新微赢技术网

标题: 云安全的几大核心问题 [打印本页]

作者: 八度筱沫 时间: 2012-11-6 10:11
标题: 云安全的几大核心问题
云安全的几大核心问题
云计算的出现改变了IT世界，它在给人们带来更多的便利的同时也在催发新的安全威胁和安全挑战的出现。
一、身份与权限控制
大数用户对于云主机租用缺乏信心，首先是因为对于云模式下的使用权限和管理权限有顾虑。在虚拟的、复杂的环境下，如何保证自己的应用、数据依然清晰可控，这既是用户的问题，也是云服务提供商的问题，而这一点也是信息安全界看得比较清楚的。因此，身份与权限控制解决方案成为云安全的核心问题之一。
认证控制方面的解决方案已经能够基本覆盖全部业务流程和大多数业务方向，而简化认证管理、强化端到端的可信接入方面将会是下一阶段发展的方向之一。
二、WEB安全防护
云计算模式中，WEB应用是用户最直观的体验窗口，也是唯一的应用接口。而近几年风起云涌的各种WEB攻击手段，则直接影响到云计算的顺利发展。
三、虚拟化的安全
虚拟化是作为云计算最重要的技术支持之一，也是云主机计算的标志之一。然而，虚拟化的结果，却使许多传统的安全防护手段失效。从技术层面上讲，云计算与传统IT环境最大的区别在于其虚拟的计算环境，也正是这一区别导致其安全问题变得异常“棘手”。虚拟化的计算，使得应用进程间的相互影响更加难以捉摸；虚拟化的存储，使得数据的隔离与清除变得难以衡量；虚拟化的网络结构，使得传统的分域防护变得难以实现；虚拟化的服务提供模式，使得对使用者身份、权限和行为的鉴别、控制与审计变得极其重要。

欢迎光临新微赢技术网 (http://bbs.weiying.cn/)