上雲時代,企業如何提高雲計算安全 中機智庫

2021-09-04 11:49:01 字數 985 閱讀 7332

上雲時代,對於企業使用者來說,傳統it架構的部署已經逐漸被拋棄,將業務全部放在雲端的做法現在越來越流行,網際網路巨頭和許多運營商近年來也瘋狂湧入雲計算市場。企業為了更好的運用雲計算技術,該如何面對雲計算安全呢,有哪些方法可以提公升雲計算安全?

做好風險評估

商業安全的重要保障

企業應對各種需要it支援的業務流程進行風險性和重要性的評估。雖然很容易計算出採用雲環境所節約的成本,但是「風險/收益比」也同樣不可忽視,必須首先了解這個比例關係中的風險因素。

雲服務**商無法為企業完成風險分析, 因為這完全取決於業務流程所在的商業環境。對於成本較高的服務水平協議(sla)應用,雲計算無疑是首選方案。作為風險評估的一部分,還應考慮到潛在的監管影響, 因為監管機構禁止某些資料和服務出現在企業或國家之外的地區。

建立內部私有雲

奠定雲計算基礎

企業需要對現有的內部私有雲環境, 以及企業為此雲環境所構建的安全系統和程式有深刻的理解,並從中汲取經驗。大中型企業都在設定雲環境,雖然他們將其稱之為「共享服務」 而不是「雲」。這些「共享服務」包括驗證服務、配置服務、資料庫服務、企業資料中心等,這些服務一般都以相對標準化的硬體和作業系統平台為基礎。

網路安全標準

設定自身「防火牆」

熟悉企業自身,並啟用網路安全標準,網路安全產業一直致力於實現跨域系統的安全和高效管理,目前已經制定了多項行之有效的安全標準,並已將其用於、或即將用於保障雲服務的安全。

不同雲模型

精準支援不同業務

企業應了解不同的雲模式(公共雲、私有雲與混合雲)以及不同的雲型別(saas,paas,iaas), 因為它們之間的區別將對安全控制和安全責任產生直接影響。根據自身組織環境以及業務風險狀況,所有企業都應具備針對雲的相應觀點或策略。在風險分析的過程中, 法律機構也應發揮重要作用, 因為涉及擔保和債務的事務也是分析的重要內容。

中機智能三寶產品體系是基於中機核心專利——guru智慧型工業技術架構以及九化一鏈,通過四類儲存層級、四個儲存區域、四種資料傳輸方式、五種安全和加密方式來實現企業上雲資料安全。

如何提高雲伺服器安全性

在使用雲伺服器過程中,站長或企業都要想辦法提高雲伺服器安全性,以保障網路業務的穩定執行。以linux雲伺服器為例,大家可以從以下方面進行設定。禁用不需要的suid和sgid二進位制檔案 當suid sgid可執行檔案存在安全問題或錯誤時,所有suid sgid位啟用檔案都可能被濫用。所有本地或遠端使...

如何實現企業上雲

企業上雲解決方案 1 訪談 調研上雲解決方案 2 環境準備 架構設計 3 部署實施 資料遷移 應用遷移 4 業務上雲 測試驗證 5 優化診斷 6 專案驗收 結項 總結回顧 雲計算資料中心業務應用系統遷移採用平台專用軟體並通過p2v v2v實現 p2v技術將系統資料 環境配置 應用軟體和業務資料整體以...

企業上雲與雲計算治理

雲計算是潮流,企業上雲已經成為趨勢,很多企業是主動上雲,但說實話更多的企業是 被動 上雲,或者說 大勢所趨,不得不上雲 關於雲計算的文章經常會對雲計算如何幫助解決各種問題進行一些誇張的描述。但雲並不是解決所有問題的靈丹。他給企業帶來無限的可能,但同時又對企業it管理提出新的需求。正確的企業上雲思路是...