云安全包括哪四個方面

　　云安全包括哪四個方面

　　隨著云計算逐漸成為主流，云安全也獲得了越來越多的關(guān)注，傳統(tǒng)和新興的云計算廠商以及安全廠商均推出了大量云安全產(chǎn)品。但是，與有清晰定義的“云計算”（NIST SP 800-145和ISO/IEC 17788）不同，業(yè)界對“云安全”從概念、技術(shù)到產(chǎn)品都還沒有形成明確的共識。

　　云計算經(jīng)過近幾年的發(fā)展，已經(jīng)越來越成熟。與傳統(tǒng)服務(wù)器不同，云計算無論是對開發(fā)和部署來說，都有很大的影響，云計算對企業(yè)的數(shù)據(jù)安全和處理都是一個重要的核心部分。企業(yè)上云安全問題是很多人關(guān)注的問題，因為云計算技術(shù)的出現(xiàn)，服務(wù)器的安全策略也需要有所改變，企業(yè)上云之前，我們需要做好相關(guān)的云服務(wù)器安全防護(hù)，以防出現(xiàn)云服務(wù)器被攻擊的情況。

　　1、數(shù)據(jù)安全

　　由于數(shù)據(jù)從公司的安全邊界轉(zhuǎn)移到了云上，組織必須轉(zhuǎn)移到一個層次模型，以確保數(shù)據(jù)在共享的多租戶云中被正確隔離。您必須用加密和記號等方法加密數(shù)據(jù)，并且通過多種身份驗證和數(shù)字證書等控制手段保護(hù)數(shù)據(jù)。

　　為增強(qiáng)安全工具，如入侵檢測、拒絕服務(wù)(Dos)攻擊監(jiān)控和網(wǎng)絡(luò)追蹤工具，也必須部署監(jiān)控工具。為了充分理解它們的數(shù)據(jù)和信息，組織必須緊跟時代，采取安全創(chuàng)新。

　　2、計算級別的安全性

　　在云環(huán)境、托管服務(wù)、各種工作負(fù)載和應(yīng)用程序等方面，企業(yè)必須為計算級安全提供支持。

　　以計算為基礎(chǔ)的安全的首要組成部分是自動化漏洞管理，它包括在整個應(yīng)用程序生命周期中識別和預(yù)防安全漏洞。

　　另一個組件是為任何被認(rèn)為是計算系統(tǒng)或計算工作量的東西提供運(yùn)行安全。

　　一個強(qiáng)大的云安全需要不斷的自動檢查和監(jiān)控，以發(fā)現(xiàn)任何異常或惡意的行為。

　　3、網(wǎng)絡(luò)安全

　　在云計算中保護(hù)網(wǎng)絡(luò)與保護(hù)傳統(tǒng)網(wǎng)絡(luò)不同。云網(wǎng)絡(luò)安全包括四大原則：

　　1)區(qū)域、工作負(fù)載和應(yīng)用程序由防火墻層的微分或隔離。

　　2)可以將通信量降至用戶級的網(wǎng)絡(luò)控制。

　　3)應(yīng)用程序應(yīng)該使用端到端的傳輸級別加密。

　　4)使用SSH、IPSEC、SSL等封裝協(xié)議部署虛擬私有云。

　　除上述原則外，各組織還必須部署網(wǎng)絡(luò)性能管理(NPM)工具來獲取訪問權(quán)限，以監(jiān)控網(wǎng)絡(luò)性能，并確保云服務(wù)提供者與服務(wù)級別協(xié)議保持一致。

　　4、身份驗證

　　可靠性和訪問管理策略是成功地向云遷移的關(guān)鍵，因為它提供了經(jīng)濟(jì)有效、敏捷且高度靈活的集成訪問解決方案。

　　IAM安全框架包括身份識別、認(rèn)證、授權(quán)、訪問管理和問責(zé)五個領(lǐng)域。

　　這使IT管理員能夠授權(quán)誰能夠訪問特定的資源，從而向組織提供完整的控制和可視性，以便集中管理云資源。