共计 2073 个字符，预计需要花费 6 分钟才能阅读完成。
企业应用云计算服务曾经有了几十年的历史，云计算曾经成为咱们应用程序、基础设施和数据的平安门户。它让咱们有机会近程应用所需的所有服务，并平安地拜访数据。
然而，可怜的是，互联网上没有什么是 100% 平安的。因而，咱们须要首先理解应用云服务的危险，并理解须要遵循哪些办法来缓解这些危险，因为最终，云服务依然值得应用，因为绝对于危险而言，它的益处更多。
1、云计算存在哪些平安危险?
依据 Owasp，以下是十大云平安危险，咱们将逐个解决，进一步理解这些危险，并找出升高这些危险的下一步措施:
1）责任和数据危险
云服务能够齐全管制或无限地管制使用者的数据。最大的危险可能是在存储或解决数据方面不足透明度或满足监管要求。
- 如何升高危险?
用户须要确保有一个齐全通明的协定和安全策略，以确保第三方服务提供商将符合标准来爱护其数据。
2）用户身份联结
依据日立系统安全公司的说法，“数字身份是网络安全的要害局部。它管制着敏感资源的特权拜访等要害畛域。”
云提供商须要确保他们的用户辨认过程合乎组织的规范。
- 如何升高危险?
身份验证和受权对于安全性十分重要。企业须要应用某些工具来强制执行明码或软件的平安规范。有些应用程序的报告和跟踪性能十分有用。
依照 Owasp 的说法，“用户实体应该通过联邦身份验证 (如平安断言标记语言) 进行惟一标识”。
3）法规听从性
即便咱们通过互联网取得服务，咱们的数据也被服务提供商物理地存储在一个中央。因而，理解这个中央的监管法律是至关重要的，因为它们在每个国家都是不同的。
- 如何升高危险?
机构和服务提供者之间必须齐全通明。组织机构须要晓得他们的数据将存储在哪里，服务提供商也须要确保他们将恪守无关存储数据的监管规定。
4）业务连续性和弹性
企业须要确保他们的业务在各种条件下运行。否则，即便是几个小时的无奈操作的状况也会是毁灭性的。
当企业与云提供商单干时，会依赖于他们的零碎来保障业务的连续性。如果云提供商的零碎呈现故障，用户将无法访问服务。
- 如何升高危险?
企业确保在任何停机状况下都有服务水平协定。提供商还须要筹备一个劫难复原打算，以备不时之需。
5）用户隐衷和数据的二次应用
一旦数据被转移到云上，咱们就再也无法控制它了。用户数据能够迁徙到一个平台，但在另一个咱们不晓得的平台上应用。
一些企业进行数据挖掘，这也是可能进犯用户隐衷的最大危险之一。它次要用于理解用户行为和广告模式等，然而，它也可能裸露所有的私人信息。
- 如何升高危险?
数据挖掘的危险十分高，然而，用户无奈采取任何措施来升高危险。MFA 或加密可能在某种程度上有所帮忙。
另一方面，咱们齐全能够通过云服务提供商来管制咱们的数据应用。企业应确保有一个对于用户隐衷和数据应该如何应用的政策。
6）服务和数据集成
在将敏感数据传输到云端的过程中，存在数据裸露的危险。
- 如何升高危险?
企业须要确保云提供商应用安全套接字层 (Secure Sockets Layer) 和最新的传输平安协定(Transport Security Protocols)，即加密协议。它们容许在互联网上平安传输数据。
7）多租户和物理平安
如果企业想要降低成本，多租户是云提供商提供的一种抉择。然而，如果拆散不合乎逻辑，与其余企业共享资源而不是应用专用资源，可能会有危险。
- 如何升高危险?
云服务提供商须要设置具备逻辑隔离的服务器，还须要确保每个企业的基础设施是隔离的。
8）发生率剖析和取证
当产生事变时，辨认破绽并治理它们是至关重要的。因而，日志文件在理解状况方面十分重要。然而，云提供商可能很难实现这个过程，因为这些事件可能会被记录在多个天文管辖区内。
- 如何升高危险?
企业须要理解云服务提供商如何存储和处理事件日志。
9）基础设施平安
基础设施安全性至关重要，必须足够好能力爱护零碎。云服务提供商须要确保他们有一个弱小的基础设施，并常常审核他们的零碎。
- 如何升高危险?
云服务提供商须要确保他们施行多种安全措施，从配置到例行的破绽审计。企业须要理解云提供商在基础设施平安方面的做法。
10）非生产环境裸露
应用程序并不只有一个环境。提供商在生产环境中公布代码之前，可能会在两个甚至更多的环境中测试它们的零碎。
危险在于，在测试环境中，安全性可能不那么重要。然而，如果用于测试目标的数据是实在的，那么就有很高的数据裸露危险。
- 如何升高危险?
提供商须要确保测试环境中应用的数据不是实在和敏感的。
5、总结
云计算曾经为咱们服务了几十年，以确保咱们有一个平安的应用程序、基础设施和数据门户。
这是一种神奇的近程应用所有服务的形式，也给了咱们一个平安拜访数据的机会。
然而，云服务提供商也有被泄露的危险，并导致他们的客户数据裸露。
咱们须要明确，应用云的益处是很多的，因为云提供商是他们所在畛域的专家，他们能够以最好的形式利用安全措施。
然而，在企业与供应商接触之前，也须要具体理解他们解决零碎和客户数据的形式，以确保他们的工作合乎企业的冀望。
为了爱护本人免受潜在威逼，咱们须要意识到平安危险。
因而，如果企业在与供应商分割时，思考到这些潜在的危险，并制订相应的措施，必然可能为企业的经营发明更好的平安环境。
