1. 程式人生 > >常見的雲計算安全問題

常見的雲計算安全問題

雲計算

雲安全聯盟(CSA)對於組織部署雲計算資源提出了一些需要關註的關鍵IT操作領域:治理和企業風險評估,法律和合同問題,電子發現的程序,合規性和審計,信息生命周期管理,可攜帶和互操作性,業務連續性和災難恢復,數據中心運營,事件響應、通知和補救,應用安全,加密和密鑰管理,身份和訪問管理,存儲器操作,虛擬操作。
在傳統的數據中心內,圍繞需要保護的基礎設施和數據構建穩定的邊界,在適當的位置可以安置管理程序和控制。由於組織能夠控制其服務器的位置並且利用全部物理硬件,這種部署比較容易管理。然而,在雲中,由於應用動態地遷移並且組織與第三者共享同一個遠程安置的物理硬件,邊界變得模糊並且減弱了對安全的控制。
在傳統的數據中心內,圍繞需要保護的基礎設施和數據構建穩定的邊界,在適當的位置可以安置管理程序和控制。由於組織能夠控制其服務器的位置並且利用全部物理硬件,這種部署比較容易管理。然而,在雲中,由於應用動態地遷移並且組織與第三者共享同一個遠程安置的物理硬件,邊界變得模糊並且減弱了對安全的控制。

常見的雲計算安全問題