云数据安全防御手册-中国存储--中国存储门户网站,.PDFVIP

云数据安全防御手册 云数据安全防御手册 “我的数据存储在哪里？”“谁可以访问我的数据？”“我的数据安全吗？”当企业把资产迁移到云端的 同时也在为这些问题坐立不安，为云中数据安全的事情提心吊胆，但坐以待毙一直都不是聪明人之选，企业需 要主动出击找出确保云端数据安全的方法。 云中数据安全谁负责 随着计算堆栈向下移动，客户控制公共云计算服务的数量，逐渐增加，软件即服务(SaaS)很少甚至为零， 基础设施即服务(IaaS)占绝大部分。但云安全责任是否也一样，是否软件即服务以及保证平台和基础设施安全 的责任就只落在了提供商身上，用户需要自我保证云中数据安全吗？  云数据安全：客户和提供商共同承担责任  云提供商如何提供敏感数据保护？  云数据安全：利用第三方还是自己动手？ 云中数据安全可接受的风险等级 即便是对安全性问题方面的一个小小建议也都足以让一个云计算项目泡汤，并让整个云计算规划过程及其 规划者饱受质疑。为了避免出现这种情况，企业必须以辩证的方法来看待安全性问题，集中精力加强对新风险 的管理，并从理念上理解可接受的风险等级。  云数据安全性：可接受的风险等级  云数据安全理论之外：找到可接受风险水平 2 / 27 云中数据安全如何保证 当云计算，云存储逐渐走入人们的工作生活时，企业在把资源迁移到云端时，不得不为其资产的安全而担 忧，如何确保数据安全，他们要采取怎样的措施才能避开云中数据的泄漏，保证数据安全？  十种方法保持云中数据安全  如何保证云服务供应中的数据安全？  云安全性可视化如何端到端的云保护  云和移动时代 身份认证即服务确保数据安全 3 / 27 云数据安全：客户和提供商共同承担责任 随着计算堆栈向下移动，客户控制公共云计算服务的数量，逐渐增加，软件即服务(SaaS)很少甚至为零， 基础设施即服务(IaaS)占绝大部分。云安全责任也一样：软件即服务以及保证平台和基础设施安全的责任显然 落在了提供商身上。 但是随着堆栈的深入，事情变得更糟。谈到 IaaS ，提供商和用户之间的安全责任没有明确的界线。定义界 线的责任落在客户身上。 推广最佳实践和提高云安全培训的组织——云安全联盟的执行董事 Jim Reavis 表示： “从治理的视角、 控制的视角、管理的视角来看，让云租户或客户明白这是一个共同的责任很重要。” 识别安全缺口 理解安全规定 为了强调共同的安全责任，举一个事实，即由于备受关注的 IaaS 问题，如 2012 年 6 月的亚马逊中断事件， 不同的组织遭受了不同的后果。Reavis 介绍： “当数据脱机时，一些组织几乎倒闭了，而其它组织却没有出现 任何停工期。这表明客户使数据处于他们的控制之中，也同时控制着他们的命运。” 总部位于弗吉尼亚州的莱斯顿 ScienceLogicIT 的业务管理软件的提供商、首席技术官 Antonio Piraino 表 示，要实施适当的控制，云租户必须明白哪些地方存在安全漏洞， “你必须知道你在买什么。一些人比其他人 更关注安全。” 加州洛杉矶的云计算风险缓解的顾问兼讲师 Thomas Trappler 表示： “与云中大多数事物一样，安全也随 供应商的不同而不一样，”例如，亚马逊网络服务（AWS ）提供 “各式各样的选择，”他说， “这不只是任何 一种 AWS 服务。所以即使是在 AWS 服务范围内，客户负责的内容不同，你向亚马逊付款买东西，承担的责 任也会有所差异。” 最终，客户得到他们所想要的，Piraino 说： “如果你为云服务买单，那么你要为额外的安全和额外的正常 运行时间和灾难恢复支付额外的费用。”