为什么说云安全是一个巨大的挑战?

对于很多企业来说,转移业务流程和数据到云计算已经成为企业提高业务和技术能力的措施。利用云计算应用程序能够帮助企业节省成本,以及提高效率。然而,那些正在使用云计算或者计划开始或扩展云计算部署的企业,越来越关注云计算安全,特别是关注这个问题“为什么云安全是一个很大的挑战?”云安全带来的挑战
首先来自于,企业需要控制其数据,并且确保其数据的安全性和隐密性。无论是外包数据存储还是使用流行的云计算SaaS应用程序,将更多数据存储在云中本质上意味着可能给信息带来更多不必要的或者未经授权的访问。但因为云计算带来的商业利益,很多企业还是不断转移到云计算中。
所以,企业安全团队和IT团队需要想办法保护其云中的数据,同时允许合法企业用户对云计算中数据的访问和使用。云安全面临的另一个巨大的挑战是确定云数据的具体位置。一旦数据离开企业的防火墙,转移到云计算中,这些数据通常会位于
云服务供应商的设备中,这通常位于企业地理位置的外部。由于各个国家和各个行业的法规都不同,企业必须能够遵守适用其数据的法规,这对于跨国企业来说是一个很大的挑战,他们需要遵守特定的数据法规,而他们的云服务供应商可能位于多个国家。还有其他一些重要的云安全问题,包括合规要求,
例如HIPAA、CJIS、GLBA、PCI DSS等。所有这些法规
都有具体的要求,明确敏感数据应
该如何被处理(例如个人识别信息可能需要加密保存在云计算中,而加密技术必须符合一定要求,例如FIPS 140-2).尽管对于企业来说,云安全带来很大的挑战,还是有可行的解决方案。例如帮助企业解决各种云安全问题的产品--云数据保护网关。(邹铮编译)【编辑推荐】云安全技术应用在局域网中中美云安全现状及其存在的问题监察者称:云安全风险潜伏在大数据项目中【责任编辑:蓝雨泪 TEL:(010)68476606】 原文:为什么说云安全是一个巨大的挑战? 返回网络安全首页

时间: 2024-07-30 00:01:24

为什么说云安全是一个巨大的挑战?的相关文章

运营商开拓云安全业务 运营模式面临挑战

随着云计算在各个领域的尝试与落地,基于云计算的安全服务已经从概念阶段过渡到了完善和推广阶段.在此形势下,国内三大运营商 纷纷开展云安全实践.中国移动的"大云".中国电信的DDoS攻击防御业务平台和安全快车道业务,都是云计算及云安全的有益实践,开辟了新的业务模式.中国联通同样从2009年就开始云计算的实践,对云安全的研究也在不断 深入.云安全技术让互联网更安全现在通常讨论的云安全大多指云计算技术在安全领域的应用.云安全通过网状的 大量客户端对网络中软件行为的异常监测, 获取互联网中木马.

苏宁易购对苏宁是一个新的挑战

苏宁易购对苏宁是一个新的挑战,是苏宁新十年科技转型.服务升级的重要平台. 本刊记者 周夫荣 | 文 时间:2012年4月 地点:江苏南京 嘉宾: 孙为民 苏宁电器(002024,股吧)连锁集团股份有限公司副董事长 李强强 <中国经济和信息化> 常务副总编辑 孙为民简历 1963年出生在新疆: 1981年~1988年北京师范大学攻读心理 学,硕士学历: 1988年~1998年南京理工大学执教: 1998年进入苏宁电器任总经理助理: 2004年6月至今,先后担任苏宁电器连锁集团股份有限公司总裁.副

一个比较有挑战的项目,费用8000-10000元。

问题描述 用C#+SQLSERVER,开发一套模型系统,B/S架构.技术难点:1.数学公式的直观编辑(类似word里面的公式编辑器).2.复杂数学公式的字符串形式能进行有效计算.请有经验的编程老手联系我,兼职编程,南京地区的优先考虑.chenlinhai@gmail.com 解决方案 解决方案二:自己顶一下.解决方案三:数学公式太多了...你要支持到什么程度??解决方案四:额,绑定吧解决方案五:引用2楼starfd的回复: 数学公式太多了...你要支持到什么程度?? 不会支持计算导数,还是几级的

企业云安全审计要求与建议

如同合规要求一样,企业的云安全工作应该包含审计与保证.必须独立地实施审计,并且应该坚定地设计审计以便表现出最佳实践.恰当的资源,以及 经过检验的协议及标准.对于客户和服务提供商而言,内审和外审以及各种控制措施都是合情合理的.可为云计算效力的角色.在引入云计算的起步阶段,更多的透明度可能是增加利益相关者舒适度的最佳选择.审计是提供保证的方法之一,其保证运营风险管理活动得到彻底地检验和评审.组织最高级别的治理要素( 例如董事会和管理层)应该采纳并支持审计计划.对至关重要的系统及控制进行定期且独立的审

云应用发展面临着挑战

威瑞森的Gavan Egan与Axway的John Thielens,在如何鼓励更多人接受云技术进行了广泛的讨论. 研究表明,由于缺乏安全技能,一些企业已经开始对云服务采取回避态度.当数据转向移动化.人们从任何地点都可访问数据时,缺少相应的安全技术来保护数据安全就成为了一个令人头疼的问题. 根据CA technologies 委托QuoCirca进行的一项调查中显示,超过40%的英国企业有些不愿使用云服务,或有些则尝试完全放弃云服务.不过据专家称,对云技术安全的担忧是无凭无据的.威瑞森销售部副总

企业云安全的合规要求和应对建议

企业在使用云计算的过程中,面临很大的一个安全方面的问题就是需要应对各级主管部门的合规要求,本文将对企业云计算的合规要求和应 对方法进行详细介绍.企业云计算的合规总体需求企业将其业务从传统数据中心迁移至 云计算数据中心的选择将使其面临新的安全挑战,其中最重要的挑战之一即遵从 众多监管条例对交付.度量和通信的合规约束.云计算服务用户和供应商需要理解和掌握当前合规和审核标准.过程和实践的区别和意义.云计算分布式和虚拟化的特性需要基于具体化的信息和过程实体进行重大的框架调整.集中化和统一化的管理平台使云

Gartner:云安全增长强劲 差异化仍然存在

据Gartner称,2013年基于云的安全服务市场规模将达到21亿美元,到2015年将增长到31亿美元.Gartner表示,云安全将保持强劲增长, 但是收入机会将有所不同.Gartner研究总监Ruggero Contu表示:"云安全市场仍然是一个可行的.为提供商带来很多扩展机遇的市场.加密将是一个 新的增长领域,但仍然情况比较 复杂.人们对来自云安全公司的加密产品兴趣最为浓厚,因为这种产品相对易于部署,而且有预置(特定)加密管理的选项."Gartner预测,未来最抢手的云服务将仍然是

SOPHOS突破传统防毒,跃腾云时代

很 多人熟悉Sophos这家公司,是因为它的反病毒技术和它的全球安全研究中心SophosLabs,SophosLabs从事对全球的安全隐患的调查研究,并能24小时提供对任何地区任何新型病毒的预防和有效防御的分析报告.今天,云计算.移动互联.社交网络等推动IT发生巨大变革,与此同时,也带来新的安全威胁,安全产业也随之发生变化.那么,作为一家传统的防病毒企业,Sophos是如何在云时代找到自己的新定位?它又是怎样将自己原 有的优势发散到新的安全领域的呢?SMC为BYOD保驾护航在Sophos中国区总

云应用安全开发最佳实践:保护云应用安全

云计算很有用,因为它为IT提供了一种新方法,利用共享资源来最大限度地提高生产力和削减开支.但新方法同时也会带来新威胁.我们应 该如何将这种环境的风险降到最低呢?云安全联盟和SAFECode共同合作制定了一套应用开发的最佳实践以满足云计算的独特安全需求.最终他们发布了<云应用安全开发最佳实践>,其中列出了在云环境中开发安全代码的方法.这份文件中指出:"为了让云计算发挥其真正的潜能,用户和供应商都需要重新考虑安全需求和相关标准."参与SAFECode研究的EMC公司产品安全高级