专家解读 时刻警惕云计算服务的安全性

　　但需要注意的是并非所有的云计算.都是安全的。在大众市场上，可能会有相对廉价的云存储或者云计算.服务，但都缺乏较高的企业级安全措施。

　　对安全的需求度

　　如果你的客户需要部署严密的安全措施，相同的控制必须在云中进行复制。如果你的数据或者声誉因为安全而受到损害，那么通过SaaS交付节约的成本对企业来说并没有太多的价值。

　　当你接受提供商的云服务时，您所要考虑的不仅仅是云本身的安全保护，还要考虑网络和物理设施安全。

　　云安全

　　当你想把云基础设施进行外包时，你将会希望找到一个在网络、操作系统以及最佳实践等方面都有丰富经验的服务提供商。加密和VPN(VirtualPrivateNetwork)服务也是必须要考虑的。卖房应提供相应的咨询服务，无论是自己提供还是通过合作伙伴，都应该提供安全风险评估、入侵测试、威胁管理服务和补救措施。

　　似乎被忽视的领域是web应用防火墙服务。这些服务可以帮助拒绝无效的请求和保护应用程序。

　　开发商和建筑师都说他们的网络是安全的，因为他们使用了加密技术。当优势试图偷听时加密保护了你应用程序的数据，但他并不能阻值不必要的请求。应用防火墙可以为你的应用程序创建一个“护城河”，可以阻止正在处理的无效或者是不适当的应用程序请求，从而节省了CUP资源和记忆周期，更重要的是防止了数据泄漏。

　　最后，你应该了解你的服务供应商如何相应恶意攻击。你的供应商是否有一个安全的数据中心。

　　网络安全

　　网络安全应该保护你的SaaS环境中所有的虚拟接入点，您的供应商应该有察觉新出现的威胁和应对攻击的能力，在它们成为真正的威胁之前编写程序和指定策略，严格杜绝危险出现。

　　一些供应商同时监测在互联网上的多个客户，所以他们经常能够看到并迅速接触威胁。这对独立软件开发商来说可能是一个重要的协议，很可能几天都看不到攻击，因为它可能不是直接目标。如果外部发生威胁时，厂商可以积极相应、编写规则以防止它的出现。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]