云計算安全仍是企業最關心的問題，企業在應用云軟件的第一個話題就是“安全”，如果云平臺無法保證用戶隱私和數據安全，那神馬合作都別談了。

公有云服務提供商由于規模優勢，能夠比其他大型企業在安全方面投入更多，其安全性成本也被大量的用戶所稀釋。不過，這并不意味著企業可以將數據安全的責任完全轉移給服務商。現在，數據備份和災難恢復已經逐漸將云計算作為選存儲介質，主要問題就在于，其備份過程是否采用合適的策略，以便有效規避風險。

以下就是企業在保護公有云數據時可以采取的幾種安全方式（企業主動防護數據安全方式）：

1、加密

根據研究，人們對數據加密的意識依然不強，這也是很多災難性數據泄漏事件的根源。沒有對公有云中的數據進行加密，對管理人員來說無異是一種失職：企業管理人需仔細查看云計算服務提供商的加密選項，限制知道密鑰的管理員人數，不要使用基于驅動器的加密，以及為所有對象使用一個密鑰，等等。

2、多因素認證

企業應該為訪問云計算數據的用戶強制實施強密碼，或采取超越密碼保護，而后者往往意味著要采取多因素認證：通過指紋、聲紋等掃描，或設置只有少數用戶知曉的“通關”問題。然而，即使擁有強大的身份驗證，仍然無法避免來自內部人員管理的風險。企業可以應用數據分析來發現一些奇怪的訪問模式，如下載關鍵文件或窺探與工作任務無關的區域，并對管理人員和編碼人員的區域訪問進行嚴格限制。

3、VPN管理

云計算中的VPN是“免費”設置和管理的，因此請使用它們來保護數據。將用戶限制在他們自己的區域，并將其鎖定在其他區域的可見性之外。這對于防止命令和控制僵尸網絡來說尤其重要，因為這些攻擊允許攻擊者毫不費力地造成大量傷害。企業盡可能多地訪問層，以使得給定數據集的清除路徑根本不存在。流量監控在這里很有用，因為不尋常的下載或上傳可以標記為可疑活動。

4、數據管理工具

人們經常聽到數據對象被泄露，解決方案是部署數據管理軟件工具，搜索和定位數據并監控使用情況。另外在虛擬機中，臨時本地實例驅動器也可以讓數據曝光泄露。如實例崩潰，但工作人員找不到數據變化情況，說明服務器可能已經死機，需采用自己的可移動驅動器。如果服務器的崩潰只是暫時的，而SSD硬盤備用空間很大，并只能在后臺刪除，云計算提供商就要注意防止新租戶進入該備用空間，避免數據被盜取。

5、備份和災難恢復(DR)

對于數據的保護，連續備份或快照能起到多大作用，業內始終存在爭議?？煺沼捎谔峁┝撕芎玫亩攘繕藴识哂形?，如果做得好，采用多區域或多云復制的快照永久存儲策略看起來非常有前景，無論從經濟角度還是從數據保護

網頁題目：企業使用云服務，安全問題如何保障
網頁路徑：http://www.2m8n56k.cn/news4/98554.html

成都網站建設公司_創新互聯，為您提供品牌網站設計、網站營銷、網站策劃、服務器托管、域名注冊、網站維護

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯