云安全技術概述ppt課件(編輯修改稿)
2025-05-08 22:04 本頁面
【文章內(nèi)容簡介】 t or Service Hijacking 賬號和服務劫持 Threat 7: Unknown Risk Profile 未知的風險場景 云計算調(diào)查 云安全指南 ? D1: 云計算架構框架 ? D2: IT治理和企業(yè)風險管理 ? D3: 法律和電子發(fā)現(xiàn) ? D4: 合規(guī)性和審計 ? D5: 信息生命周期管理 ? D6: 可攜帶性和可交互性 ? D7: 傳統(tǒng)安全、業(yè)務連續(xù)性和災難恢復 ? D8: 數(shù)據(jù)中心運行 ? D9: 事件響應、通告和補救 ? D10: 應用安全 ? D11: 加密和密鑰管理 ? D12: 身份和訪問管理 ? D13: 虛擬化 云計算的安全管理最佳實踐 云計算的安全管控 1. 云計算遷移前理清相關合同、SLA和架構是保 護云的最好時機 2. 了解云提供商的“供應商”、BCM/DR、財務 狀況以及雇員審查等 3. 盡可能識別數(shù)據(jù)的物理位置 4. 計劃好供應商終止和資產(chǎn)清退 5. 保留審計權利 6. 對再投資引起的成本節(jié)省謹慎注意 云計算的安全管理最佳實踐 云計算的安全運行 1. 能加密則加密之 ,獨立保管好密鑰 2. 適應安全軟件開發(fā)生命周期的環(huán)境要求 3. 理解云提供商的補丁和配置管理、安全保護等 措施 4. 記錄、數(shù)據(jù)滲漏和細?；目蛻舾綦x 5. 安全加固虛擬機鏡像 6. 評估云提供商的 IdM集成 ,例如SAML, OpenID等 CSA安全指南框架 云計算安全的 7個推薦 [DoS]對抗各種形式的拒絕服務攻擊的能力 – D7/D8/D9 [SLA]清晰、細化、合同化的安全 SLA – D2/D7/D8 [IAM]完備的身份和訪問控制管理 – D12/D13 [SVM]全面及時的漏
高考資料相關推薦
鄂ICP備17016276號-1