對話企業家陶利——做企業靠 19年前,他是一個程序員,初出茅廬,經驗不足,憑借一己之力闖世界;
省市領導蒞臨億恩科技推進電 12月22日上午,由河南省商務廳,鄭州市商務局有關領導蒞臨河南省億
怎樣選擇服務器托管商?如何 互聯網開展至今,服務器方面的受到越來越多人的注重,假如要停止服務器
顧名思義,混合云提供企業內部部署和云基礎架構之間的混合。企業,特別是大型企業在遷移公共云基礎設施的過程中必須要仔細的測量,保證不會影響企業的業務。這時,便是混合云發揮其用武之地的時候。
隨著企業的數據從本地“安全”的數據中心遷移到云計算,信息的獲取將不再由企業控制。屆時,企業需要考慮與之前不同的、以云為導向的安全管理措施。
混合云實例:組件和風險
讓我們以一個典型的混合云為例,剖析其組件和風險。恢復即服務(RaaS)將包含一個企業內部部署的組件:通常是一個物理設備或某種形式的代理。另外,它需要一款云組件:相關的技術和能力,以允許企業從遠離數據中心的故障中恢復。
其多帶來的優點是很多的,特別是能夠幫助企業大幅降低成本,并逐步讓企業從物理恢復解決方案轉移到基于云的按使用次數付費的解決方案。
當然,伴隨著混合云所帶來的相關好處的同時,也會相應的帶來某些風險。一旦數據不再由企業所控制,而是托管在云中,云安全問題(在大多數情況下,對于相關監管法規的遵守也一樣)成為了企業關注的主要問題。企業必須確保云安全問題成為工作的重中之重,以確保其數據在云中與之在企業自己的數據中心同樣安全。
混合云的云安全最佳實踐
云加密被認為是最佳的實踐方案,其已成為任何云安全體系結構“必備”的一部分。其允許在數據中心世界使用數學墻而不是物理來進行數據隔離。但事實上,當涉及到云安全時,云加密是容易的。
企業所面臨的最大的挑戰是加密密鑰。或者更準確地說,誰控制和管理加密密鑰?您是否信任替您保管您保險箱鑰匙的銀行家?或許不會,因此,這便是選擇云安全最佳實踐的一個很好的理由!永遠不要相信你的云供應商替您管理加密密鑰服務。正如你的保險箱一樣,只有你自己才應該真正管理自己的密鑰。
最近,云安全方面的進展目前主要是使用諸如拆分密鑰加密技術進行密鑰管理的一種新方法。讓回到我們之前的銀行家的比喻,利用拆分密鑰加密技術,加密密鑰是一分為二的,讓顧客保持對加密密鑰控制的同時將其最敏感的數據托管在云主機。這種技術確保了遷移到云的數據的安全,同時支持混合使用如RaaS的情況。
不要由于云安全問題而延誤了云計算的采用
我們常常對未知感到恐懼和害怕。我們已經被各種關于云計算所不是安全的意見和言論所淹沒。但事實并不一定是這樣的。隨著我們計算環境的不斷進步,他們有相關的安全協議來保護云數據的安全。通過采用最新的云安全模型,你企業的數據在云中可以像在您自己的數據中心一樣安全。
但是,關于違規問題呢?隨著斯諾登事件、NSA事件以及以信用卡信息為攻擊目標的一系列黑客事件所引發的大規模媒體風暴,我們被引導認為,任何云運營商都在走向滅亡。同樣,完全不是這么回事。首先,在物理世界同樣會發生違規行為——無論是筆記本電腦被盜或企業雇員操作失誤所造成的,安全隱患并非僅僅只出現在云中。事實上,遷移到云計算,利用諸如拆分密鑰加密技術這樣的云安全的措施,能夠確保更少的“手”接觸你的數據,因此,減少了接入點,降低安全風險。
企業哪怕僅僅只有部分的應用程序托管在云中,也需要對云安全問題引發高度重視。