云计算面临的安全挑战和机遇
随着越来越多的数据中心管理者转向私有云、公共云以及混合云基础设施，面临着新的安全挑战，而云计算也提供了新的技术来帮助应对安全挑战。基于云计算的基础设施有一个明显的安全问题：由于企业的业务处于云端，可能暴露在公共互联网中。企业存储在云平台中的应用程序、数据、其他资产与位于核心防火墙之后的应用程序、数据和其他资产相比具有不同的脆弱性。这为攻击者寻找弱点和漏洞创造了更多的攻击机会。
无论是内部部署、公共基础设施，还是某种混合形式的云计算基础设施，都可以使用容器、微服务、无服务器功能实现不同类型的应用程序部署。这意味着监控应用程序安全性的传统方法已不再适用。Infiniti咨询集团首席技术官JohnGray说：“使用无服务器，有些事务只运行几微秒就可以完成。那么将如何追踪?如何监控?这正是一些新的应用程序监视工具真正获得迅速发展的原因。”
安全信息和事件管理(SIEM)系统的挑战
云计算基础设施的短暂性也使某些类型的日志记录变得过时，或者至少需要改变方法。例如，作为将其基础设施迁移到云平台的一部分，一些公司也在考虑将其安全信息和事件管理软件迁移到云平台中。
云计算安全供应商StackRox公司联合创始人兼首席技术官Ali Golshan表示，安全信息和事件管理(SIEM)系统需要大量的存储容量，因此将它们和类似的功能迁移到云端可以使降低成本、更易运行。但仅仅将安全信息和事件管理(SIEM)系统迁移到云端还不足以应对新的云计算网络安全环境。
Golshan说，首先要了解的是，云计算部署不需要存储太多的历史数据，因为许多历史数据很快就会过时。同时，企业需要能够跟踪容器、微服务器和无服务器云功能中发生的情况。他说，“很多企业拥有传统的环境，并希望拥有安全信息和事件管理(SIEM)系统，但很多企业并没有真正按照历史数据进行操作，无法将传统的安全信息和事件管理(SIEM)系统迁移到基于云计算的新环境中。”
网络安全供应商Malwarebytes的Malwarebytes实验室主管Adam Kujawa表示，如果企业采用安全信息和事件管理(SIEM)来处理传统的本地基础设施，那么除了节省成本外，在云中运行还有一个额外的好处。他说，“如果企业在本地网络上有一个安全信息和事件管理(SIEM)系统并且被攻破，攻击者可能会闯入系统并修改日志。但如果将与企业的网络隔离，攻击者就会更难做到这一点。这是一个额外的安全层。”
企业还可以进一步采用另一方法，在安全领域的不同方面采用不同的云计算提供商的服务。云安全供应商CipherCloud公司首席执行官Pravin Kothari说：“将数据与云计算提供商及其他云服务提供商的所有控制和加密密钥分开保存已成为一种实践。”
面临的安全挑战
数据中心网络安全负责人需要时间来了解新的基础设施运行方式。Infiniti咨询公司的Gray表示：“在以往，企业可以采用业界常用的工具用于内部部署监控，人们可以很好地利用它们。”
根据研究机构CyberEdge Group公司最近的一项调查表明，在保护云计算基础设施方面，最受欢迎的策略是培训现有员工，这并不奇怪。40%的受访者选择了另一个更受欢迎的策略，即聘请专门负责云安全的安保人员。另有36%的受访者表示，计划增加外部顾问和承包商的员工，而33%的受访者表示，计划采用第三方提供商的安保服务。只有24%的受访者表示他们计划使用来自独立软件供应商的云安全软件或云服务。
然而，当数据中心的业务开始迁移到云端时，很多企业将在一段时间内保留其传统的基础设施，如果没有增加员工，原来管理数据中心的工作人员将不仅需要学习新的基于云计算的系统，还负责管理两个运行环境的安全性。
Gray说，“AWS、微软、谷歌，以及整个行业的厂商都在快速推动云计算环境的变化。这使得企业很难知道选择什么。在六个月后，将会有一些更新的、更容易使用的版本或完全不同的服务，这使企业在选择上变得更加困难。”但他补充说，除了成本节约和更大的灵活性外，迁移到云计算还有一个很大的好处。“它让企业有机会重新开始，从头开始建立一个数据中心。如果做得对，它可以使企业业务处于一个更干净的环境中，如果花时间去构建它的话。而且，企业可以在云端更容易地分离出基础设施，这样就可以隔离环境。”
这意味着与传统基础设施相比，云计算环境有可能更容易管理，更不容易受到攻击。“云计算绝对比在内部部署更安全。”他说。例如，云计算可以更容易地自动化容器和启动服务的过程。如果做得好，这意味着数据中心可以确保所有正确的控制措施始终到位。“但如果将自动化搞得一团糟，它就会破坏企业环境。”Gray补充说。
大连专业妇科医院 mobile.dlgcyy.cn
云计算面临的安全挑战和机遇相关推荐
- 5G冲击下，软件测试行业面临的新挑战和机遇
背景 1G:1G是已经淘汰的以模拟技术为基础的蜂窝无线电话系统,在那个时代,由于技术限制,设计上因为使用模拟调制.FDMA(频分多址),其抗干扰性能差,频率复用度和系统容量都不高. 2G:由于1G有着 ...
- 【论文翻译】Recent security challenges in cloud computing 近代云计算面临的安全挑战
Recent security challenges in cloud computing Nalini Subramanian Research Scholar⁎ , Andrews Jeyaraj ...
- 圆桌对话：云时代下，企业运维面临的挑战与机遇
简介:四位企业运维大咖展开对话,讨论"云时代下,企业运维面临的挑战与机遇". 编者按:上云,已经成为了企业势不可挡的选择.云计算所拥有的"软件定义一切"的特性, ...
- 直播预告丨 2020 中国DBA联盟（ACDU ）首场活动：中国DBA面临的新挑战和新机遇...
随着人工智能.互联网和大数据技术的不断发展,科技赋能全行业,带动全社会创新发展.数据库作为IT体系三大基础软件之一.系统级软件,发挥着重要而不可替代的作用.数据库从自动化到智能化,从分散部署到集中整合 ...
- 精准农业中自主微型无人机面临的挑战与机遇
文章目录 摘要 介绍 无人机硬件和自主性 无人机平台与自主 传感器配置 挑战 目标检测和分割 Image-Based (2-D) LIDAR-Based (3-D) 挑战 机器人定位与映射 传统的定位 ...
- 2022做跨境为什么要首选Lazada和shopee，现在入驻会面临哪些挑战和机遇？
1.[东南亚电子商务现状] 对于东南亚的电子商务市场来说,当下可以说是黄金进场时期.许多国家/地区已经拥有乐观的互联网普及率,并成为移动和社交媒体的前沿用户.综合这些因素加上消费者对于信用卡还未建立使 ...
- 对话OTTVerse创始人Krishna Rao Vijayanagar：创业之初，挑战与机遇并存
点击上方"LiveVideoStack"关注我们 编者按:在过去几个月时间里,LiveVideoStack翻译了一系列视频技术文章(Easy Tech系列),这些文章内容丰富,轻松 ...
- 大数据技术在发展 挑战与机遇并存
大数据技术是在传统数据处理手段无法应对海量数据的实时需求的情况下,采用新的信息技术来应对大数据爆发进行数据处理的技术.大数据技术一般可以包括基础架构支持.数据采集.数据存储.数据计算和数据展现交互等. ...
- 移动大数据时代：无线网络的挑战与机遇
随着移动互联网.云计算.物联网.机器类型通信等新兴信息通信技术的飞速发展,信息社会进入了网络化的大数据时代.快速普及的智能化移动终端应用助推了全球移动数据流量的大幅度增长.在移动大数据时代,海量数据. ...
最新文章
- Asp.Net MVC3 简单入门详解过滤器Filter
- 2016-10-26随笔
- 华为怎么安装服务器系统版本,服务器怎么安装操作系统版本
- SAP Hybris MVC里的M指什么
- 第一次失效_直击震撼场面！宁乡新沩丰坝建成以来第一次高水位应急演练！
- SpringBoot + MyBatis 之 Hello World
- next_permutation()
- 气象数据产品下载网址汇总
- mescroll下拉刷新上拉加载
- Qt-QThread
- Numpy的终极备忘录
- cpu超线程优缺点_超线程对游戏性能会影响？
- KALI2021安装teemo的一些问题
- Biopython使用4:PDB结构
- linux设置用户的执行权限,Linux下ACL权限控制以及用sudo设置用户对命令的执行权限...
- [day2]python网络爬虫实战：爬取美女写真图片(增强版)
- 企业级大数据平台应用场景介绍
- R语言结构方程模型SEM、路径分析房价和犯罪率数据、预测智力影响因素可视化2案例
- JavaCV音视频开发宝典：使用JavaCV采集windows系统声音并录制成mp3音频文件(FFmpeg采集windows系统声音)
- JavaScript Standard Style（JS Standard 代码风格规则详解）