云安全技術(shù)概述ppt課件(編輯修改稿)
2025-05-08 22:04 本頁面
【文章內(nèi)容簡介】 t or Service Hijacking 賬號和服務(wù)劫持 Threat 7: Unknown Risk Profile 未知的風(fēng)險場景 云計算調(diào)查 云安全指南 ? D1: 云計算架構(gòu)框架 ? D2: IT治理和企業(yè)風(fēng)險管理 ? D3: 法律和電子發(fā)現(xiàn) ? D4: 合規(guī)性和審計 ? D5: 信息生命周期管理 ? D6: 可攜帶性和可交互性 ? D7: 傳統(tǒng)安全、業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù) ? D8: 數(shù)據(jù)中心運行 ? D9: 事件響應(yīng)、通告和補救 ? D10: 應(yīng)用安全 ? D11: 加密和密鑰管理 ? D12: 身份和訪問管理 ? D13: 虛擬化 云計算的安全管理最佳實踐 云計算的安全管控 1. 云計算遷移前理清相關(guān)合同、SLA和架構(gòu)是保 護(hù)云的最好時機 2. 了解云提供商的“供應(yīng)商”、BCM/DR、財務(wù) 狀況以及雇員審查等 3. 盡可能識別數(shù)據(jù)的物理位置 4. 計劃好供應(yīng)商終止和資產(chǎn)清退 5. 保留審計權(quán)利 6. 對再投資引起的成本節(jié)省謹(jǐn)慎注意 云計算的安全管理最佳實踐 云計算的安全運行 1. 能加密則加密之 ,獨立保管好密鑰 2. 適應(yīng)安全軟件開發(fā)生命周期的環(huán)境要求 3. 理解云提供商的補丁和配置管理、安全保護(hù)等 措施 4. 記錄、數(shù)據(jù)滲漏和細(xì)粒化的客戶隔離 5. 安全加固虛擬機鏡像 6. 評估云提供商的 IdM集成 ,例如SAML, OpenID等 CSA安全指南框架 云計算安全的 7個推薦 [DoS]對抗各種形式的拒絕服務(wù)攻擊的能力 – D7/D8/D9 [SLA]清晰、細(xì)化、合同化的安全 SLA – D2/D7/D8 [IAM]完備的身份和訪問控制管理 – D12/D13 [SVM]全面及時的漏
高考資料相關(guān)推薦
鄂ICP備17016276號-1