发展"云计算"必须高度重视"云安全"

传统的新京葡萄最新官网 转型互联网+新京葡萄最新官网 ，互联网+新京葡萄最新官网 业务升级、规模升级、服务升级等等，新京葡萄最新官网 需要支持更多的用户，需要更强的计算能力，需要更加稳定安全等等，而为了支撑这些不断增长的需求，云计算，应运而生——更大、更快、更强。越来越多的新京葡萄最新官网 开始使用基于“云”的新京葡萄最新官网 服务，生活因“云计算”正在发生着革命性的变革和改变！伴随云计算带来的“好处”一同而来的，则是安全问题。云安全技术、云安全解决方案成了新京葡萄最新官网 发展必不可少的存在。

云安全关注的问题

• 数据泄露数据正在成为网络攻击的主要目标，对于拥有或处理数据的组织来说，定义数据的业务价值及其丢失的影响至关重要
• 配置错误，变更控制不足基于云的资源非常复杂和动态，因此配置起来具有挑战性。传统的控制和变更管理方法在云中并不有效。公司应该拥抱自动化，并采用持续扫描错误配置资源并实时修复问题的技术。
• 缺乏云安全架构和战略确保安全架构与业务目标和目的保持一致。开发和实施安全架构框架。
• 身份、凭据、访问权限和密钥管理不足安全帐户，包括双因素身份验证和限制使用root帐户。对云用户和身份实施严格的身份和访问控制。
• 帐户劫持这是一个必须认真对待的威胁。纵深防御和 IAM 控制是缓解账户劫持的关键。
• 内部威胁采取措施尽可能地减少内部疏忽有助于减轻内部威胁的后果。为您的安全团队提供培训，以正确安装、配置和监控您的计算机系统、网络、移动设备和备份设备。
• 不安全的接口和 API考虑使用标准和开放的API框架（例如，开放云计算接口（OCCI）和云基础设施管理接口（CIMI）
• 控制平面弱云客户应该进行尽职调查，并确定他们打算使用的云服务是否拥有足够的控制平面。
• 元结构和新京葡萄最新官网 结构失效云服务提供商必须提供可见性并公开缓解措施，以抵消云对租户固有的缺乏透明度。
• 有限的云使用可见性降低风险始于自上而下开发完整的云可见性工作。所有未经批准的云服务都必须由云安全架构师或第三方风险管理部门进行审查和批准。
• 滥用和恶意使用云服务 新京葡萄最新官网 应该在云中监控员工，因为传统机制无法降低云服务使用带来的风险。

云安全流程、模型、域

云安全模型

• CSA 云控制矩阵（CCM）包括17个控制域中的197个控制目标，全方位涵盖了云计算技术的安全领域。
• NIST 参考架构草案NIST 云计算安全参考架构草案（NIST 500-299 号特刊），其中包括概念模型，参考架构和控制框架。
• ISO / IEC FDIS 27017信息技术 - 安全技术 - 基于 ISO / IEC 27002 的云服务信息安全控制实践守则
• 云安全流程模型（简易）

  1.确定必要的安全和合规要求以及任何现有的控制点

  2.选择云提供商、服务和部署模型

  3.定义架构

  4.评估安全控制

  5.确定控制差距

  6.设计和实施控制以弥补差距

  7.持续管理变更

云安全治理域与控制域