如今，幾乎每個(gè)可用的軟件平臺(tái)或應(yīng)用程序都具有某種

這非常方便，并且是在工作場(chǎng)所提高生產(chǎn)力和溝通的重大突破，但同時(shí)也存在一些漏洞。一個(gè)安全漏洞可能使企業(yè)的數(shù)據(jù)可供惡意目的的人使用。

云安全是一個(gè)復(fù)雜的主題，包含許多不同的注意事項(xiàng)，包括保存數(shù)據(jù)的數(shù)據(jù)中心的物理完整性以及允許企業(yè)訪問(wèn)它的軟件的編碼。值得信賴(lài)的云計(jì)算開(kāi)發(fā)人員應(yīng)采取預(yù)防措施，并盡努力提高云安全性。但是，開(kāi)發(fā)人員對(duì)確保系統(tǒng)完整性應(yīng)承擔(dān)的責(zé)任有多大?

云平臺(tái)責(zé)任

存在許多潛在的漏洞點(diǎn)，這些漏洞可能會(huì)損害云計(jì)算帳戶(hù)的完整性。但是，并非所有的云計(jì)算開(kāi)發(fā)者都可以控制它們。

讓我們從關(guān)注云計(jì)算開(kāi)發(fā)人員和服務(wù)提供商可以切實(shí)控制的安全領(lǐng)域開(kāi)始：

• 物理數(shù)據(jù)存儲(chǔ)和完整性。大多數(shù)云平臺(tái)都依賴(lài)大規(guī)模、高度安全的數(shù)據(jù)中心，它們?cè)谄渲写鎯?chǔ)用戶(hù)數(shù)據(jù)并確保其安全。由于云平臺(tái)是唯一可以訪問(wèn)這些數(shù)據(jù)中心的平臺(tái)，因此它們是負(fù)責(zé)確保其安全的平臺(tái)。這通常意味著要?jiǎng)?chuàng)建具有多個(gè)備份的冗余，并采取物理保護(hù)措施來(lái)防御攻擊和自然災(zāi)害。
• 軟件完整性。云平臺(tái)還負(fù)責(zé)確保軟件的結(jié)構(gòu)完整性。不應(yīng)存在任何編碼空白，以免有人強(qiáng)行進(jìn)入和/或操縱系統(tǒng)。
• API、通信和集成完整性。任何應(yīng)用程序中比較大的潛在缺陷之一就是其與其他用戶(hù)和其他集成的連接點(diǎn)。如果該應(yīng)用允許消息交換，則應(yīng)使用端到端加密對(duì)其進(jìn)行保護(hù)。如果有任何活動(dòng)的API調(diào)用與其他應(yīng)用程序集成，則這些調(diào)用必須高度安全。
• 用戶(hù)控件和選項(xiàng)。對(duì)于云計(jì)算應(yīng)用程序來(lái)說(shuō)，包括多個(gè)選項(xiàng)和功能以供用戶(hù)自己負(fù)責(zé)安全性也很重要。例如，這可能包括創(chuàng)建和管理具有不同管理權(quán)限的多種類(lèi)型的用戶(hù)的能力。

其他職責(zé)

但是，在云計(jì)算提供商直接控制的范圍之外，還有其他一些漏洞。例如：

• 網(wǎng)絡(luò)加密和安全性。如果最終用戶(hù)依賴(lài)公共網(wǎng)絡(luò)，或者沒(méi)有加密和強(qiáng)密碼保護(hù)的云平臺(tái)，那么云平臺(tái)將無(wú)能為力。這項(xiàng)責(zé)任完全落在最終用戶(hù)的身上。
• 硬件和端點(diǎn)安全性。盡管軟件開(kāi)發(fā)過(guò)程要求開(kāi)發(fā)人員對(duì)用于訪問(wèn)其應(yīng)用程序的硬件有一定程度的了解，但他們對(duì)這些固有漏洞的了解有限。如果最終用戶(hù)使用過(guò)時(shí)的設(shè)備或存在重大安全漏洞的設(shè)備，那么云平臺(tái)也無(wú)能為力。
• 密碼和帳戶(hù)保護(hù)習(xí)慣。最終用戶(hù)的職責(zé)幾乎完全是創(chuàng)建強(qiáng)密碼并保護(hù)自己的帳戶(hù)。如果他們最終選擇了弱密碼，或者如果他們從不更改這些密碼，那么內(nèi)置的安全措施將無(wú)濟(jì)于事。如果它們屬于網(wǎng)絡(luò)釣魚(yú)方案，或者他們自愿將密碼提供給某人，則同樣如此。同樣，開(kāi)發(fā)人員的最終用戶(hù)必須了解在線(xiàn)欺詐的本質(zhì)，但這通常超出了他們的控制范圍。
• 惡意軟件。將惡意軟件安裝在設(shè)備上后，它就可以訪問(wèn)該設(shè)備上的其他所有內(nèi)容，包括能夠監(jiān)視在云計(jì)算應(yīng)用程序內(nèi)執(zhí)行的操作。除非云計(jì)算應(yīng)用程序故意掃描惡意軟件，否則它無(wú)法告訴已安裝惡意軟件。采取預(yù)防措施是最終用戶(hù)的責(zé)任，例如避免可疑的下載鏈接以及安裝防病毒軟件以運(yùn)行偶爾的掃描。

即使這些不是直接在云平臺(tái)提供商的控制范圍內(nèi)，云計(jì)算權(quán)威也可以采取一些措施來(lái)改善它們或減輕其潛在的漏洞。例如，云計(jì)算提供商不能保證良好的密碼創(chuàng)建和調(diào)整習(xí)慣，但是他們可以向用戶(hù)教育良好密碼習(xí)慣的重要性和/或強(qiáng)迫他們定期更新密碼。

總體而言，云平臺(tái)應(yīng)遵循高安全性標(biāo)準(zhǔn)，但是其可控制的功能受到限制。各種形式的數(shù)字安全都需要團(tuán)隊(duì)的共同努力。

網(wǎng)站名稱(chēng)：云平臺(tái)對(duì)數(shù)據(jù)安全的責(zé)任有多大？
鏈接URL：http://www.rwnh.cn/news/101256.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供靜態(tài)網(wǎng)站、品牌網(wǎng)站制作、網(wǎng)站改版、網(wǎng)站收錄、服務(wù)器托管、關(guān)鍵詞優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)