为了克服云安全挑战，专家给出五大提示-低调大师

为了克服云安全挑战，专家给出五大提示

2017-08-01 525

当谈及使用公共云时，安全性问题是企业IT人士的头号关注问题。使用五个专家提示，可以帮助用户确认最适合他们的安全工具与安全策略。

云计算给业界带来了许多的利好——包括可扩展性、弹性以及成本降低，但是有部分企业仍然对放弃内部部署系统而使用公共云持谨慎态度。他们的忧虑大部分来源于，他们认为从本质上来说云安全性要低于传统IT系统。关于哪一种模式更安全的争论还在持续，但是争论双方都一致认为安全性问题仍然是任何IT环境中最受到关心的问题。

随着混合云与多重云模式的出现，云的复杂性进一步提升了。有鉴于此，供应商们开发了新的安全技术以减少潜在的攻击面以及填补安全漏洞。以下是SearchCloudComputing截至2016年可用于克服共同云安全挑战的顶级提示。

在你的组织中证明云计算的安全性

云安全最大的挑战之一就是说服企业管理层，让他们相信企业数据保持在公共云中也是非常安全的。幸运的是，IT专业人士可以有步骤地向管理层灌输云安全的理念。云专家Dan Sullivan表示，用于缓解对云计算安全性担忧的第一个方法就是研究潜在云供应商的安全性与合规性证书。具体来说，就是寻找诸如ISO 27017:2015、ISO 9001:2008 以及多层云安全3级标准之类的证书。

IT专业人士也应强调如下事实，即大多数云供应商都拥有足够的经济能力用于研发安全技术以供大量用户使用。但是在涉足其中之前，记住，云计算供应商使用的是一种与用户共同分担责任的安全模式;供应商负责他们设施、网络以及服务的物理安全性，而企业用户则需对系统和应用负责。

考虑使用IAM来应对云安全挑战

身份访问管理(IAM)工具可以帮助IT团队在云环境中管理用户身份和访问控制。但是，不同的企业需要的IAM方法也各不相同，专家David Linthicum说。热门的IAM技术包括身份管理服务、访问管理服务以及认证服务。对于企业来说，使用上述两到三个服务也是比较常见的。

当制订基于身份的安全策略时，应特别注意其架构设计。有一个能够容纳引进新技术的架构是非常重要的。此外，还应对所使用的所有IAM工具进行“白帽”测试以求发现漏洞。

使用云访问安全中介来填补关键空白

随着混合云和多重云模式的日益普及，对于云访问安全中介(CASB)的需求也越来越高。CASB可以保护在内部部署系统与云供应商之间传输的数据。使用这一工具可帮助用户识别来自内部和外部的潜在威胁，并跟踪用户操作。此外，CASB可执行追溯分析以发现可疑行为的起源。

虽然这个工具的好处多多，但是它也带来了一些挑战，专家Paul Korzeniowski警告说。例如，因为CASB工具相对较新，所以它们很难与其他安全工具集成，即应用程序编程接口似乎还不成熟。

针对这些多重云安全壁垒做好准备

多云计算之所以能够吸引企业用户，是因为它推动了一个“混合+匹配”的方法;企业可以选择不同的云服务和供应商以满足他们各自独特的需求。在理想情况下，IT团队可以通过使用合适的负载平衡和故障切换技术来实现多个云平台的紧密集成。

不幸的是，多云带来的独特云安全挑战主要源于不同云平台之间缺乏统一的标准，专家Stephen Bigelow说。不同供应商之间的互操作性问题会暴露更多的潜在受攻击面。此外，数据也是在大多数多云模式中跨公共互联网传输的，其中有很多的漏洞。通过对员工进行合适的安全政策培训以及建立一个针对自动化与监控的通用管理方法可降低此类风险。

为公共云建立网络安全组

网络安全组是解决公共云安全挑战的一个良好开端。与防火墙技术类似，网络安全组可保护一部分公共云面受外部访问侵扰。它们还包含了在不同云实例之间传输的数据，它们可帮助IT专业人士在公共云环境中对网络服务控制进行管理。

在开始之前，应研究如何在用户特定供应商的配合下对网络安全组进行设置，因为这一过程是随云平台不同而不同的，专家Jim O'Reilly解释道。例如，微软Azure用户可以使用Azure资源管理器门户网站。为了应对潜在威胁，应避免直接通过互联网对特定实例进行访问，例如数据库。如需实施额外保护，可创建一个三层云安全模式来控制应用与服务之间的通讯。

本文作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/183391

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开源PaaS评估：OpenShift vs. CloudFoundry

在整合完成后再更改开源云开发工具是很困难的事。开发人员和IT员工必须对使用和支持该工具都感到得心应手，并且做好长期使用的准备。这需要对开源工具进行广泛的研究，以及丰富的评估测试。云开发平台实现的目标都类似，但仍然需要为企业独特的业务和开发需求选择合适的平台。两种最常见的开源平台即服务(PaaS)工具是Red Hat公司的OpenShift，以及Pivotal软件公司的CloudFroundry。要确定哪一个工具更适合，需要评估三个重要的关键特性：所支持的编程语言、架构以及如何与第三方工具集成。 OpenShift vs.Cloud Foundry：语言支持和功能企业希望选择一个可以支持当前和未来的语言偏好的开源PaaS工具。OpenShift使用模块的概念，又叫做cartridges，支持Java、 PHP、Python、Perl、Node.js，数据库语言则支持MySQL、MongoDB和PostgreSQL。另外，OpenShift还支持诸如Jenkins和Cron这样的工具，和包括Oracle业务流程管理套件以及Red Hat Jboss业务规则管理系统(BRMS)。与此相...

2017-08-01

568

Intel公司于7月份正式发布了基于Skylake架构的新款至强可扩展处理器。其整体性能较上一代产品平均提高了65%。随后国内外服务器厂商纷纷推出了基于Intel最新处理器的服务器新品。如戴尔的第14代PowerEdge服务器、联想的ThinkSystem、思科UCS M5、新华三UniSever G3、HPE ProLiant Gen10等。服务器市场经过多年发展，早已成为一个成熟型市场，用户对服务器的理解越来越深刻，选择也十分理性，市场竞争也愈发激烈。不过从整体来说，服务器应用需求还是呈整体上升之势。根据IDC的数据，2017年第一季度全球服务器出货量同比增加1.4%，达到221万台。在激烈的竞争中，HPE、戴尔、联想这三强还是继续保持了自己的优势地位。其中HPE以24.25%的全球服务器市场份额，依旧占据2017年第一季度的头名位置，其中也包括了新华三集团在中国取得的成绩。新华三作为HPE服务器和存储产品在中国的独家提供商，已经成为了中国市场中首屈一指的具备计算、存储和网络综合解决方案能力的厂商之一。在中国IT市场，新华三已经成为了最具影响力的厂商。值得注意的是，在服务器...

2017-08-01

586

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。