及和推廣的主要因素之一。

2023年1月21日,來自研究公司itgi的訊息稱,考慮到自身資料的安全性,很多公司正在控制雲計算方面的投資。在參與調查的21家公司的834名首席執行官中,有半數的**稱,出於安全方面的考慮,他們正在延緩雲的部署,並且有三分之一的使用者正在等待。

雲計算資料中心做為雲計算的核心平台,其安全性考慮更加重要。對比通常的資料中心,雲計算帶來哪些與眾不同的風險點,需要我們特別關注呢?

雲計算資料中心的特別風險點

由於雲計算的「動態雲」特性,雲計算的主要風險點可歸納如下:

1.資源和資料外包

企業的資源和資料置於共享公共網路上,置於企業邊界之外。雲計算這種全新的服務模式將資源的所有權、管理權及使用權進行了分離,因此使用者失去了對物理資源的直接控制,會面臨與雲服務商協作的一些安全問題。同時,越來越多的資料存於「雲」中,就意味著有越多的資料被濫用的可能。

如果只是不重要的資料,企業對於其關注度也沒那麼大;如果是機密資料,也就是屬於企業隱私,這些資料被盜,對於企業的打擊則非常大,這也是很多企業至今不敢嘗試雲計算的原因。

2.雲計算服務商的可靠性

理想情況下,你的雲計算服務商絕不會破產或被一家較大的公司收購和吞併。你必須確定資料在發生了此類事件後仍能繼續使用。要詢問可能的雲計算服務商,怎麼才能要回你的資料,資料格式是否可以讓你能夠匯入到替代的應用之中。

3.多租戶環境

資料在雲中通常是處在乙個和其他客戶的資料共享的環境中。加密雖然是有效的,但並不是萬能靈丹,因此要找出你的資料在休眠時是否做了隔離。雲計算平台上整合了多個租戶,多租戶之間的資訊資源如何進行安全隔離、服務專業化引發的多層轉包導致的安全問題等。

4.動態的信任邊界

企業的信任邊界是動態的,企業無法確定信任邊界的變動情況。客戶在使用雲計算時,可能無法確切地知道你的資料到底被託管在什麼地方。事實上,你甚至可能不知道這些資料存放在了哪個國家,也可能遍布在不斷變化的一組主機和資料中心中。

5.缺乏透明性

雲計算服務商的安全控制和實施缺乏透明性,大多數雲服務商在服務水平協議、提供商管理功能以及安全責任這些領域缺乏透明度。如雲計算服務軟體的漏洞對雲計算使用者並不是透明的,這就阻礙了使用者對與漏洞相關的執行風險的管理。

6.雲計算管理標準缺乏

雲計算服務商必須遵守各種不同的it流程控制和管理需求,包括外部需求和內部需求,可以通過聯合的合規工作以處理所有這些需求,使用更加統一和有策略的方法,從而提高效率並滿足合規性,同時實現不同雲計算間的無縫互通。而目前各類雲計算標準還很缺乏,使得企業改變雲服務商變得非常困難。

雲計算資料中心安全策略

雲計算安全和傳統it安全兩者有很多相同之處,它們最終的目標都是為了保護資料的完整性,保護的物件也都是計算資源、儲存資源和網路資源。但由於雲計算的不同特性,除傳統的it防護技術外,以下是針對雲計算資料中心安全的應對考慮。

總結乙個安全的資訊系統不僅僅要考慮環境安全和技術安全,還要考慮管理安全;不僅僅能夠提供靜態的保護能力,包括防止和降低故障、損害,還需要具備主動防禦的能力,能夠及時發現攻擊,並能夠從破壞中恢復。對於雲計算資料中心的安全保護,通過單一的手段是遠遠不夠的,需要有乙個完備的體系,涉及多個層面,需要從法律、技術、監管三個層面進行。

目前雲計算的安全問題是絕對存在的,但隨著雲計算技術的發展,實現對雲計算更好的了解、更多的透明度以及更好的安全技術能力,雲計算安全方面的顧慮與聲音將會逐步消失。

VMware雲計算資料中心運維管理解決方案V1

1 概述 不斷增長的業務對it部門的要求越來越高,因此,資料中心需要更為快速的提供所需要的能力。近些年來,虛擬化在市場中的採用呈現穩定一致的態勢,虛擬化的比例越來越高。從虛擬化利用率的角度來講,虛擬化的發展可以分為三個階段 第一階段為0 30 第二階段為最多70 第三階段則達到 70 以上,如下圖所...

公交資料中心雲平台建設方案書概要

xx市公共運輸有限責任公司 二 一四年十二月 目錄一 概述 1 1.1專案背景 1 1.2專案目標 1 二 需求分析 2 2.1資訊化現狀分析 2 2.2必要性分析 3 2.3需求分析 3 2.4業務分析 4 三 總體方案 5 3.1 建設思路 5 3.2 建設原則 6 3.3 總體建設方案 7 3...

資料中心機房環境安全管理規範

中海科技資料中心資訊基礎環境安全管理規範 版本號 v1.0 中海網路科技股份 2012年3月11日 文件修訂 目錄1.1目的 2 1.2範圍 3 二 術語定義 3 三 工作要求 3 3.1一般要求 3 3.2人員進出機房管理制度 3 3.3物品進出機房管理 4 3.4消防安全 4 3.5電源使用安全...