云端資訊安全(編輯修改稿)
2024-11-17 12:37 本頁面
【文章內(nèi)容簡介】 員 安全使用案例經(jīng)驗 雲(yún)端運算能力 客戶經(jīng)驗： 網(wǎng)路零售業(yè)者需要開發(fā)一套新的 Web 店面應(yīng)用程式，但不想增加資訊科技部門與現(xiàn)有資源負擔，故選擇一家雲(yún)端供應(yīng)者，提供雲(yún)端開發(fā)環(huán)境，儲存開發(fā)工具及來源碼，由另一家雲(yún)端供應(yīng)者提供測試環(huán)境，讓新應(yīng)用程式可與各種機器及大量工作互動。 因為運用兩家提供者區(qū)隔開發(fā)與測試，故雙方聯(lián)合非常重要。 解決客戶問題： 在開發(fā)者眼中，使用雲(yún)端開發(fā)工具後，就不必在每位開發(fā)者的電腦裡安裝、配置及管理工具，工具更新也只需在雲(yún)端進行一次，所有開發(fā)者就自動取得同一版本的工具。 產(chǎn)品建置速度會加快，大規(guī)模建置工作可運用雲(yún)端提供者的基礎(chǔ)架構(gòu)彈性，且在雲(yún)端開發(fā)時，能取用雲(yún)端資料庫裡最新版來源碼。 就測試而言，由於公司從傳統(tǒng)介面轉(zhuǎn)移至 Web 介面，對伺服器的額外負擔無法預(yù)估。相較於靜態(tài)網(wǎng)頁， Web 介面與伺服器互動更頻繁，故在雲(yún)端測試新應(yīng)用程式時，測試團體能計算新介面產(chǎn)生的衝擊。 解決客戶問題： 在雲(yún)端進行新應(yīng)用程式壓力測試容易許多，若測試團隊希望瞭解，若要求每秒自 500 臺不同機器傳來，應(yīng)用程式表現(xiàn)如何，雲(yún)端運算可承受這種試驗，由於虛擬機器映像檔各異，要用不同機器（作業(yè)系統(tǒng)、版本、協(xié)定等）測試應(yīng)用程式也很簡單，即使測試團隊想將規(guī)模增至千臺或萬臺機器，在雲(yún)端測試的成本效能也遠低於內(nèi)部基礎(chǔ)架構(gòu)測試。 要求與掌控： 要求 掌控 在單一中央位置安裝並維護開發(fā)者工具 ?資產(chǎn)管理 虛擬機器關(guān)閉時，所有應(yīng)用程式及資料紀錄必須刪除 ?工作量及服務(wù)管理 單次登入通行開發(fā)雲(yún)與測試雲(yún) ?加密 ?終端安全 ?角色 、身分、存取控制與屬性 ?網(wǎng)路安全 限制使用來源碼及測試計畫人士 ?資產(chǎn)管理 ?角色 、身分、存取控制與屬性 開發(fā)與測試必須自動關(guān)閉虛擬主機 ?服務(wù)自動化 開發(fā)與測試必須通報虛擬機器使用及表現(xiàn)數(shù)據(jù) ?事件審核與通報 聯(lián)合模式： 信任、身分管理、使用管理、單一登入、審核與監(jiān)管、配置管理 角色 ： 開發(fā)者、測試者、管理者、審核員 客戶經(jīng)驗： 一家金融投資公司將為經(jīng)理人及分公司推出新投資產(chǎn)品，已製作數(shù)段影片，向經(jīng)理人及分公司說明新產(chǎn)品特長，由於影片檔案很大，必須具備隨需應(yīng)變?yōu)g覽方式，故儲存在雲(yún)端可減少企業(yè)基礎(chǔ)架構(gòu)要求，但影片觀看者身分需嚴格限制，為商業(yè)競爭考量，只有合格經(jīng)理人能觀看影片，更重要的限制是，在產(chǎn)品推出前夕，影片及產(chǎn)品細節(jié)必須保密。 該公司決定採用公用雲(yún)儲存供應(yīng)者，負責安全管控及影片播放，雲(yún)端解決方案必須具備使用存取控制機制，以落實該公司對影片的安全政策。 解決客戶問題： 使用公用雲(yún)儲存服務(wù)後，讓消費者能處理大量資料檔案及頻寬要求，但不會增加資料中心的實體資源。然而，因為
教學課件相關(guān)推薦
鄂ICP備17016276號-1