云应用安全之数据保护五重奏-控件新闻-慧都网

产品

云应用安全之数据保护五重奏

原创|行业资讯|编辑：龚雪|2014-07-31 09:52:34.000|阅读 128 次

概述：云应用程序，数据安全是核心，本文列举数据安全措施五重奏！

提高云应用安全性，数据保护视为关键。当攻击者发现安全漏洞后绕过保护机制（安全漏洞预防五重奏），进而利用漏洞访问系统，此时保护数据就尤为重要。使用以下几点数据保护措施，可避免重大损失。

虚拟化——应用被攻破，其配套的基础设施可能遭受损失，尽管通过控制这种损失可以提高安全性，但是，在虚拟化环境中运行应用，意味着每个应用都要运行一种操作系统 – 这完全是浪费资源。这就是为什么容器变得越来越受欢迎。容器是一种软件组件，其中应用与系统的其余部分隔开，从而不需要完全成熟的虚拟化层。

沙盒——即使黑客能够访问后端系统，但是应用的任何攻击都将被限制在沙箱环境下。因此，攻击者只有绕过沙盒才能访问操作系统。有几种不同的可利用的沙箱环境，包括LXC和Docker。

加密——一些重要的信息，如社会保障号或者信用卡号，必须存储在数据库中进行适当加密。如果应用支持的话，企业应该将数据发送到已加密的云中。

日志监控/ 安全信息和事件监控 (SIEM）——当发生攻击事件时，最好具备日志系统/ SIEM，从而迅速确定攻击的来源，找出背后的攻击者以及如何缓解这个问题。

备份——出现任何问题，最好要有适当的备份系统。因为创建工作备份系统很难 - 并且可能需要相当长一段时间，很多企业选择将备份过程外包。

本站文章除注明转载外，均为本站原创或翻译。欢迎任何形式的转载，但请务必注明出处、不得修改原文相关链接，如果存在内容上的异议请邮件反馈至chenjj@evget.com