⑴ 云计算时代信息数据安全如何保障
信息安全的主要目标之一是保护用户数据和信息安全。当向云计算过渡时，传统的数据安全方法将遭到云模式架构的挑战。弹性、多租户、新的物理和逻辑架构，以及抽象的控制需要新的数据安全策略。
数据与信息安全的具体防护可分为以下几个方面。
1.数据安全隔离
为实现不同用户间数据信息的隔离，可根据应用具体需求，采用物理隔离、虚拟化和Multi-tenancy等方案实现不同租户之间数据和配置信息的安全隔离，以保护每个租户数据的安全与隐私。
2.数据访问控制
在数据的访问控制方面，可通过采用基于身份认证的权限控制方式，进行实时的身份监控、权限认证和证书检查，防止用户间的非法越权访问。如可采用默认“denyall”的访问控制策略，仅在有数据访问需求时才显性打开对应的端口或开启相关访问策略。在虚拟应用环境下，可设置虚拟环境下的逻辑边界安全访问控制策略，如通过加载虚拟防火墙等方式实现虚拟机间、虚拟机组内部精细化的数据访问控制策略。
3.数据加密存储
对数据进行加密是实现数据保护的一个重要方法，即使该数据被人非法窃取，对他们来说也只是一堆乱码，而无法知道具体的信息内容。在加密算法选择方面，应选择加密性能较高的对称加密算法，如AES、3DES等国际通用算法，或我国国有商密算法SCB2等。在加密密钥管理方面，应采用集中化的用户密钥管理与分发机制，实现对用户信息存储的高效安全管理与维护。对云存储类服务，云计算系统应支持提供加密服务，对数据进行加密存储，防止数据被他人非法窥探;对于虚拟机等服务，则建议用户对重要的用户数据在上传、存储前自行进行加密。
4.数据加密传输
在云计算应用环境下，数据的网络传输不可避免，因此保障数据传输的安全性也很重要。数据传输加密可以选择在链路层、网络层、传输层等层面实现，采用网络传输加密技术保证网络传输数据信息的机密性、完整性、可用性。对于管理信息加密传输，可采用SSH、SSL等方式为云计算系统内部的维护管理提供数据加密通道，保障维护管理信息安全。对于用户数据加密传输，可采用IPSecVPN、SSL等VPN技术提高用户数据的网络传输安全性。
5.数据备份与恢复
不论数据存放在何处，用户都应该慎重考虑数据丢失风险，为应对突发的云计算平台的系统性故障或灾难事件，对数据进行备份及进行快速恢复十分重要。如在虚拟化环境下，应能支持基于磁盘的备份与恢复，实现快速的虚拟机恢复，应支持文件级完整与增量备份，保存增量更改以提高备份效率。
6.剩余信息保护
由于用户数据在云计算平台中是共享存储的，今天分配给某一用户的存储空间，明天可能分配给另外一个用户，因此需要做好剩余信息的保护措施。所以要求云计算系统在将存储资源重分配给新的用户之前，必须进行完整的数据擦除，在对存储的用户文件/对象删除后，对对应的存储区进行完整的数据擦除或标识为只写(只能被新的数据覆写)，防止被非法恶意恢复。
⑵ 云计算应用存在哪些问题，采取哪些安全防护措施
云计算存在的一些问题:
虚拟化安全问题：如果物理主机受到破坏，其所管理的虚拟服务器由于存在和物理主机的交流，有可能被攻克，若物理主机和虚拟机不交流，则可能存在虚拟机逃逸。如果物理主机上的虚拟网络受到破坏，由于存在物理主机和虚拟机的交流，以及一台虚拟机监控另一台虚拟机的场景，导致虚拟机也会受到损害。
2.数据集中的安全问题：用户的数据存储、处理、网络传输等都与云计算系统有关，包括如何有效存储数据以避免数据丢失或损坏，如何对多租户应用进行数据隔离，如何避免数据服务被阻塞等等。
3.云平台可用性问题：用户的数据和业务应用处于云平台遭受攻击的问题系统中，其业务流程将依赖于云平台服务连续性、SLA和IT流程、安全策略、事件处理和分析等提出了挑战。另外，当发生系统故障时，如何保证用户数据的快速恢复也成为一个重要问题。
4.云平台遭受攻击的问题：云计算平台由于其用户、信息资源的高度集中，容易成为黑客攻击的目标，由此拒绝服务造成的后果和破坏性将会明显超过传统的企业网应用环境。
5.法律风险：云计算应用地域弱、信息流动性大，信息服务或用户数据可能分布在不同地区甚至是不同国家，在政府信息安全监管等方面存在法律差异与纠纷;同时由于虚拟化等技术引起的用户间物理界限模糊可能导致的司法取证问题也不容忽视
云计算的安全防护措施：
1基础设施安全
基础设施安全包括服务器系统安全、网络管理系统安全、域名系统安全、网络路由系统安全、局域网和VLAN配置等。主要的安全措施包括安全冗余设计、漏洞扫描与加固，IPS/IDS、DNSSec等。考虑到云计算环境的业务持续性，设备的部署还须要考虑到高可靠性的支持，诸如双机热备、配置同步，链路捆绑聚合及硬件Bypass等特性，实现大流量汇聚情况下的基础安全防护。
2数据安全
云数据安全包含的内容远远不只是简单的数据加密。数据安全的需求随着三种服务模式，四种部署模式(公共云、私有云、社区云、混合云)以及对风险的承受能力而变化。满足云数据安全的要求，需要应用现有的安全技术，并遵循健全的安全实践，必须对各种防范措施进行全盘考虑，使其构成一道弹性的屏障。主要安全措施包括对不同用户数据进行虚拟化的逻辑隔离、使用身份认证及访问管理技术措施等，从而保障静态数据和动态数据的保密性、完整性、可用性、真实性、授权、认证和不可抵赖性。
3虚拟化安全
虚拟化的安全包括两方面的问题：一是虚拟技术本身的安全，二是虚拟化引入的新的安全问题。虚拟技术有许多种，最常用的是虚拟机(VM)技术，需考虑VM内的进程保护，此外还有Hypervisor和其他管理模块这些新的攻击层面。可以采用的安全措施有：虚拟镜像文件的加密存储和完整性检查、VM的隔离和加固、VM访问控制、虚拟化脆弱性检查、VM进程监控、VM的安全迁移等。
4身份认证与访问管理(IAM，IdentityandAccessManagement)
IAM是用来管理数字身份并控制数字身份如何访问资源的方法、技术和策略，用于确保资源被安全访问的业务流程和管理手段，从而实现对企业信息资产进行统一的身份认证、授权和身份数据集中化的管理与审计。IAM是保证云计算安全运行的关键所在。传统的IAM管理范畴，例如自动化管理用户账号、用户自助式服务、认证、访问控制、单点登录、职权分离、数据保护、特权用户管理、数据防丢失保护措施与合规报告等，都与云计算的各种应用模式息息相关。
IAM并不是一个可以轻易部署并立即产生效果的整体解决方案，而是一个由各种技术组件、过程和标准实践组成的体系架构。标准的企业级IAM体系架构包含技术、服务和过程等几个层面，其部署体系架构的核心是目录服务，目录服务是机构用户群的身份、证书和用户属性的信息库。
5应用安全
由于云环境的灵活性、开放性以及公众可用性等特性，给应用安全带来了很多挑战。云计算的应用主要通过Web浏览器实现。因此，在云计算中，对于应用安全，尤其需要注意的是Web应用的安全。要保证SaaS的应用安全，就要在应用的设计开发之初，制定并遵循适合SaaS模式的安全开发生命周期规范和流程，从整体生命周期上去考虑应用安全。可以采用的防护措施有访问控制、配置加固、部署应用层防火墙等。
⑶ 云数据库真的那么安全吗将数据传上云后，数据安全风险该如何避免
风险无处不在，关键在于如何进行有效防范。
应对方法：
检测发现
可以利用云应用检测工具发现当前所使用软件(包括谁使用及使用频率)，同时确定业务数据是否涉入。采用云访问安全代理(简称CASB)解决方案要求供应商提供影子IT评估意见以了解当前企业内部的IT问题严重程度。
风险评估
对特定应用进行制裁、监控及制止，才能构建良好的云应用环境。利用评级系统确定云应用风险特点。保证此评级与陈述体系能够对影子IT进行分析并便捷地上传、匿名化、压缩并缓存日志数据，然后轻松交付自动化风险评估陈述。
用户引导
确保全部员工了解常见网络违法战术。降低未知威胁带来的影响。未知威胁永久存在，但杰出的安全意识训练有助于缓解其后果。定期发布提醒并组织季度训练，这样能够轻松并以较低成本削减恶意软件风险。
策略执行
安全策略执行必须拥有高粒度与实时性。这些要求在云应用领域可能较难完成。根据用户做法、所用工具及事务规则设定策略控制方案，从而立足于用户群组、设备、方位、浏览器以及代理为背景设计相关内容。考虑使用安全网关(内部、公有云或混合云)，同时配合具备数据丢失预防(简称DLP)功能的CASB解决方案。
隐私与治理
云环境中的数据需要使用特殊的以数据为中心的安全策略。加密机制在各类环境下皆有其必要性，但加密令牌机制在云安全领域的作用往往尤为突出。保证加密机制不会影响到应用中的查找、排序、报告以及邮件发送等功能。如果加密机制令上述功能的正常使用受到不良影响，则用户往往会想办法回避加密。
加密流量管理
对于需要过超过五成流量进行加密的行业(例如金融服务及医疗卫生)，基于策略的流量解密可能需要匹配专门的SSL可视化子系统及/或专用网络架构。
事件响应
需要立足于低层级进行云部署以建立直观的人机界面，从而实现事件响应(例如多种格式查找、可视化、过滤及集成第三方SIEM系统)。
⑷ 企业网络如何防范云风险常见哪些云安全问题
云安全主要面临的风险：
1.数据丢失与泄露
“云”具有庞大的数据储存能力，所以云安全首要面临的就是如何保障数据安全在云计算中把握好对数据的安全控制力度，避免造成数据泄露与数据的恶意销毁。
2.信息技术漏洞
云计算环境中有很多虚拟服务器共享着相同的配置，因此必须为网络和服务器配置执行服务水平协议以确保云安全。
3.数据盗窃风险
由于企业的很多数据、应用程序和资源都集中在云计算中。因此，只有保证云安全，才能保证用户信息的安全。
4.不具安全性的应用接口
在应用程序的生命周期中，必须部署严格的审核过程，开发者可以运用某些准则来处理身份验证以及访问权限的控制等问题，以确保云安全运行。
5.黑客攻击
如果不能正确地使用云服务，势必会给云安全造成很大的威胁。云管理与监督部门必须不断精进技术，防止黑客的攻击来保证云安全。
无论是“云”的使用者还是管理者，都需要时刻保持风险意识，合理的使用和管理云，才能尽量避免那些潜在的风险，保证云安全。
⑸ 云计算时代，网络安全技术有哪些
我们看到越来越多的数据泄漏事故、勒索软件和其他类型的网络攻击，这使得安全成为一个热门话题。而随着网络攻击者利用不同的方式入侵企业以及中断业务，并且，随着移动、云计算和IoT扩展企业网络以及增加端点，安全变得至关重要。根据Gartner表示，安全团队应该时刻保持警惕，他们还应该了解新技术以帮助保护其企业地域攻击。
“在2017年，企业IT面临的威胁仍然处于非常高的水平，每天都会看到媒体报道大量数据泄漏事故和攻击事件。随着攻击者提高其攻击能力，企业也必须提高其保护访问和防止攻击的能力，”Gartner副总裁、杰出分析师兼Gartner荣誉工作者Neil MacDonald表示，“安全和风险领导者必须评估并使用最新技术来抵御高级攻击，更好地实现数字业务转型以及拥抱新计算方式，例如云计算、移动和DevOps。”
下面是可帮助企业保护其数据和信息的顶级技术：
1.云计算工作负载保护平台
目前，企业有不同类型的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。
2. 云访问安全代理(CASB)
很多企业使用多个云服务和应用程序，所有这些应用程序从一个CASB监控，因此，企业可有效执行安全策略、解决云服务风险，并跨所有云服务(公共云和私有云)确保合规性。
3. 托管检测和响应(MDR)
通常企业没有资源或者没有人员来持续监控威胁时，才会考虑使用MDR服务。这些服务提供商使企业能够通过持续监控功能来改善其威胁检测和事件响应。
4. 微分区
这使企业能够在虚拟数据中心分隔和隔离应用程序和工作负责，它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。
5. 容器安全解决方案
容器是软件中独立可执行的部分，其中还包括运行它所需的所有东西，包括代码、运行时、设置、系统工具以及系统库。容器通常共享操作系统，任何对操作系统的攻击都可能导致所有容器被感染。容器安全解决方案可在容器创建之前启用扫描，除了提供保护外，它们还监控运行时。
6. 欺骗技术
有时候恶意活动会渗透企业网络，而不会被企业部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次，并涵盖网络、数据、应用程序和端点。
7. 软件定义外围(SDP)
随着不同系统和参与这通过企业的同一网络连接，SDP允许企业定义谁需要知道什么，从而有效从公众眼中删除敏感信息。通过在允许设备访问应用基础设施之前检查设备的身份和状态，这可帮助减少攻击面。
8. 远程浏览器
程浏览器提供远程虚拟环境，其中可打开Web浏览器，并且，由于这种环境没有连接到企业网络，基于浏览器的恶意软件不可能渗透到企业网络来窃取数据。
9. 端点检测和响应(EDR)
这些安全解决方案可监控所有端点，查找任何异常/恶意行为。EDR专注于检测异常活动，并随后对异常活动进行调查，如果发现威胁，则会进行修复和缓解。根据Gartner表示，到2020念安，全球范围内80%的大型企业、25%的中型企业以及10%的小型企业将利用EDR功能。
10. 网络流量分析(NTA)
这些安全解决方案可监控网络流量、连接、流量和对象，以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时，恶意内容会被隔离以采取进一步行动。
希望可以帮到你，谢谢！
⑹ 大数据与云计算,信息网络安全
大数据技术是指从各种各样类型的数据中，快速获得有价值信息的能力。适用于大数据的技术，包括大规模并行处理（MPP）数据库，数据挖掘电网，分布式文件系统，分布式数据库，云计算平台，互联网，和可扩展的存储系统。
大数据的应用：大数据是信息产业持续高速增长的新引擎，几乎各个行业都会逐步引入大数据技术，尤其是那些将要实现互联网信息化转型的传统企业。面向大数据市场的新技术、新产品、新服务、新业态会不断涌现。在硬件与集成设备领域，大数据将对芯片、存储产业产生重要影响，还将催生一体化数据存储处理服务器、内存计算等市场。在软件与服务领域，大数据将引发数据快速处理分析、数据挖掘技术和软件产品的发展。
2.云计算是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云是网络、互联网的一种比喻说法。过去在图中往往用云来表示电信网，后来也用来表示互联网和底层基础设施的抽象。
云计算的主要应用：云物联，“物联网就是物物相连的互联网”。这有两层意思：第一，物联网的核心和基础仍然是互联网，是在互联网基础上的延伸和扩展的网络；第二，其用户端延伸和扩展到了任何物品与物品之间，进行信息交换和通信。
如果你的基础不是很好，再加上网络安全角势的严峻，国家政策对网络安全的偏向，个人建议可以选择网路安全方向，希望可以帮到您，谢谢！
⑺ 什么是基于云的安全性其重要性为何不断提高
刚好读过F5的云联合安全报告，回答一下。
首先针对云安全这个问题，下面这段是摘自网络的权威回答：紧随云计算、云存储之后，云安全也出现了。云安全是我国企业创造的概念，在国际云计算领域独树一帜。云安全计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。
现在在国内谈云已经不再像前几年那么虚，云的概念已经逐渐落地。现在我们身边看到的服务器租用、服务器托管、虚拟主机、数据中心租用等等其实就是云的一部分。对各种规模以及各行业的组织来说，向基于云的企业 IT 架构迁移已经是大势所趋。
据IDC《2013 年美国云计算调查》表明，云计算挑战了 IT 和信息安全的传统观念。类似于应用、数据库和数据存储等敏感型的IT资产，传统上他们都是部署在企业防火墙后，或者是在安全、专用的托管环境内运营。然而，在云计算的经济效益下，更多的组织将这些敏感型的IT资产部署到企业外部不可信的 IT 环境，甚至部分受信任的环境中。
虽然云部署可以大幅度节约成本和提高效率，但将敏感型工作流迁移至防火墙之外会导致监管及合规形势的混乱不清，并会使敏感信息及资产面临被滥用或盗窃的危险。
当 IT 安全团队必须为向云计算的正式迁移做准备时，他们还必须应对“山寨云”日益严重的问题，即个别员工和业务线经理使用企业 IT 安全策略之外的云服务。软件即服务（SaaS）技术竖井的激增便是一个活生生的例子。
如今，在SaaS中运营的众多组织保留着自己的用户名、密码和访问控制执行，以及强认证的身份及访问管理（IAM）系统。尽管这提高了安全性，但却引入了 IAM 竖井的安全管理问题，即多个 IAM 系统缺乏同步性和集成性。
⑻ 论述云计算及其对网络发展和网络安全的影响急！！！！！！！！！
云计算被视为“革命性的计算模型”，是人类在互联网环境下的新走向，将能改变用户使用电脑的习惯，使用户从以桌面为核心使用各项应用转移到以Web为核心进行各种活动。
一、对网络发展的影响
1、云计算浪潮席卷全球，对于互联网行业来说，云计算意味着更便捷的应用交付，更高效的计算、存储资源的使用，因此开放的互联网云计算平台，将深刻地改写产业发展，推动互联网产业的繁荣与发展。
2、开放已成为互联网行业不可阻挡的趋势。数据显示，迄今为止，网络数据开放平台已拥有资源合作方3500多家，应用开放平台则收到众多开发者和运营商提交的应用3万多个，审核上线超过2万个APP应用。
3、互联网行业在开放度和开放范围上也在持续推进和拓展，从最初的流量、用户资源开放，到平台、产品及后端计算、存储资源，开放正贯穿互联网产业的每一个链条。从满足用户需求的框计算平台，到开放API和开源库，再到首页资源和云计算平台的开放，将形成一个完全开放的资源池。所有的互联网参与者都将从中受益，既帮助开发者提升了运营效率，为产业技术创新提供基础平台，又为用户提供了更便捷优质的互联网体验，惠及用户、合作伙伴及整个行业。
4、云计算平台构建行业新生态。在云计算开放策略上，网络宣称将以智能数据服务、典型行业应用和公共云计算平台为云计算开放服务的创新性发展方向。由于互联网海量数据、应用爆发离不开计算、存储、数据处理等基础架构的驱动，因此，网络云计算平台一旦开放，将有效激发行业创新活力，对整个IT行业产生不可估量的价值，甚至会开创出新的商业模式。
4、在云计算开放路线图上，覆盖不同层次的云服务，越来越是一个松耦合的系统，弹性计算、动态存储、应用以模块化实现即插即用，将形成一个分工更合理、开发环境更健康、商业价值更大的生态系。
云计算平台的开放，将给互联网产业商业模式、应用创新、合作方式等带来巨大的变革。尤其是框计算服务架构、BAE、智能数据分析、云存储等环节的开放，将帮助开发者降低研发和运营成本，缩短产品开发周期，提升运营效率，最终带动全行业技术创新力量的崛起，建立共赢的产业生态链。正如外界所推测的那样，云计算能力的开放，将增强网络作为行业领导者的影响力，勾勒出一幅覆盖互联网全域的云计算蓝图。
二、对网络安全的影响。云计算的安全问题也大致分为三个方面。
1、计算的服务提供商网络的安全性，有没有别人闯进去盗用我们的账号？他们提供的存储是安全的吗？会不会造成数据泄密？这些都需要云计算服务提供商们要解决、要向客户承诺的问题。约束云计算的服务提供商的行为和技术，也一定需要国家出台相应的法规。
2、户在使用云计算提供的服务时也要注意：在云计算服务提供商的安全性和自己数据的安全性上做个平衡，太重要的数据不要放到云里，而是藏在自己的保险柜中;或将其加密后再放到云中，只有自己才能解密数据，将安全性的主动权牢牢掌握在自己手中，而不依赖于服务提供商的承诺和他们的措施。
3、户要保管好自己的账户，防止他人盗取你的账号使用云中的服务。