不可不知的云安全的三个秘密.doc

《不可不知的云安全的三个秘密.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、不可不知的云安全的三个秘密　　云计算市场已经完全形成，安全需求却成了最大的关键点。众所周知，网络是最容易被忽视的安全风险，对于云计算来说了解用户行为对于确保安全使用和协作至关重要。　　如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更

2、加安全的新方法应该成为优化云安全的重中之重。　　不可不知的云安全的三个秘密　　云计算市场已经完全形成，安全需求却成了最大的关键点。众所周知，网络是最容易被忽视的安全风险，对于云计算来说了解用户行为对于确保安全使用和协作至关重要。　　如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这

3、些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。　　不可不知的云安全的三个秘密　　云计算市场已经完全形成，安全需求却成了最大的关键点。众所周知，网络是最容易被忽视的安全风险，对于云计算来说了解用户行为对于确保安全使用和协作至关重要。　　如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教

4、育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。　　　　1.保护设备与保护访问的云服务一样重要　　似乎没有人否认操作系统（OS）提供商在设备保护方面最有效这一事实，这些提供商能够在零日时间内处理几乎所有的违规行为。工作人员用来访问组织资源的移动设备数量不断增加，正在出现被盗、人为疏忽或不负责任等安全漏洞。例如，如果某个设备已经植入病毒，或者已被加载一些非法应用程序，则该设备所访问的所有云服务都可能受到损害。　

5、　人们可能认为加强用户教育就足以解决这个问题，而用户需要为自己的行为负责任。然而，即使是最负责任、最安全的用户也仍然是一个风险因素。而且，就算用户本身的设备是安全的，但它仍处于危险区域。用户可能会有将敏感数据下载到设备，使用安装有键盘记录器的外部计算机，并将应用程序转载到私人设备等不安全行为。　　因此，任何这些行为都会使恶意人员更容易破解设备，并以一种可能无法识别的方式植入程序，并且不会被用户检测到——至少在为时已晚之前。植入、加载、禁用加密、密码清除、未修补的操作系统，这些是将为设备、代理，以及云

6、应用带来的一些风险。组织如果希望具有强大的云保护功能，则需要了解设备安全状况，以及识别出风险的能力。　　2.网络是最容易被忽视的安全风险　　然而，保护设备和云端并不意味着连接它们的网络不会受到威胁。如今的工作场所更具灵活性，工作人员更有可能在公共场所远程工作。无线网络有多种形式：一些无线网络在安全风险方面易于识别和分类，另一些无线网络在灰色地带之间，人们对这些并不熟悉。用户并不总是对他们所连接的网络给予足够的关注。有时用户确实不了解危险，有时他们只专注于找到连接到网络的最快方式，以便能够继续工作。工

7、作人员通常通过咖啡店、酒店房间、机场的公共网络直接连接到企业的云平台。陌生的网络连接使用户难以对黑客进行防范，从而会为企业的云平台和整个云安全链带来风险。网络似乎是安全链路中最薄弱的部分。　　不幸的是，许多人认为拒绝任何公共网络访问是最终的解决方案，但这是一种现实的方法吗？使用私有设备的员工总是在寻找最简单、最方便的解决方案，甚至在经历过糟糕的用户体验之后，他们仍会找到绕过网络安全限制的方法继续工作。这也是一个误导性的事实，即所有公共网络都是有风险的，事实上并非所有的开放网络都是恶意的。当网络的每一

8、端（设备和云端）连接时都有内置的防护措施，而这些安全措施在网络本身很少存在。　　因此，监控网络行为，并快速彻底地分析可疑网络至关重要，以便在发生任何损害之前识别出恶意网络。保护云平台需要有保护网络的姿态，以确保获得所有用户持续的信任，这意味着从安全性和加密设置一直到IP网络的路由路径都需要进行保护。毕竟，如果设备连接到一个受到威胁的网络，那么这个网络可以用来窃取用户的凭证，盗取企业数据或者删除加密，那么采用这样的网络会有什么好处呢？　　3.了解用户行为对于确保安全使用