⑴ 雲計算時代信息數據安全如何保障
信息安全的主要目標之一是保護用戶數據和信息安全。當向雲計算過渡時，傳統的數據安全方法將遭到雲模式架構的挑戰。彈性、多租戶、新的物理和邏輯架構，以及抽象的控制需要新的數據安全策略。
數據與信息安全的具體防護可分為以下幾個方面。
1.數據安全隔離
為實現不同用戶間數據信息的隔離，可根據應用具體需求，採用物理隔離、虛擬化和Multi-tenancy等方案實現不同租戶之間數據和配置信息的安全隔離，以保護每個租戶數據的安全與隱私。
2.數據訪問控制
在數據的訪問控制方面，可通過採用基於身份認證的許可權控制方式，進行實時的身份監控、許可權認證和證書檢查，防止用戶間的非法越權訪問。如可採用默認「denyall」的訪問控制策略，僅在有數據訪問需求時才顯性打開對應的埠或開啟相關訪問策略。在虛擬應用環境下，可設置虛擬環境下的邏輯邊界安全訪問控制策略，如通過載入虛擬防火牆等方式實現虛擬機間、虛擬機組內部精細化的數據訪問控制策略。
3.數據加密存儲
對數據進行加密是實現數據保護的一個重要方法，即使該數據被人非法竊取，對他們來說也只是一堆亂碼，而無法知道具體的信息內容。在加密演算法選擇方面，應選擇加密性能較高的對稱加密演算法，如AES、3DES等國際通用演算法，或我國國有商密演算法SCB2等。在加密密鑰管理方面，應採用集中化的用戶密鑰管理與分發機制，實現對用戶信息存儲的高效安全管理與維護。對雲存儲類服務，雲計算系統應支持提供加密服務，對數據進行加密存儲，防止數據被他人非法窺探;對於虛擬機等服務，則建議用戶對重要的用戶數據在上傳、存儲前自行進行加密。
4.數據加密傳輸
在雲計算應用環境下，數據的網路傳輸不可避免，因此保障數據傳輸的安全性也很重要。數據傳輸加密可以選擇在鏈路層、網路層、傳輸層等層面實現，採用網路傳輸加密技術保證網路傳輸數據信息的機密性、完整性、可用性。對於管理信息加密傳輸，可採用SSH、SSL等方式為雲計算系統內部的維護管理提供數據加密通道，保障維護管理信息安全。對於用戶數據加密傳輸，可採用IPSecVPN、SSL等VPN技術提高用戶數據的網路傳輸安全性。
5.數據備份與恢復
不論數據存放在何處，用戶都應該慎重考慮數據丟失風險，為應對突發的雲計算平台的系統性故障或災難事件，對數據進行備份及進行快速恢復十分重要。如在虛擬化環境下，應能支持基於磁碟的備份與恢復，實現快速的虛擬機恢復，應支持文件級完整與增量備份，保存增量更改以提高備份效率。
6.剩餘信息保護
由於用戶數據在雲計算平台中是共享存儲的，今天分配給某一用戶的存儲空間，明天可能分配給另外一個用戶，因此需要做好剩餘信息的保護措施。所以要求雲計算系統在將存儲資源重分配給新的用戶之前，必須進行完整的數據擦除，在對存儲的用戶文件/對象刪除後，對對應的存儲區進行完整的數據擦除或標識為只寫(只能被新的數據覆寫)，防止被非法惡意恢復。
⑵ 雲計算應用存在哪些問題，採取哪些安全防護措施
雲計算存在的一些問題:
虛擬化安全問題：如果物理主機受到破壞，其所管理的虛擬伺服器由於存在和物理主機的交流，有可能被攻克，若物理主機和虛擬機不交流，則可能存在虛擬機逃逸。如果物理主機上的虛擬網路受到破壞，由於存在物理主機和虛擬機的交流，以及一台虛擬機監控另一台虛擬機的場景，導致虛擬機也會受到損害。
2.數據集中的安全問題：用戶的數據存儲、處理、網路傳輸等都與雲計算系統有關，包括如何有效存儲數據以避免數據丟失或損壞，如何對多租戶應用進行數據隔離，如何避免數據服務被阻塞等等。
3.雲平台可用性問題：用戶的數據和業務應用處於雲平台遭受攻擊的問題系統中，其業務流程將依賴於雲平台服務連續性、SLA和IT流程、安全策略、事件處理和分析等提出了挑戰。另外，當發生系統故障時，如何保證用戶數據的快速恢復也成為一個重要問題。
4.雲平台遭受攻擊的問題：雲計算平台由於其用戶、信息資源的高度集中，容易成為黑客攻擊的目標，由此拒絕服務造成的後果和破壞性將會明顯超過傳統的企業網應用環境。
5.法律風險：雲計算應用地域弱、信息流動性大，信息服務或用戶數據可能分布在不同地區甚至是不同國家，在政府信息安全監管等方面存在法律差異與糾紛;同時由於虛擬化等技術引起的用戶間物理界限模糊可能導致的司法取證問題也不容忽視
雲計算的安全防護措施：
1基礎設施安全
基礎設施安全包括伺服器系統安全、網路管理系統安全、域名系統安全、網路路由系統安全、區域網和VLAN配置等。主要的安全措施包括安全冗餘設計、漏洞掃描與加固，IPS/IDS、DNSSec等。考慮到雲計算環境的業務持續性，設備的部署還須要考慮到高可靠性的支持，諸如雙機熱備、配置同步，鏈路捆綁聚合及硬體Bypass等特性，實現大流量匯聚情況下的基礎安全防護。
2數據安全
雲數據安全包含的內容遠遠不只是簡單的數據加密。數據安全的需求隨著三種服務模式，四種部署模式(公共雲、私有雲、社區雲、混合雲)以及對風險的承受能力而變化。滿足雲數據安全的要求，需要應用現有的安全技術，並遵循健全的安全實踐，必須對各種防範措施進行全盤考慮，使其構成一道彈性的屏障。主要安全措施包括對不同用戶數據進行虛擬化的邏輯隔離、使用身份認證及訪問管理技術措施等，從而保障靜態數據和動態數據的保密性、完整性、可用性、真實性、授權、認證和不可抵賴性。
3虛擬化安全
虛擬化的安全包括兩方面的問題：一是虛擬技術本身的安全，二是虛擬化引入的新的安全問題。虛擬技術有許多種，最常用的是虛擬機(VM)技術，需考慮VM內的進程保護，此外還有Hypervisor和其他管理模塊這些新的攻擊層面。可以採用的安全措施有：虛擬鏡像文件的加密存儲和完整性檢查、VM的隔離和加固、VM訪問控制、虛擬化脆弱性檢查、VM進程監控、VM的安全遷移等。
4身份認證與訪問管理(IAM，IdentityandAccessManagement)
IAM是用來管理數字身份並控制數字身份如何訪問資源的方法、技術和策略，用於確保資源被安全訪問的業務流程和管理手段，從而實現對企業信息資產進行統一的身份認證、授權和身份數據集中化的管理與審計。IAM是保證雲計算安全運行的關鍵所在。傳統的IAM管理范疇，例如自動化管理用戶賬號、用戶自助式服務、認證、訪問控制、單點登錄、職權分離、數據保護、特權用戶管理、數據防丟失保護措施與合規報告等，都與雲計算的各種應用模式息息相關。
IAM並不是一個可以輕易部署並立即產生效果的整體解決方案，而是一個由各種技術組件、過程和標准實踐組成的體系架構。標準的企業級IAM體系架構包含技術、服務和過程等幾個層面，其部署體系架構的核心是目錄服務，目錄服務是機構用戶群的身份、證書和用戶屬性的信息庫。
5應用安全
由於雲環境的靈活性、開放性以及公眾可用性等特性，給應用安全帶來了很多挑戰。雲計算的應用主要通過Web瀏覽器實現。因此，在雲計算中，對於應用安全，尤其需要注意的是Web應用的安全。要保證SaaS的應用安全，就要在應用的設計開發之初，制定並遵循適合SaaS模式的安全開發生命周期規范和流程，從整體生命周期上去考慮應用安全。可以採用的防護措施有訪問控制、配置加固、部署應用層防火牆等。
⑶ 雲資料庫真的那麼安全嗎將數據傳上雲後，數據安全風險該如何避免
風險無處不在，關鍵在於如何進行有效防範。
應對方法：
檢測發現
可以利用雲應用檢測工具發現當前所使用軟體(包括誰使用及使用頻率)，同時確定業務數據是否涉入。採用雲訪問安全代理(簡稱CASB)解決方案要求供應商提供影子IT評估意見以了解當前企業內部的IT問題嚴重程度。
風險評估
對特定應用進行制裁、監控及制止，才能構建良好的雲應用環境。利用評級系統確定雲應用風險特點。保證此評級與陳述體系能夠對影子IT進行分析並便捷地上傳、匿名化、壓縮並緩存日誌數據，然後輕松交付自動化風險評估陳述。
用戶引導
確保全部員工了解常見網路違法戰術。降低未知威脅帶來的影響。未知威脅永久存在，但傑出的安全意識訓練有助於緩解其後果。定期發布提醒並組織季度訓練，這樣能夠輕松並以較低成本削減惡意軟體風險。
策略執行
安全策略執行必須擁有高粒度與實時性。這些要求在雲應用領域可能較難完成。根據用戶做法、所用工具及事務規則設定策略控制方案，從而立足於用戶群組、設備、方位、瀏覽器以及代理為背景設計相關內容。考慮使用安全網關(內部、公有雲或混合雲)，同時配合具備數據丟失預防(簡稱DLP)功能的CASB解決方案。
隱私與治理
雲環境中的數據需要使用特殊的以數據為中心的安全策略。加密機制在各類環境下皆有其必要性，但加密令牌機制在雲安全領域的作用往往尤為突出。保證加密機制不會影響到應用中的查找、排序、報告以及郵件發送等功能。如果加密機制令上述功能的正常使用受到不良影響，則用戶往往會想辦法迴避加密。
加密流量管理
對於需要過超過五成流量進行加密的行業(例如金融服務及醫療衛生)，基於策略的流量解密可能需要匹配專門的SSL可視化子系統及/或專用網路架構。
事件響應
需要立足於低層級進行雲部署以建立直觀的人機界面，從而實現事件響應(例如多種格式查找、可視化、過濾及集成第三方SIEM系統)。
⑷ 企業網路如何防範雲風險常見哪些雲安全問題
雲安全主要面臨的風險：
1.數據丟失與泄露
「雲」具有龐大的數據儲存能力，所以雲安全首要面臨的就是如何保障數據安全在雲計算中把握好對數據的安全控制力度，避免造成數據泄露與數據的惡意銷毀。
2.信息技術漏洞
雲計算環境中有很多虛擬伺服器共享著相同的配置，因此必須為網路和伺服器配置執行服務水平協議以確保雲安全。
3.數據盜竊風險
由於企業的很多數據、應用程序和資源都集中在雲計算中。因此，只有保證雲安全，才能保證用戶信息的安全。
4.不具安全性的應用介面
在應用程序的生命周期中，必須部署嚴格的審核過程，開發者可以運用某些准則來處理身份驗證以及訪問許可權的控制等問題，以確保雲安全運行。
5.黑客攻擊
如果不能正確地使用雲服務，勢必會給雲安全造成很大的威脅。雲管理與監督部門必須不斷精進技術，防止黑客的攻擊來保證雲安全。
無論是「雲」的使用者還是管理者，都需要時刻保持風險意識，合理的使用和管理雲，才能盡量避免那些潛在的風險，保證雲安全。
⑸ 雲計算時代，網路安全技術有哪些
我們看到越來越多的數據泄漏事故、勒索軟體和其他類型的網路攻擊，這使得安全成為一個熱門話題。而隨著網路攻擊者利用不同的方式入侵企業以及中斷業務，並且，隨著移動、雲計算和IoT擴展企業網路以及增加端點，安全變得至關重要。根據Gartner表示，安全團隊應該時刻保持警惕，他們還應該了解新技術以幫助保護其企業地域攻擊。
「在2017年，企業IT面臨的威脅仍然處於非常高的水平，每天都會看到媒體報道大量數據泄漏事故和攻擊事件。隨著攻擊者提高其攻擊能力，企業也必須提高其保護訪問和防止攻擊的能力，」Gartner副總裁、傑出分析師兼Gartner榮譽工作者Neil MacDonald表示，「安全和風險領導者必須評估並使用最新技術來抵禦高級攻擊，更好地實現數字業務轉型以及擁抱新計算方式，例如雲計算、移動和DevOps。」
下面是可幫助企業保護其數據和信息的頂級技術：
1.雲計算工作負載保護平台
目前，企業有不同類型的工作負責、基礎設施以及位置，其中包括物理/虛擬機和容器，除了公共/私有雲之外。雲計算工作負責保護平台允許企業從單個管理控制台管理其各種工作負載、基礎設施以及位置，這樣他們也可以跨所有位置部署共同的安全策略。
2. 雲訪問安全代理(CASB)
很多企業使用多個雲服務和應用程序，所有這些應用程序從一個CASB監控，因此，企業可有效執行安全策略、解決雲服務風險，並跨所有雲服務(公共雲和私有雲)確保合規性。
3. 託管檢測和響應(MDR)
通常企業沒有資源或者沒有人員來持續監控威脅時，才會考慮使用MDR服務。這些服務提供商使企業能夠通過持續監控功能來改善其威脅檢測和事件響應。
4. 微分區
這使企業能夠在虛擬數據中心分隔和隔離應用程序和工作負責，它使用虛擬化僅軟體安全模式向每個分區甚至每個工作負責分配精細調整的安全策略。
5. 容器安全解決方案
容器是軟體中獨立可執行的部分，其中還包括運行它所需的所有東西，包括代碼、運行時、設置、系統工具以及系統庫。容器通常共享操作系統，任何對操作系統的攻擊都可能導致所有容器被感染。容器安全解決方案可在容器創建之前啟用掃描，除了提供保護外，它們還監控運行時。
6. 欺騙技術
有時候惡意活動會滲透企業網路，而不會被企業部署的其他類型網路防禦系統所檢測。在這種情況下，欺騙技術可提供洞察力，可用於查找和檢測此類惡意活動。它還會採取主動的安全姿態，並通過欺騙它們來擊敗攻擊者。目前可用的欺騙技術解決方案可覆蓋企業堆棧內的多個層次，並涵蓋網路、數據、應用程序和端點。
7. 軟體定義外圍(SDP)
隨著不同系統和參與這通過企業的同一網路連接，SDP允許企業定義誰需要知道什麼，從而有效從公眾眼中刪除敏感信息。通過在允許設備訪問應用基礎設施之前檢查設備的身份和狀態，這可幫助減少攻擊面。
8. 遠程瀏覽器
程瀏覽器提供遠程虛擬環境，其中可打開Web瀏覽器，並且，由於這種環境沒有連接到企業網路，基於瀏覽器的惡意軟體不可能滲透到企業網路來竊取數據。
9. 端點檢測和響應(EDR)
這些安全解決方案可監控所有端點，查找任何異常/惡意行為。EDR專注於檢測異常活動，並隨後對異常活動進行調查，如果發現威脅，則會進行修復和緩解。根據Gartner表示，到2020念安，全球范圍內80%的大型企業、25%的中型企業以及10%的小型企業將利用EDR功能。
10. 網路流量分析(NTA)
這些安全解決方案可監控網路流量、連接、流量和對象，以查看是否存在任何可疑威脅或惡意內容。當發現惡意內容時，惡意內容會被隔離以採取進一步行動。
希望可以幫到你，謝謝！
⑹ 大數據與雲計算,信息網路安全
大數據技術是指從各種各樣類型的數據中，快速獲得有價值信息的能力。適用於大數據的技術，包括大規模並行處理（MPP）資料庫，數據挖掘電網，分布式文件系統，分布式資料庫，雲計算平台，互聯網，和可擴展的存儲系統。
大數據的應用：大數據是信息產業持續高速增長的新引擎，幾乎各個行業都會逐步引入大數據技術，尤其是那些將要實現互聯網信息化轉型的傳統企業。面向大數據市場的新技術、新產品、新服務、新業態會不斷涌現。在硬體與集成設備領域，大數據將對晶元、存儲產業產生重要影響，還將催生一體化數據存儲處理伺服器、內存計算等市場。在軟體與服務領域，大數據將引發數據快速處理分析、數據挖掘技術和軟體產品的發展。
2.雲計算是基於互聯網的相關服務的增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展且經常是虛擬化的資源。雲是網路、互聯網的一種比喻說法。過去在圖中往往用雲來表示電信網，後來也用來表示互聯網和底層基礎設施的抽象。
雲計算的主要應用：雲物聯，「物聯網就是物物相連的互聯網」。這有兩層意思：第一，物聯網的核心和基礎仍然是互聯網，是在互聯網基礎上的延伸和擴展的網路；第二，其用戶端延伸和擴展到了任何物品與物品之間，進行信息交換和通信。
如果你的基礎不是很好，再加上網路安全形勢的嚴峻，國家政策對網路安全的偏向，個人建議可以選擇網路安全方向，希望可以幫到您，謝謝！
⑺ 什麼是基於雲的安全性其重要性為何不斷提高
剛好讀過F5的雲聯合安全報告，回答一下。
首先針對雲安全這個問題，下面這段是摘自網路的權威回答：緊隨雲計算、雲存儲之後，雲安全也出現了。雲安全是我國企業創造的概念，在國際雲計算領域獨樹一幟。雲安全計劃是網路時代信息安全的最新體現，它融合了並行處理、網格計算、未知病毒行為判斷等新興技術和概念，通過網狀的大量客戶端對網路中軟體行為的異常監測，獲取互聯網中木馬、惡意程序的最新信息，傳送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。
現在在國內談雲已經不再像前幾年那麼虛，雲的概念已經逐漸落地。現在我們身邊看到的伺服器租用、伺服器託管、虛擬主機、數據中心租用等等其實就是雲的一部分。對各種規模以及各行業的組織來說，向基於雲的企業 IT 架構遷移已經是大勢所趨。
據IDC《2013 年美國雲計算調查》表明，雲計算挑戰了 IT 和信息安全的傳統觀念。類似於應用、資料庫和數據存儲等敏感型的IT資產，傳統上他們都是部署在企業防火牆後，或者是在安全、專用的託管環境內運營。然而，在雲計算的經濟效益下，更多的組織將這些敏感型的IT資產部署到企業外部不可信的 IT 環境，甚至部分受信任的環境中。
雖然雲部署可以大幅度節約成本和提高效率，但將敏感型工作流遷移至防火牆之外會導致監管及合規形勢的混亂不清，並會使敏感信息及資產面臨被濫用或盜竊的危險。
當 IT 安全團隊必須為向雲計算的正式遷移做准備時，他們還必須應對「山寨雲」日益嚴重的問題，即個別員工和業務線經理使用企業 IT 安全策略之外的雲服務。軟體即服務（SaaS）技術豎井的激增便是一個活生生的例子。
如今，在SaaS中運營的眾多組織保留著自己的用戶名、密碼和訪問控制執行，以及強認證的身份及訪問管理（IAM）系統。盡管這提高了安全性，但卻引入了 IAM 豎井的安全管理問題，即多個 IAM 系統缺乏同步性和集成性。
⑻ 論述雲計算及其對網路發展和網路安全的影響急！！！！！！！！！
雲計算被視為「革命性的計算模型」，是人類在互聯網環境下的新走向，將能改變用戶使用電腦的習慣，使用戶從以桌面為核心使用各項應用轉移到以Web為核心進行各種活動。
一、對網路發展的影響
1、雲計算浪潮席捲全球，對於互聯網行業來說，雲計算意味著更便捷的應用交付，更高效的計算、存儲資源的使用，因此開放的互聯網雲計算平台，將深刻地改寫產業發展，推動互聯網產業的繁榮與發展。
2、開放已成為互聯網行業不可阻擋的趨勢。數據顯示，迄今為止，網路數據開放平台已擁有資源合作方3500多家，應用開放平台則收到眾多開發者和運營商提交的應用3萬多個，審核上線超過2萬個APP應用。
3、互聯網行業在開放度和開放范圍上也在持續推進和拓展，從最初的流量、用戶資源開放，到平台、產品及後端計算、存儲資源，開放正貫穿互聯網產業的每一個鏈條。從滿足用戶需求的框計算平台，到開放API和開源庫，再到首頁資源和雲計算平台的開放，將形成一個完全開放的資源池。所有的互聯網參與者都將從中受益，既幫助開發者提升了運營效率，為產業技術創新提供基礎平台，又為用戶提供了更便捷優質的互聯網體驗，惠及用戶、合作夥伴及整個行業。
4、雲計算平台構建行業新生態。在雲計算開放策略上，網路宣稱將以智能數據服務、典型行業應用和公共雲計算平台為雲計算開放服務的創新性發展方向。由於互聯網海量數據、應用爆發離不開計算、存儲、數據處理等基礎架構的驅動，因此，網路雲計算平台一旦開放，將有效激發行業創新活力，對整個IT行業產生不可估量的價值，甚至會開創出新的商業模式。
4、在雲計算開放路線圖上，覆蓋不同層次的雲服務，越來越是一個松耦合的系統，彈性計算、動態存儲、應用以模塊化實現即插即用，將形成一個分工更合理、開發環境更健康、商業價值更大的生態系。
雲計算平台的開放，將給互聯網產業商業模式、應用創新、合作方式等帶來巨大的變革。尤其是框計算服務架構、BAE、智能數據分析、雲存儲等環節的開放，將幫助開發者降低研發和運營成本，縮短產品開發周期，提升運營效率，最終帶動全行業技術創新力量的崛起，建立共贏的產業生態鏈。正如外界所推測的那樣，雲計算能力的開放，將增強網路作為行業領導者的影響力，勾勒出一幅覆蓋互聯網全域的雲計算藍圖。
二、對網路安全的影響。雲計算的安全問題也大致分為三個方面。
1、計算的服務提供商網路的安全性，有沒有別人闖進去盜用我們的賬號？他們提供的存儲是安全的嗎？會不會造成數據泄密？這些都需要雲計算服務提供商們要解決、要向客戶承諾的問題。約束雲計算的服務提供商的行為和技術，也一定需要國家出台相應的法規。
2、戶在使用雲計算提供的服務時也要注意：在雲計算服務提供商的安全性和自己數據的安全性上做個平衡，太重要的數據不要放到雲里，而是藏在自己的保險櫃中;或將其加密後再放到雲中，只有自己才能解密數據，將安全性的主動權牢牢掌握在自己手中，而不依賴於服務提供商的承諾和他們的措施。
3、戶要保管好自己的賬戶，防止他人盜取你的賬號使用雲中的服務。