云計(jì)算安全策略(ppt43頁(yè))-在線瀏覽
2025-04-14 18:30本頁(yè)面
【正文】 云安全參考模型 云安全防護(hù)策略 云安全解決方案 云安全部署原則 云安全展望 云安全參考模型 現(xiàn)實(shí)中的各種云產(chǎn)品 ,在服務(wù)模型、部署模型、資源物理位置、管理和所有者屬性等方面呈現(xiàn)出不同的形態(tài)和消費(fèi)模式 ,從而具有不同的安全風(fēng)險(xiǎn)特征和安全控制職責(zé)和范圍。 云安全參考模型 云計(jì)算安全體系結(jié)構(gòu) 云計(jì)算安全立方體 云計(jì)算面臨的安全威脅 云安全參考模型 云安全防護(hù)策略 云安全解決方案 云安全部署原則 云安全展望 云安全防護(hù)策略 ? IaaS安全與對(duì)策 ? PaaS安全與對(duì)策 ? SaaS安全與對(duì)策 ? 云計(jì)算通用安全技術(shù)分析 IaaS可能存在如下風(fēng)險(xiǎn) ? 用戶的數(shù)據(jù)在云中會(huì)存在泄露的危險(xiǎn) ? 計(jì)算服務(wù)性能不可靠 ? 遠(yuǎn)程管理認(rèn)證危險(xiǎn) ? 虛擬化技術(shù)所帶來(lái)的風(fēng)險(xiǎn) ? 用戶本身的焦慮 ? 服務(wù)中斷 IaaS安全風(fēng)險(xiǎn)對(duì)應(yīng)方案 ? 客戶數(shù)據(jù)可控以及數(shù)據(jù)隔離 ? 綜合考慮數(shù)據(jù)中心軟硬件部署 ? 建立安全的遠(yuǎn)程管理機(jī)制 動(dòng)態(tài)密鑰、及時(shí)打安全補(bǔ)丁、使用 VPN或 SSL/TLS或 SSH 不用可重復(fù)使用的用戶名和密碼、不用 tel ? 選擇安全的虛擬化廠商以及成熟的技術(shù) ? 建立健全 IT行業(yè)法規(guī) ? 服務(wù)中斷等不可抗拒新因素，采取兩地三中心備份策略 兩地三中心備份策略 PaaS面臨風(fēng)險(xiǎn) ? 應(yīng)用配置不當(dāng) ? 平臺(tái)構(gòu)建漏洞，可用性、完整性差 ? SSL協(xié)議及部署缺陷 ? 云數(shù)據(jù)中的非安全訪問(wèn)許可 PaaS安全風(fēng)險(xiǎn)對(duì)策 ? 嚴(yán)格參照手冊(cè)進(jìn)行配置 ? 保證補(bǔ)丁能夠及時(shí)得到更新 ? 重新設(shè)計(jì)安全應(yīng)用 SaaS安全與風(fēng)險(xiǎn)分析 ? 數(shù)據(jù)安全 ? 垃圾郵件與病毒 ? 軟件漏洞，版權(quán)問(wèn)題 ? 瀏覽器的安全漏洞 ? 人員管理以及制度管理的缺陷 ? 缺少第三方監(jiān)督認(rèn)證機(jī)制 SaaS安全對(duì)應(yīng)措施 ? 建立可信安全平臺(tái) ? 數(shù)據(jù)存儲(chǔ)與備份 ? 定期升級(jí)軟件補(bǔ)丁，并關(guān)注版權(quán)信息 ? 對(duì)服務(wù)器跟客戶端的安全都要重視 ? 選擇可靠的 SaaS提供商 成熟的安全技術(shù)、核心知識(shí)產(chǎn)權(quán)、好的信譽(yù)以及安全資質(zhì) ? 安全管理 第三方監(jiān)理、安全制度、培訓(xùn) 云計(jì)算中的通用安全防護(hù)策略 ? 建立可信云 ? 安全認(rèn)證 ? 數(shù)據(jù)加密 ? 法律和協(xié)議 云計(jì)算環(huán)境下 DDoS攻擊防范
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1