剖析私有云需要哪些方面的安全防護(hù)？

熱搜： ISO9001認(rèn)證

剖析私有云需要哪些方面的安全防護(hù)？

    慧聰安防網(wǎng)訊 云計(jì)算安全防護(hù)，牽涉的層面很廣，需同時(shí)考慮人員(People)、流程(Process)與技術(shù)(Technology)三方面，并覆蓋物理(Physical)、虛擬(Virtual)、云端(Cloud)及移動(dòng)設(shè)備(Mobile)等環(huán)境，我們建議可由以下三大方向進(jìn)行考慮：

    (1)法律與合規(guī)管理

    (a)安全策略

    企業(yè)在導(dǎo)入云計(jì)算環(huán)境時(shí)，必須根據(jù)法律及業(yè)界規(guī)范，制定相關(guān)安全策略，包含：

    云端服務(wù)使用規(guī)范(哪些業(yè)務(wù)和數(shù)據(jù)可以使用公有云服務(wù)?哪些只能使用內(nèi)部私有云?)

    云端服務(wù)備援方案

    云端數(shù)據(jù)備份方案

    內(nèi)部私有云安全管理規(guī)范

    虛擬化環(huán)境安全防護(hù)

    企業(yè)可以ISO27000做基礎(chǔ)，參考CSA(CloudSecurityAlliance)提供的”云計(jì)算關(guān)鍵領(lǐng)域安全指南”，制定完整的云端信息安全管理體系。

    (b)合規(guī)管理

    企業(yè)制定了云端相關(guān)安全與管理規(guī)范，“徒法不足以自行”，必須有系統(tǒng)化流程與工具落實(shí)相關(guān)規(guī)范。然而，通過(guò)人工檢查，不論復(fù)雜度、成本或響應(yīng)時(shí)間都無(wú)法滿足需要靈活調(diào)度，快速響應(yīng)需求的云端環(huán)境的需求，所以導(dǎo)入自動(dòng)化合規(guī)管理工具，已成為云端合規(guī)管理的必要技術(shù)手段。除了導(dǎo)入自動(dòng)化合規(guī)管理工具外，企業(yè)還必須有相對(duì)應(yīng)的管理流程，保障策略、規(guī)范與技術(shù)手段的落實(shí)。

    (c)人員管理

    未來(lái)云端最可能的發(fā)展趨勢(shì)是“混合云”，將非企業(yè)核心業(yè)務(wù)交由第三方云服務(wù)供應(yīng)商處理，降低企業(yè)整體成本；然而這也為企業(yè)在人員帳號(hào)與權(quán)限管理帶來(lái)新的挑戰(zhàn)，企業(yè)不只要考慮數(shù)據(jù)中心內(nèi)各系統(tǒng)的統(tǒng)一帳號(hào)管理與權(quán)限控管，更要考慮到對(duì)于企業(yè)使用第三方云服務(wù)的安全管理。例如，人員離退時(shí)，除了要關(guān)閉企業(yè)內(nèi)的帳號(hào)與權(quán)限外，也必須同時(shí)關(guān)閉第三方云服務(wù)的帳號(hào)，避免云服務(wù)遭到盜用或?yàn)E用。

    (d)缺失矯正

    企業(yè)通過(guò)內(nèi)部與外部審計(jì)可以發(fā)現(xiàn)信息環(huán)境可能的隱患，但在云環(huán)境中，由于系統(tǒng)的靈活調(diào)度與快速響應(yīng)；以下兩點(diǎn)，將成為企業(yè)保障“云環(huán)境”安全運(yùn)行的重點(diǎn)。

    如何留存相關(guān)日志，做為即時(shí)分析及事后審計(jì)的依據(jù)

    即時(shí)矯正缺失，縮短防護(hù)空窗期，避免重現(xiàn)相同安全隱患

    此外，如何審計(jì)第三方云服務(wù)供應(yīng)商，并要求及時(shí)矯正可能的缺失，所涉及的多方信任及雙向?qū)徲?jì)問(wèn)題，將會(huì)是企業(yè)走向“云時(shí)代”的一大挑戰(zhàn)。為將可能的爭(zhēng)議與風(fēng)險(xiǎn)降至最低，企業(yè)應(yīng)于與云服務(wù)供應(yīng)商間的合約與服務(wù)水平協(xié)議(SLA)，明確訂定相關(guān)條款。

    (e)安全報(bào)告

    安全報(bào)告是高階主管掌控企業(yè)信息環(huán)境運(yùn)作的重要參考。對(duì)于私有云，如何將日志與動(dòng)態(tài)調(diào)度的系統(tǒng)相關(guān)連，精確定位安全事件，將會(huì)是企業(yè)安全防護(hù)的挑戰(zhàn)；對(duì)于公有云，企業(yè)則需考慮第三方云服務(wù)供應(yīng)商是否能即時(shí)提供企業(yè)所需的安全報(bào)告，并與企業(yè)內(nèi)相關(guān)系統(tǒng)的日志集成，產(chǎn)生企業(yè)整體運(yùn)行的全方位安全報(bào)告。具備事件正規(guī)化與自動(dòng)關(guān)聯(lián)能力的信息安全信息管理系統(tǒng)，將會(huì)是企業(yè)解決安全報(bào)告難題的利器。

[1] [2] [3] 下一頁(yè) 

關(guān)于“云計(jì)算、安全防護(hù)”的

返回慧聰安防網(wǎng)首頁(yè)

免費(fèi)
注冊(cè)會(huì)員

十大品牌評(píng)選圓滿落幕

清晰穩(wěn)定鑄就高清市場(chǎng)

[凱威高清設(shè)備] 專業(yè)監(jiān)控系統(tǒng)解決方案廠家
[快魚(yú)科技] 助力進(jìn)入“有聲電影時(shí)代”
[天翼訊通] 全國(guó)首批用于高鐵項(xiàng)目的光端機(jī)
[太和網(wǎng)安防] 河北省安防監(jiān)控產(chǎn)品經(jīng)銷商大全
[專業(yè)研究] 環(huán)球研究報(bào)告網(wǎng)
[重慶安防網(wǎng)] 重慶市安防協(xié)會(huì)門戶網(wǎng)站
[事件專題] 小區(qū)安防 百姓平安生活保護(hù)傘

關(guān)注排行

·從小悅悅事件來(lái)談道路監(jiān)控?cái)z像機(jī)的作用

·物聯(lián)網(wǎng)應(yīng)用在商貿(mào)物流園區(qū)的現(xiàn)狀及問(wèn)題

·人生需要反思 樓宇監(jiān)控更需要重復(fù)觀看

·北京市將規(guī)劃投資56億元 提升智能交通

·安防視頻監(jiān)控系統(tǒng)整體解決方案漲起熱潮

·備戰(zhàn)奧運(yùn)安保 CPSE安博會(huì)精彩即將揭曉

·南方物聯(lián)網(wǎng)示范工程為 “智慧廣東”起航

·南昌增160套監(jiān)控系統(tǒng) 完善交通管理設(shè)施

·?？谑?8所學(xué)校拒絕安裝監(jiān)控報(bào)警系統(tǒng)

·大屏幕拼接應(yīng)用 開(kāi)創(chuàng)“故事里的”春天

·生死一線！視頻監(jiān)控記錄拾荒阿姨救女童

·點(diǎn)陣源頭賽博優(yōu)視冠名慧聰嘉年華簽約儀式

·老將CCD與新銳COMS斗法安防傳感器市場(chǎng)

·四川5歲幼童被貨車撞死 并遭反復(fù)碾壓(圖)

·綠色安防 安防產(chǎn)業(yè)尋求節(jié)能發(fā)展新思路

·淺談：視頻監(jiān)控平臺(tái)軟件如何尋找突破口

·探索：如何利用智能視頻分析提高檢索效率

·紅外線反射式一體化防盜報(bào)警器電路原理

·福建漳泉鐵路貨運(yùn)列車脫軌 安全再受質(zhì)疑

·IP監(jiān)控系統(tǒng)需要CMOS成像器 市場(chǎng)空間巨大

·生死一線！視頻監(jiān)控記錄拾荒阿姨救女童

·洛陽(yáng)性奴案：社會(huì)的邊緣人誰(shuí)來(lái)保護(hù)她們？

·天宮一號(hào)順利升空 監(jiān)控系統(tǒng)回傳壯觀畫面

·十一長(zhǎng)假發(fā)生多起車禍 行車安全難確保

·十一返程高峰 濱保高速等地交通安全亮紅燈

·濱保高速等交通事故頻發(fā) 智能交通保平安

·青年駕路虎闖卡監(jiān)控顯示喊爸爸圍攻警察

·佛山高新區(qū)：智慧產(chǎn)業(yè)支撐“智慧佛山”

·?？低暫?7億大單 受益重慶擴(kuò)建視頻監(jiān)控

·同為數(shù)碼國(guó)內(nèi)首家SDI DVR產(chǎn)品亮相北京

精彩推薦資訊下午茶 新聞早九點(diǎn)

樂(lè)榮：專業(yè)成就未來(lái)

安防行業(yè)誠(chéng)信網(wǎng)商推薦

業(yè)界動(dòng)態(tài)更多>>

·?？低?011數(shù)字化報(bào)警研討暨新品發(fā)布會(huì)

·海康威視簽77億大單 受益重慶擴(kuò)建視頻監(jiān)控

·?？低晠⒓?011中國(guó)國(guó)際公共安全博覽會(huì)

·?？低晹z像機(jī)成功應(yīng)用法蘭克福輕軌車站

·?？低晳?yīng)邀參加“2011中國(guó)物聯(lián)網(wǎng)博覽會(huì)”

·海康威視新一代高清攝像機(jī)亮相2011安博會(huì)

·多所高校聚焦?？低暋爸腔坌@”解決方案

健康指南

標(biāo)王熱詞推薦

慧聰活動(dòng)求購(gòu)信息 供應(yīng)信息

合作媒體專區(qū)

2011數(shù)字監(jiān)控論壇

2011展會(huì)一覽

·全面解讀物聯(lián)網(wǎng)的“硬科幻”
·《安防@中國(guó)》第二期實(shí)體雜志火熱招商
·公共廣播國(guó)家標(biāo)準(zhǔn)出臺(tái) 12月1日開(kāi)始實(shí)施
·海林杯中國(guó)供熱采暖十佳評(píng)選盛大頒獎(jiǎng)
·中國(guó)式飲水?dāng)?shù)十年磨礪 凈水機(jī)將成主流
·企業(yè)回應(yīng)：空氣能熱水器遭遇兩大關(guān)口

論壇 | 博客

·安防行業(yè)三種主動(dòng)紅外技術(shù)研究(深圳博深電子
·高速公路收費(fèi)監(jiān)控設(shè)計(jì)方案
·百萬(wàn)高清網(wǎng)絡(luò)槍機(jī)工程效果圖
·模擬還能走多遠(yuǎn)？
·淺析HD CCTV——CCTV的翻身仗？
·交流一下如何提高監(jiān)控?cái)z像機(jī)質(zhì)量？

本頁(yè)關(guān)鍵詞：剖析私有云需要哪些方面的安全防護(hù)？