小快云

需要关注的5个混合云安全挑战_云计算_服务器之家

发布时间：2023-04-03 15:31:19 作者：我只想知道网名 阅读量：4367

由于严格的合规性要求或对原来数据中心基础设施的大量投资，许多将工作负载迁移到云平台的企业仍需要保留其内部部署数据中心。在这种情况下，企业通常会选择混合云模式。

但是，这种模式在安全方面带来了额外的复杂性。以下将研究五个常见的混合云安全挑战，以及企业可以用来克服这些挑战的工具和策略。

1. 混合云中的数据传输

混合云架构通常涉及两种不同云计算提供商的基础设施——公共云提供商和私有云提供商。这些平台往往采用全球互联网传输数据，这带来了安全隐患，因此企业需要确保数据在传输过程中保持安全。

加密所有流量以克服混合云的这种安全性挑战。企业可以采用最新的加密标准和密码，并根据特定需求定义自己的要求。

主要的云计算供应商提供传输层安全性或客户端加密措施，以确保数据的安全性。

2. 认证和授权

身份验证和授权在任何业务中都很重要，但是在处理混合云安全性的复杂性时，需要格外注意。企业必须评估如何在内部部署数据中心和公共云中访问数据。为了保护这些帐户，需要使用身份和访问管理工具来设置身份验证。

考虑使用单一登录工具来集中化混合云访问管理，尤其是在企业的环境使用多个云平台和内部部署帐户的情况下。企业可以选择公共云托管工具，例如AWS单点登录工具或Microsoft Azure 活动目录无缝单点登录工具，也可以采用流行的第三方产品(例如Okta)。

3. 技能差距

当企业采用不熟悉的技术时，那么使用该技术的人员都将面临安全风险。虽然企业的员工很少有恶意行为，但是他们也可能会犯错。

如果用户不熟悉公共云，则他们需要适应软件部署模式以及它们与更传统的内部部署方法的区别。例如，工作负载在AWS、Azure或Google Cloud云平台上的保护方式与私有数据中心中的保护方式不同。

此外，开发人员可能会被吸引使用可在混合云中实现自动部署的服务。其中包括Terraform等基础设施即代码工具，Git等版本控制系统，以及TeamCity和Jenkins等持续集成(CI)和持续交付(CD)工具。

为避免人为错误导致的安全风险，需要确保以最小特权授予权限。这些工具本身应具有有限的访问权限，并且仅允许员工将其用于特定的基于角色的功能。

另外，企业可以将更多资源用于员工培训。每个使用云平台的人员都必须定期了解与之合作的组件和服务。企业可以使用官方的公共云培训和认证、免费或付费的在线课程，或采用其他一些工具来教育其员工。

4. 跨越混合云的网络

网络是计算基础设施的基础。使用混合云，就不必担心每个运营环境的网络连接，以及将这些环境整合在一起的网络连接。这里不能犯错，因此必须使用公共云提供商的网络工具和服务来实现此目的。

例如，如果企业使用AWS云平台，需要在数据中心和AWS云平台之间设置一个站点到站点VPN，该站点直接连接到企业的Amazon VPC。还可以使用诸如AWS Direct Connect、Azure ExpressRoute和Google Cloud Interconnect之类的服务。这些产品为企业公共云环境提供了安全的专用网络连接，还降低了数据传输的成本。

5. 合规性问题

混合云给数据移动带来了巨大的合规性挑战。例如遵守数据主权法律和GDPR法规的合规性，即使在小型简单的混合环境中也是如此。在医疗、政府和金融等受到严格监管的行业中，即使一些小错误也可能会导致严重的罚款甚至诉讼。

为了确保适当的合规性，首先要评估每个单独的运营环境。然后再从整体上看待混合云的整体安全性，以确保没有犯错的可能，所以企业在构建混合云时，需要在每一个步骤都要牢记这些注意事项，这是因为事后解决合规性问题要困难得多。

***本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。

我要评论

网友评论

---

---

---

DNS服务器配置之添加正向查找区域Windows下Apache安装微软开发ARM版WindowsServer 应对数据中心新趋势企业网站建设根本是向客户营销运营出去跑分订单匹配互助抢单系统开发提高网站排名就要提升网站页面价值全球看点系统APP模式开发深圳服务器托管费用深圳托管一台服务器多少钱华为服务器助力工商银行IT系统稳健发展华为新一代视频会议录播服务器，想录就录，播的方便戴尔PowerEdge服务器创造世界纪录汉柏发布融合架构管理系统软件UMSx86服务器势头迅猛 RISC和安腾服务器市场下滑新的一年服务器租用价格会上涨还是跌落？从刚过去的1月找答案 ... ... ...20年回望 大国与一个产业的崛起之路男装选劲霸，劲霸选EastFax传真服务器苏宁服务器崩了？回应：系统更新，48小时内完成PowerEdge FX2：未来就绪的服务器离不开存储加速戴尔发布新的10GbE交换机谷歌服务器都放在哪儿？美俄都想占有ARM迅速崛起 英特尔芯片王者宝座动摇AMD将推ARM架构服务器处理器容错服务器——边缘计算，带你和未来见个面ARM放言：服务器的性质已发生了变化曙光I840-G25率先搭载E7-V3处理器，加速实现用户价值服务器业务帮助思科保住了利润增长怎样辨别服务器是否采用BGP线路已被吐槽声淹没 苹果服务器再现宕机新华社：超算称霸 让世界看到中国自主决心服务器如何防止DDoS攻击？