专栏首页云计算D1net安全领域 云计算“做得了”和“做不了”的事

安全领域 云计算“做得了”和“做不了”的事

现在的这个IT时代,有一些用户对于安全问题并不是太关心,的确,部署安全措施并不能带来业务的增长,只能是当做对于业务风险的防范,为了防止出问题才迫不得已去使用。很多的企业CEO对于数据安全问题的认识还只是停留在被黑了找个人筹建团队,只要不出事就行,也不会当安全是一件有竞争力的事情,自然也就认为不重要。

在还没有云计算技术的那个时代,公司还都在用安全厂商的产品,买个防火墙、WAF、入侵防御,组建一支安全工程师的团队,做渗透测试然后修复漏洞。在云计算企业安全之前,对于企业用户来说,企业安全包含的内容是非常丰富的。

首先,在企业内部,网络安全领域就是一个非常重要的领域,比如划分网域,使用防火墙控制外部进入到内部网络的端口和IP,比如通常会遇到的DDoS攻击。同时,反欺诈是金融和电商常用到的安全防御,防止一些恶意用户利用技术手段获取利益。举个例子,某些网站通过id等手段进行价格判断,但存在一定逻辑缺陷。导致可利用低价商品的ID号购买高价值的商品。

服务器的漏洞会导致服务器被黑客攻击引起停机,信息泄漏,攻击内部其他机器等风险问题,一般会通过安装防病毒软件,定期的漏洞扫描和修复,及时更新和定期改密,密码使用复杂的强密码。

没有上云的企业一般是自建机房或者托管在IDC机房中,这就涉及到机房的安全措施和规范,不允许没有权限的人进入机房是最基本的规定,此外还要考虑机房的温度、湿度等环境因素是否会造成机房的失火,设备运行不稳定等问题。对机房要做到控制并登记出入人员,24小时监控机房状况,防止人为或者物理的威胁。

从甲方角度考虑:云更划算

云计算的诞生就是让用户能够像使用水电煤气那样去使用云服务,提升用户效率的同时还降低了整体的运维成本,那么现阶段来说,究竟哪些安全领域问题能够交给云计算去处理呢?

外网防火墙,使用云主机就可以使用云平台提供的外网防火墙。提供简单的功能,比如对端口和IP进行放行或者拦截的限制。未来云计算发展应该会提供更丰富好用的防火墙。

高防服务。对于抗DDoS来说,使用云平台的高防服务是省钱省力的一件事情。遇到DDoS攻击不会是每天都发生的事情,如果自己组建个团队再部署一个清洗机房,拉好几百G的带宽来做这件事情成本高精力花的多,得不偿失。

服务器审计系统。也就是堡垒机。使用云上的堡垒机一个不容易宕机,另外一点是数据不容易被篡改,堡垒机作为第三方提供的服务,数据存放在自己的设备上,但是自己人没办法上去修改设备中的数据。更安全。

代码审计,渗透测试,代码框架的安全功能。这些属于有点"繁琐"的工程,大部份甲方团队都没有足够的人力去应付产品线交付的数据量庞大的代码,没有能力去实践完整的SDL,这也是比较有挑战的安全业务,而且还在持续增长中。

云计算目前还不能防护的领域

办公网安全。需要企业提升员工的安全意识,对接整个公司的各个部门,将纸质文档,客户隐私,内部邮件等等有意识的保护起来。

安全品牌营销,渠道维护。比如为品牌的安全形象进行市场宣传,尤其金融公司,使用者都非常关心金融公司的安全性,是否能够保障资金的安全。

过一些安全资质的评审,比如信息安全评审,或者三级等级保护评审。

对业务形成自己的风控及安全管理方法论,要有自主评估和修复的能力。

本文分享自微信公众号 - 云计算D1net(D1Net02),作者:Wesley

原文出处及转载信息见文内详细说明,如有侵权,请联系 yunjia_community@tencent.com 删除。

原始发表时间:2017-10-13

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 针对政府部门惠普发布高安全等级私有云方案

    日前惠普企业服务部宣布了一项新的私有云解决方案,该方案将针对政府机关提供更高安全等级的云服务,并简化、加快政府机构向云中迁移。 惠普的这项Helion公共部门私...

    静一
  • 云安全——云计算的预防措施和风险

    云计算正在日益集成,并且随着它在大多数公司中的实施,对于其安全性需求也在不断增加。云安全是指基于控制的技术集合,旨在维护云平台的安全性并保护信息、数据安全性以及...

    静一
  • 2018年要考虑的12大云安全威胁

    导语 如今,云计算不断改变组织使用、存储和共享数据、应用程序和工作负载的方式。但也带来了一系列新的安全威胁和挑战。随着大量数据进入云端,尤其是进入公共云服务,这...

    静一
  • 《Netty + JavaFx 实战:仿桌面版微信聊天》

    走过了一个漫长的假期,从年假的第一天开始因为不能但又不能让自己太闲,就开始研究将所学的Netty技术实践一把,以此来巩固不同类型的技术栈在实际业务中的使用。那么...

    小傅哥
  • 安永&金链盟:全球区块链平台调研与分析—以太坊、Fabric、Corda、BCOS

    ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?...

    点滴科技资讯
  • 毕马威:中国首席执行官2017展望—蜕变与升华

    ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? PDF报告请加入点滴科技资讯知识星球下载或者与群秘联系!点滴科技资讯感谢您的支...

    点滴科技资讯
  • 中信证券银行业金融科技系列研究之五—蚂蚁金服之财富管理篇:从Fin到Tech,改变了什么?

    ? ? ? ? ? ? ? ? ? ? ? ? PDF报告请加入点滴科技资讯知识星球下载或者与群秘联系!点滴科技资讯感谢您的支持!

    点滴科技资讯
  • 中信证券 银行业金融科技系列研究之六—蚂蚁金服之支付篇 再看支付宝:入口和数据基础的价值

    ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? PDF报告请加入点滴科技资讯知识星球下载或者与群秘联系!点滴科技资讯感谢您的支持!

    点滴科技资讯
  • 宜人智库:审慎乐观—网贷行业区块链技术应用价值思考

    ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?...

    点滴科技资讯
  • 摩根斯坦利:全球金融和支付产业区块链应用案例研究

    ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 中英文PDF报告请加入点滴科技资讯...

    点滴科技资讯

扫码关注云+社区

领取腾讯云代金券