首页 首页 云计算 查看内容

混合云安全101:IT领导者须知

木马童年 2018-9-15 17:17 26 0

  公有云服务提供商可以提供无与伦比的数据可用性和持久性,但是在数据安全方面,他们采用的是共享责任模式。 通过共享责任模式,云服务提供商负责云的安全性,包括为云提供的物理硬件、软件、设施和网络。最终用 ...

  公有云服务提供商可以提供无与伦比的数据可用性和持久性,但是在数据安全方面,他们采用的是共享责任模式。

通过共享责任模式,云服务提供商负责云的安全性,包括为云提供的物理硬件、软件、设施和网络。最终用户负责云端的安全,根据所选的云服务,最终用户可能负责加密传输到云端的数据以及每个边缘位置的数据,他们还将负责用户身份验证和网络流量的保护。

IT领导者选择能够满足其组织安全和合规性需求的解决方案非常重要,数据应该在传输和静态时进行加密。解决方案应该符合联邦信息处理标准(FIPS)140-2的任何合规性要求,该标准对加密模块具有安全性要求,强大的基于标准的认证也应用于该访问控制。

关键策略

有很多策略可用于保护混合云环境。首先,在将数据发送到云端之前对其进行重复数据删除和压缩。这不仅降低了网络带宽成本,而且还为数据增加了一层额外的模糊处理,即使它被截取和解密,也没有什么意义。

其次,实施物理混合云解决方案的组织可能会选择使用自加密驱动器。自加密驱动器提供了一层保护,因此即使存储数据的物理介质丢失,该数据仍然无法访问。这是混合云提供商提供的加密功能的补充。

最后,对于需要能够确保数据已经被删除的组织,存在安全擦除。安全擦除能够确保在删除数据时,即使存储在云端的数据也被永久删除。这包括确保云端数据的所有复制副本和快照都要被永久删除。这是删除当前可用数据的最安全的方式,并且不会破坏驱动器。

混合云的特定风险

混合云环境对组织存储和管理数据的方式提出了革命性的改变。它可以实现存储整合,从而降低成本、提高效率,以实现更好的协作,并且无需执行数据备份。但是,如果访问云的过程中断了会发生什么?混合云解决方案中的边缘设备能否继续从缓存提供数据访问?如果服务在云端运行,那么如果该服务中断或云提供商发生中断又会发生什么?所有的本地设备能继续运行吗?

一个重要且可能令人惊讶的风险是围绕谁拥有数据。基本上有两种访问混合云存储的方式,用户可以直接与他们选择的公有云或私有云提供商打交道,也可以选择转售公有云南存储的混合云提供商。

当组织直接处理云提供商时,数据所有权不存在任何问题。这可能是最具成本效益的欧式,选择转售公有云存储的混合云提供商也存在很多缺点,包括整体成本较高,但最大的缺陷是数据所有权。

当组织从混合云厂商购买公有云存储时,实际上是在混合云提供商的公有云账户中租用空间。如果该厂商发生某些事情,或者即使他们发生了错误并错过了云支付,完全有可能造成存在在云账户中的所有数据无法访问,数据可能会永久丢失。

混合云领域的教训和发展趋势

混合云环境的新兴需求之一是需要安全站点的支持。政府和军事组织以及支持它们的承包商以及医疗、金融和其他受监管行业需要确保其混合云环境与外部世界之间没有沟通。这意味着不能使用公有云服务或接近方案提供商与提供商之间的通信。这包括消除日志、服务更新、回拨功能或与提供商的其他任何通信,这被称为安全站点或暗点(Dark Site)支持。

另一个重要的教训是围绕高可用性。今天,组织在其关键功能之间进行高可用性故障转移是很常见的。一些混合云解决方案根本不支持高可用性,其他的混合云提供商根据其架构,不仅支持本地高可用性,还支持全球高可用性选择。

通过支持全局高可用性的混合云解决方案,每个边缘位置将具有整个文件系统的所有元数据。由于每个站点都可以看到整个文件系统,这意味着可以将任何站点配置为为每个站点执行高可用性故障切换。如果文件系统中的任何站点丢失,那么无论位置如何,数据服务都可以故障转移到其他站点。

在不久的将来,多智时代一定会彻底走入我们的生活,有兴趣入行未来前沿产业的朋友,可以收藏多智时代,及时获取人工智能、大数据、云计算和物联网的前沿资讯和基础知识,让我们一起携手,引领人工智能的未来!

公有云 服务提供商 数据安全 云服务 提供商 安全性
0
为您推荐
惠普或将与亚马逊和谷歌在云计算领域展开合作

惠普或将与亚马逊和谷歌在云计算领域展开合

惠普企业公司之前与微软达成的协议透露出该公司CEO梅格·惠特曼(Meg Whiteman)在云计…...

支撑大数据时代的脊梁—SynQor电源模块解决方案

支撑大数据时代的脊梁—SynQor电源模块解决

随着“云计算”概念的提出及推广,到现如今已经铺天盖地地渗入到当今社会的各个领域。…...

AWS新品EC2 Container Service和Lambda Service提升AWS服务价值

AWS新品EC2 Container Service和Lambda Ser

20114年11月,AWS的CTO Werner Vogels宣布该公司发布了两款新的云计算服务—EC2 Conta…...

让云环境无懈可击,主要有哪几种方法?

让云环境无懈可击,主要有哪几种方法?

云计算的发展推动更快的协作和数据传输,同样也让网络罪犯快速传播勒索软件提供了便利…...

中国云计算厂商顺势出海,下一站会停在哪里?

中国云计算厂商顺势出海,下一站会停在哪里

互联网刚刚兴起时,中国的互联网企业比拼的往往是复制海外互联网模式的速度,谁能够在…...

发展云计算业务:微软投资3条海底光缆

发展云计算业务:微软投资3条海底光缆

北京时间5月12日消息,据 科技 网站ZDNet报道,微软今天公布了一系列扩大在海底光缆方…...

云计算基础架构技术,精化篇!

云计算基础架构技术,精化篇!

通过归纳分析对当前国内外相关研究成果进行了综述。定义了云计算基础架构,指出了云基…...

云计算价格战愈演愈烈,AWS存储价下降16-25%

云计算价格战愈演愈烈,AWS存储价下降16-25

亚马逊网络服务(AWS)近日宣布将其存储解决方案,即简单存储服务(S3)和Glacier产品…...

广州杰赛刘绪伟:云终端安全问题和一些解决方案

广州杰赛刘绪伟:云终端安全问题和一些解决

第五届中国云计算大会于2013年6月5-7日在北京国家会议中心拉开帷幕。本次大会以国际视…...

云模式企业的开发和运维,我们应该关注什么?

云模式企业的开发和运维,我们应该关注什么

在云计算落地企业之前,企业的开发和运维工作多数被忽略,重要但不够先进。如今这个局…...