云技術(shù)的使用在給組織帶來(lái)諸多好處的同時(shí)，也帶來(lái)了很多風(fēng)險(xiǎn)。今天我們就為大家準(zhǔn)備了在云時(shí)代進(jìn)行數(shù)據(jù)保護(hù)的七項(xiàng)小建議。學(xué)習(xí)如何在云時(shí)代保護(hù)自己，免受網(wǎng)絡(luò)泄露和大規(guī)模攻擊。

[[136738]]

一、保護(hù)代碼

保護(hù)代碼百分之分屬于企業(yè)自己的責(zé)任，而且黑客會(huì)持續(xù)不斷地尋求攻破企業(yè)應(yīng)用程序的途徑。未經(jīng)徹底測(cè)試和完全保護(hù)的代碼更容易受到黑客的攻擊和破壞。一定要將安全做為軟件開(kāi)發(fā)生命周期的一部分：包括庫(kù)文件測(cè)試，插件掃描等等。

二、創(chuàng)建訪問(wèn)管理策略

登錄是用戶進(jìn)入云平臺(tái)的鑰匙，所以一定要有一個(gè)可靠的訪問(wèn)管理策略，特別是關(guān)于那些建立在臨時(shí)訪問(wèn)基礎(chǔ)上的授權(quán)。將所有應(yīng)用程序和云環(huán)境集成到以企業(yè)級(jí)動(dòng)態(tài)目錄（AD）或輕量目錄訪問(wèn)協(xié)議（LDAP）為中心的身份驗(yàn)證模型，有助于將這一過(guò)程作為雙重身份驗(yàn)證。

三、實(shí)施補(bǔ)丁管理辦法

不打補(bǔ)丁的軟件和系統(tǒng)可能會(huì)導(dǎo)致重大問(wèn)題，所以要通過(guò)對(duì)定期更新系統(tǒng)流程進(jìn)行梳理來(lái)保證環(huán)境安全?？梢钥紤]開(kāi)發(fā)重要性檢查程序，在部署到真實(shí)環(huán)境前對(duì)所有更新進(jìn)行檢測(cè)，確認(rèn)其不會(huì)對(duì)系統(tǒng)構(gòu)成破壞或創(chuàng)建漏洞。

四、日志管理

日志檢查應(yīng)該是組織安全制度的重要組成部分。如今的日志已經(jīng)成為了一種強(qiáng)大的安全工具，遠(yuǎn)比那些所謂的合規(guī)標(biāo)準(zhǔn)要有用得多。利用日志數(shù)據(jù)可以對(duì)惡意活動(dòng)進(jìn)行監(jiān)控。

五、建立安全工具包

沒(méi)有哪一款軟件能夠應(yīng)付所有的安全需求。你必須實(shí)施能夠覆蓋堆棧中所有任務(wù)的深度防御策略，實(shí)施IP Tables、web應(yīng)用防火墻、防病毒、入侵檢測(cè)、加密和日志管理。

六、了解最新信息

好好利用互聯(lián)網(wǎng)這個(gè)豐富的信息資源庫(kù)，搜索并關(guān)注行業(yè)內(nèi)發(fā)生的數(shù)據(jù)泄露和攻擊，時(shí)刻對(duì)可能造成影響的最新漏洞信息保持了解。

七、了解云服務(wù)提供商的安全模式

最后，要了解云服務(wù)提供商的安全架構(gòu)，并以此制定相應(yīng)的計(jì)劃。網(wǎng)絡(luò)攻擊一定還會(huì)發(fā)生，安全漏洞也都將會(huì)得到確認(rèn)。