完成私有云安全的9个确切步骤

为什么要关注私有云安全？在考虑安全性时，您应该选择私有云还是公共云？定义为通过 Internet 交付托管服务，包括软件、硬件和存储，云计算在过去十年中发生了巨大的变化，统计数据表明没有迹象表明它很快就会放缓。如果您正在考虑迁移到云端，有很多选择可供选择。,,谈到云服务市场，供应商通常会区分三种服务模式：,这意味着您面临选择采用哪种云环境的决定。根据您的安全优先级和业务性质，您可能正在考虑私有云与公共云。在讨论两者的优缺点之前，让我们看一下可用的云计算类型。,根据其部署模型，云类型最常见的分类为公共、私有或混合。进一步的部署模型包括多云、社区云、分布式云、大数据云等。,
1. 公有云,简而言之，公共云是由第三方拥有的资源，它提供自己的基础设施、应用程序和空间分配，通常是有偿租用的。使用公共云服务可以节省数据中心维护和组织的成本。在这种情况下，云服务提供商管理虚拟化软件并提供网络支持。资源因此由提供商汇集并通过公共互联网或私人连接分配给多个客户。就维护而言，使用公共云解决方案是最简单的——最终用户无需担心租用、维护或运营数据中心的成本，而可以专注于使用提供给他们并由第三方管理的服务。,目前市场上最大的公共云提供商是亚马逊、微软和谷歌。这些公司提供硬件、软件、网络、存储和现场基础设施以换取费用，同时强调共同责任的理念。最后，当您考虑私有云与公共云安全时，请知道您对自己的数据负责。,,
2. 私有云,出于安全考虑，您可能会选择使用私有云——多租户公共服务可能足以满足许多用户的需求，但是将敏感数据保存在防火墙内并在现场进行管理的能力总是使私有云比公共云更安全云。,即使您决定租用数据中心空间，私有云的显着特征是它致力于单个用户（与前面提到的多租户系统相反）和隔离访问。如果您想要更高的安全性和隐私性，托管专用服务器也可能是一种解决方案。,虽然您可能会选择私有云来最好地保护您的敏感数据，但您仍然需要考虑租用或构建支持它的基础设施的成本，以及合格的配置和维护人员。,因此，如果您的 IT 人员稀缺或不擅长云工程，托管私有云可能是一个很好的解决方案。托管私有云由第三方提供部署和维护，同时仍保留必要的隔离访问、通过 VMware 等解决方案实现的高性能以及对单一最终客户的奉献。,Liquid Web 提供VMware私有云服务；一种安全的托管私有云服务，允许您将来自两个或多个物理服务器的资源加入到一个资源池中，该资源池可以通过选定数量的虚拟机 (VM) 进行分配。,在安全性方面，在这样的环境中设置您的 IT 基础架构并通过虚拟机分配资源在系统管理访问和最终用户访问之间创造了宝贵的分离。换言之，通过VMware，管理界面与虚拟机隔离，安全控制（即防火墙、访问控制列表）被添加到虚拟机中，确保了额外的安全层。,
3. 混合云,公共云和私有云解决方案都有其优势，那么为什么不两者都使用呢？您可能会选择使用混合云解决方案，它本质上是公共云和私有云的集成。当您考虑公有云与私有云的安全性时，您可能喜欢公有云的可扩展性和高可用性，同时仅将私有云用于最敏感的业务数据。,,如果配置得当，混合云可以让他们的用户两全其美——高度敏感的数据保护与为多个用户提供服务的公共云的灵活性相结合。该系统在银行、金融和医疗保健部门备受追捧，因为它允许在现场存储关键数据，同时按需使用公共资源。这个概念被称为云爆发，它描述了由于高需求而通常在私有云中运行的应用程序或流程被转移到集成公共云中，并在获得额外资源（例如带宽和处理速度）后缩减到私有云中) 不再需要。,
4. 多云和其他云模型,在研究了混合云模型之后，重要的是还要提到多云模型。与使用不同部署类型的混合模型相反，多云在单个架构中使用多个云服务。顾名思义，该模型的主要特点是提供的多种不同服务的高可用性和冗余性。,您的组织可能希望使用多云方法在不同提供商和不同服务之间进行灾难恢复和成本优化。例如，您的多云架构可能使用单一提供商提供 SaaS 解决方案，但将另一个提供商用于您的平台或基础设施服务。其他值得注意的模型包括大数据云（专门用于存储和分析大数据）、社区云（基础设施在多个组织之间共享）和多云（使用的多个服务由同一个提供商提供）。,私有云真的比公有云更安全吗？无论您是决定投资私有云架构还是只是在权衡您的选择，都需要考虑利弊。假设大多数私有云用户由于越来越多的安全挑战而选择它，这里有一些注意事项。,
私有云有什么优势？,私有云真的比公有云更安全吗？无论您是决定投资私有云架构还是只是在权衡您的选择，都需要考虑利弊。假设大多数私有云用户由于越来越多的安全挑战而选择它，这里有一些注意事项。,,
1. 安全,您可以根据自己的业务需求准确地配置云。如果您想保护敏感数据的安全和可控，私有云解决方案在您的防火墙后面并为最终用户提供专属访问权限是非常合适的选择。,
2. 可用性,与多租户公共云解决方案不同，您的私有云仅满足您的需求。由于多个并发请求，公共云可能会遇到停机或处理速度缓慢的情况，而私有云在设计上将仅对您可用，因此具有高可用性。此外，在使用公共云时，某些安全流程（即网络监控工具、双重身份验证）需要与供应商的系统兼容，从而使您在安全问题上依赖供应商。,
3. 定制和功能,由于私有云的资源不共享，内部 IT 人员可以精确地决定如何管理和配置可用资源。从操作系统到小型应用程序调整的一切都取决于您，并且可以根据您的特定需求定制云功能。,在确定您的需求时，重要的是要考虑您现有的 IT 团队及其专业知识以及投资和维护成本。保护公共云需要大量学习，而现有员工的技能通常无法转化。,从这个角度来看，自定义和直接管理私有云上的每个资源的能力总是可以通过允许您快速实施额外的安全工具和措施或重新配置现有的工具和措施，最大限度地减少因缺乏技能而导致的潜在安全风险。,,
1. 基础设施成本,大多数私有云是第三方基础设施租赁，这确实涉及更高的管理成本和运营开销。但是，如果您担心数据的安全性，另一种选择是投资自己的基础架构，该基础架构需要自己承担成本，并且不如托管云灵活。在考虑本地部署方法时，裸机服务器、路由器或交换机、冷却设备和电缆都会被考虑在内。,
2. 维护,如果您选择托管现场基础设施，无论是硬件、软件还是网络安全，维护都是一个考虑因素。或者，如果您托管第三方基础架构，您将由云提供商处理完整的管理。,这将减少您的 IT 部门用于其他职责的可用时间，或者在内部托管时可能需要额外的员工。您的 IT 人员必须具备服务器和云维护方面的知识，尤其是与云安全有关的知识，这一点也很重要。,
3. 灵活性降低,通常，公共云主机将在需求量大的情况下提供扩展服务。如果您的资源突然无法满足对它的需求，则可能会提供灵活的扩展模型。在这种情况下，您可以在特定时间内获得更多资源，或者直到高需求过去。,这可以通过云爆发在私有云中进行补充；但是，如果您不愿意投资混合模型，那么您将无法获得服务的高可扩展性。毕竟，您使用的正是您配置使用的那些资源。,以下是您需要采取的九个步骤来保护您的私有云并避免任何安全问题：,,
1. 确保您的数据安全,使用威胁检测系统和日志管理来监控对数据的访问并查找不熟悉的活动、违反安全策略的行为、异常情况或其他恶意活动。Threat Stack Oversight等服务可以帮助实时检测威胁。,
2. 内置物理安全性,即使您的网络尽可能安全，如果您的私有云周围的物理安全性较差，数据仍然可能被破坏。通过托管托管，您的组织可以确保物理安全。对数据中心的访问受到严格监控，只有经过授权的个人才能访问服务器。,
3. 制定灾难恢复措施,实施本地和远程备份解决方案，例如 Acronis Cyber​​ Backups。此外，请确保定期进行备份，并定期进行功能测试。最后，确保备份在不同的介质上，这样如果一个备份失败或备份被恶意软件感染，您可以从其他介质中恢复。,
4. 教育你的员工,您需要确认您的员工由受过良好教育且经验丰富的安全专家团队组成，他们精通安全标准和云安全最佳实践。此外，还包括针对管理员、开发人员和最终用户的定期安全意识演习，以加强组织的安全态势。,
5. 数据加密,检查您的组织是否正在使用数据加密，这是一种对数据进行编码的安全方法，仅允许使用适当加密密钥的用户进行解密访问。数据加密提供的安全性超出了使用强密码或双重身份验证保护数据的安全。,
6. 防火墙,使用称为防火墙的物理或逻辑设备过滤到您的基础设施的流量。防火墙充当安全守门人，保持健康的流量流入，同时阻止不同类型的恶意 Web 流量进入您的私有云。,,
7. 服务器加固,使用称为服务器强化或系统强化的安全配置进一步保护您的服务器，以减少您的私有云对安全漏洞的开放性。暴露或攻击面是网络攻击者可以用来破坏系统的缺陷和入口点的总和。,
8. 网站安全,对于那些在私有云上托管网站的人，请使用安全套接字层 (SSL) 证书提高您网站的安全性。SSL 证书是一种全球安全技术标准，可在 Web 服务器和浏览器之间提供加密通信。,
9. Web 应用程序保护,部署Web 应用程序防火墙 (WAF)、分布式拒绝服务 (DDoS) 保护和适当的域名系统 (DNS) 安全性，以减少遭受DDoS、跨站点请求伪造 (CSRF)、跨站点脚本等网络攻击的风险(XSS)，以及 SQL 或远程代码注入。,无论您决定公共云、私有云还是混合解决方案是您安全需求的最佳选择，请确保它是您的正确选择。在过去几年中，云服务的受欢迎程度令人难以置信的增长是因为它们易于访问且非常灵活。有一件事是肯定的，那就是云服务将继续存在的保证。通过适当的研究，您一定会找到适合您的服务。,
,为什么要关注私有云安全？在考虑安全性时，您应该选择私有云还是公共云？定义为通过 Internet 交付托管服务，包括软件、硬件和存储，云计算在过去十年中发生了巨大的变化，统计数据表明没有迹象表明它很快就会放缓。如果您正在考虑迁移到云端，有很多选择可供选择。,
1. 公有云,