企業(yè)上云成大勢(shì)所趨，而云安全也成為備受關(guān)注的對(duì)象。
在2018年時(shí)，上游服務(wù)器行業(yè)毛利率降至11.2%，行業(yè)利潤空間被壓縮，云服務(wù)廠商開始聚焦公有云安全領(lǐng)域，傳統(tǒng)網(wǎng)絡(luò)安全企業(yè)則聚焦私有云安全領(lǐng)域。據(jù)前瞻產(chǎn)業(yè)研究院數(shù)據(jù)顯示，到2019年時(shí)，云安全成為新上市公司投資方向重點(diǎn)之一。
一、云安全的核心能力
企業(yè)可以通過上云，利用云廠商的安全優(yōu)勢(shì)，幫助自己建立更安全的 IT 體系，云廠商在云安全上的核心能力主要體現(xiàn)在三個(gè)方面。
第一，足夠安全與合規(guī)的云平臺(tái)和云產(chǎn)品，給企業(yè) IT 體系帶來原生的安全與合規(guī)性。在過去，企業(yè)在相關(guān)IT體系中增加相關(guān)服務(wù)，意味著可能帶來新的安全風(fēng)險(xiǎn)，即新增的服務(wù)可能由于其存在安全漏洞等問題導(dǎo)致企業(yè)IT體系引入安全漏洞。所以，企業(yè)需要相應(yīng)地投入安全人力去進(jìn)行風(fēng)險(xiǎn)收斂。而使用原生安全的云設(shè)施和服務(wù)，企業(yè)就不用過多精力去關(guān)注這些基礎(chǔ)服務(wù)和產(chǎn)品默認(rèn)安全，這也提升了企業(yè)IT體系安全性。
第二，提供更靈活、更統(tǒng)一、更原生的安全功能與產(chǎn)品，企業(yè)可以使用這些安全功能、安全產(chǎn)品來構(gòu)建自身的安全體系。過去，傳統(tǒng)安全系統(tǒng)常常面臨各自作戰(zhàn)、完全堆砌的問題，即不同安全系統(tǒng)可能無法實(shí)現(xiàn)數(shù)據(jù)互通、策略聯(lián)動(dòng)、統(tǒng)一管控等問題，而云原生的安全產(chǎn)品和系統(tǒng)則更統(tǒng)一化、更標(biāo)準(zhǔn)化。
第三，增值的安全服務(wù)與能力。云平臺(tái)的內(nèi)部安全團(tuán)隊(duì)建立安全情報(bào)的監(jiān)測機(jī)制等。
二、認(rèn)識(shí)云安全架構(gòu)
1.基礎(chǔ)設(shè)施安全
基于私有網(wǎng)絡(luò)VPC設(shè)計(jì)網(wǎng)絡(luò)隔離方案、應(yīng)用防火墻WAF、安全組（云服務(wù)器的網(wǎng)絡(luò)訪問控制）、安全的鏈路連接（如VPN和專線等）等。
2.身份與訪問控制
訪問管理系統(tǒng)、多因子認(rèn)證等。
3.DDoS防護(hù)
云解析（防DDoS域名解析服務(wù)）、DDoS防護(hù)、安全CDN、高防IP等。
4.數(shù)據(jù)加密
塊存儲(chǔ)及對(duì)象存儲(chǔ)加密、密鑰管理系統(tǒng)、數(shù)據(jù)庫中間件安全連接等。
5.日志與監(jiān)控
網(wǎng)絡(luò)流日志、云審計(jì)服務(wù)、日志服務(wù)、云監(jiān)控等。
三、企業(yè)內(nèi)部因素是影響云安全的根本因素
作為云服務(wù)的一部分，云供應(yīng)商開始提供越來越健壯的安全措施，但是最終負(fù)責(zé)保護(hù)云上工作負(fù)載的依舊是用戶自己?！?020年云安全報(bào)告》提出，66%的企業(yè)對(duì)自身的云安全態(tài)勢(shì)沒有信心。企業(yè)認(rèn)為最突出的云安全挑戰(zhàn)是數(shù)據(jù)泄漏，其次是數(shù)據(jù)隱私。
企業(yè)最擔(dān)憂的云安全問題
而在運(yùn)維安全痛點(diǎn)方面，企業(yè)認(rèn)為缺乏合格的安全人員是上云后遇到的最大問題，其次是合規(guī)性問題。
運(yùn)維安全痛點(diǎn)問題
企業(yè)上云，云平臺(tái)是相對(duì)安全的，因?yàn)楸澈蟛粌H有安全專家、專業(yè)的安全基礎(chǔ)設(shè)施，還有完善的安全保障機(jī)制、更安全的產(chǎn)品服務(wù)和更及時(shí)的安全響應(yīng)等。
反而，企業(yè)的內(nèi)在因素經(jīng)常會(huì)成為不安全的關(guān)鍵點(diǎn)，比如，企業(yè)員工安全意識(shí)不高、危險(xiǎn)的信息外傳操作、不合理的服務(wù)配置、不正確的運(yùn)維管理、不及時(shí)的安全事件響應(yīng)等，這都可能造成云資源直接被黑客控制甚至銷毀等。
四、如何規(guī)避和降低云風(fēng)險(xiǎn)？
風(fēng)險(xiǎn)：信息泄露
措施：企業(yè)對(duì)員工進(jìn)行云安全培訓(xùn)或認(rèn)證。網(wǎng)絡(luò)安全專業(yè)人士認(rèn)為，59%的員工將從此措施中受益。
風(fēng)險(xiǎn)：云服務(wù)配置不當(dāng)
措施：使用云服務(wù)提供的安全功能進(jìn)行安全加固和配置，避免由此帶來的數(shù)據(jù)泄露等問題。
風(fēng)險(xiǎn)：運(yùn)維不當(dāng)
措施：自建服務(wù)需要進(jìn)行訪問限制，避免主機(jī)和相關(guān)服務(wù)設(shè)置弱口令等。
風(fēng)險(xiǎn)：通用組件及系統(tǒng)漏洞
措施：需要及時(shí)修復(fù)與更新補(bǔ)丁，否則也會(huì)被黑客利用。
風(fēng)險(xiǎn)：DDoS 攻擊
措施：在云服務(wù)器上刪除未使用的服務(wù)，關(guān)閉未使用的端口。
更多云服務(wù)可以咨詢我們，共同探討。
下一篇: vivo應(yīng)用榜-安卓ios聯(lián)運(yùn)app交易app買賣app出售aso優(yōu)化
