混合云安全101:IT领导者须知

公有云服务提供商可以提供无与伦比的数据可用性和持久性,但是在数据安全方面,他们采用的是共享责任模式。

通过共享责任模式,云服务提供商负责云的安全性,包括为云提供的物理硬件、软件、设施和网络。最终用户负责云端的安全,根据所选的云服务,最终用户可能负责加密传输到云端的数据以及每个边缘位置的数据,他们还将负责用户身份验证和网络流量的保护。

IT领导者选择能够满足其组织安全和合规性需求的解决方案非常重要,数据应该在传输和静态时进行加密。解决方案应该符合联邦信息处理标准(FIPS)140-2的任何合规性要求,该标准对加密模块具有安全性要求,强大的基于标准的认证也应用于该访问控制。

关键策略

有很多策略可用于保护混合云环境。首先,在将数据发送到云端之前对其进行重复数据删除和压缩。这不仅降低了网络带宽成本,而且还为数据增加了一层额外的模糊处理,即使它被截取和解密,也没有什么意义。

其次,实施物理混合云解决方案的组织可能会选择使用自加密驱动器。自加密驱动器提供了一层保护,因此即使存储数据的物理介质丢失,该数据仍然无法访问。这是混合云提供商提供的加密功能的补充。

最后,对于需要能够确保数据已经被删除的组织,存在安全擦除。安全擦除能够确保在删除数据时,即使存储在云端的数据也被永久删除。这包括确保云端数据的所有复制副本和快照都要被永久删除。这是删除当前可用数据的最安全的方式,并且不会破坏驱动器。

混合云的特定风险‍

混合云环境对组织存储和管理数据的方式提出了革命性的改变。它可以实现存储整合,从而降低成本、提高效率,以实现更好的协作,并且无需执行数据备份。但是,如果访问云的过程中断了会发生什么?混合云解决方案中的边缘设备能否继续从缓存提供数据访问?如果服务在云端运行,那么如果该服务中断或云提供商发生中断又会发生什么?所有的本地设备能继续运行吗?

一个重要且可能令人惊讶的风险是围绕谁拥有数据。基本上有两种访问混合云存储的方式,用户可以直接与他们选择的公有云或私有云提供商打交道,也可以选择转售公有云南存储的混合云提供商。

当组织直接处理云提供商时,数据所有权不存在任何问题。这可能是最具成本效益的欧式,选择转售公有云存储的混合云提供商也存在很多缺点,包括整体成本较高,但最大的缺陷是数据所有权。

当组织从混合云厂商购买公有云存储时,实际上是在混合云提供商的公有云账户中租用空间。如果该厂商发生某些事情,或者即使他们发生了错误并错过了云支付,完全有可能造成存在在云账户中的所有数据无法访问,数据可能会永久丢失。

混合云领域的教训和发展趋势‍

混合云环境的新兴需求之一是需要安全站点的支持。政府和军事组织以及支持它们的承包商以及医疗、金融和其他受监管行业需要确保其混合云环境与外部世界之间没有沟通。这意味着不能使用公有云服务或接近方案提供商与提供商之间的通信。这包括消除日志、服务更新、回拨功能或与提供商的其他任何通信,这被称为安全站点或暗点(Dark Site)支持。

另一个重要的教训是围绕高可用性。今天,组织在其关键功能之间进行高可用性故障转移是很常见的。一些混合云解决方案根本不支持高可用性,其他的混合云提供商根据其架构,不仅支持本地高可用性,还支持全球高可用性选择。

通过支持全局高可用性的混合云解决方案,每个边缘位置将具有整个文件系统的所有元数据。由于每个站点都可以看到整个文件系统,这意味着可以将任何站点配置为为每个站点执行高可用性故障切换。如果文件系统中的任何站点丢失,那么无论位置如何,数据服务都可以故障转移到其他站点。

原文发布于微信公众号 - SDNLAB(SDNLAB)

原文发表时间:2018-04-04

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏云计算D1net

云备份选项保护公共云存储数据

如今,公共云供应商正在开发尖端产品,以使基于云计算的备份产品更有效地备份公共云的存储数据。 数据是当今大多数企业的命脉。而备份数据可能是IT行业人士最不喜欢做的...

2776
来自专栏云计算D1net

私有云架构建设, 你做好准备了吗?

私有云基础架构的构成要素 随着越来越多的企业设定了构建内部云服务的目标,规划和构建企业内部云服务平台就成为IT部门的职责。每个企业都有自己特有的环境和具体的目标...

3216
来自专栏云计算D1net

一份更好的云灾难恢复计划指南

现如今,灾难恢复即服务已然正在迅速成为企业利用云服务来解决灾难恢复挑战的一种理想的方式。 对于存储专业人员来说,灾难恢复仍然是一项持续性的挑战。因为与许多其他I...

33711
来自专栏云计算D1net

如何打造自己的混合云

近年来,许多企业都在以这种或那种方式利用云计算的诸多好处。在过去五年的过程中,云计算模式已经发展到支持多种新型的用例、用户和应用程序。通过云计算的发展,我们看到...

2786
来自专栏云计算

为您的组织选择正确的企业云解决方案

目前,云计算已被广泛使用,并且成为多数企业为之努力的目标。然而,入云所带来的现实问题也令人担忧。耗时费力的部署,安全风险,噩梦般的应用程序迁移场景以及不成熟的私...

1996
来自专栏云计算D1net

云数据备份并不是云灾难恢复

云数据备份不是云灾难恢复。不幸的是,供应商的虚假陈述正在推动企业应该如何使用云备份的误解。许多组织正在考虑云备份,因为它消除了基于磁带的备份技术,自动备份,删除...

3456
来自专栏DevOps时代的专栏

手把手教您构建自己的 DevOps 流水线

持续交付是一组能够帮助软件开发团队极大的提高其软件交付的速度和质量的模式和最佳实践组成。

681
来自专栏云计算D1net

评估公共云存储提供商的四个标准

在选择公共云服务提供商之前,企业必须了解每个供应商提供的服务,以及他们的服务如何最好地满足自己的需求。 将企业业务转向公共云是组织架构的重大转变,它提供了许多计...

3025
来自专栏云计算D1net

采用云计算和虚拟化的益处

在目前的情况下,IT部门热衷于降低成本和提高性能。创新使用先进的技术,这是一个合乎逻辑的解决方案,但很难实现。数据中心需要优化的基础设施和部署策略,以提高数据中...

3075
来自专栏云计算D1net

私有云和混合云仍将持续发展

当私有云和混合云技术首次出现时,一些权威人士预测,他们的应用不会持续太长时间,因为企业都将转向采用公共云。然而,他们最后都错了…想知道为什么吗? 以下有几个很好...

2285

扫码关注云+社区