云安全有哪些发展趋势

米沃奇

如今，确保存储在云端的客户数据的安全是云端供应商的重点工作之一。网络威胁的数量在不断增长，其危险和复杂程度也在不断提高。

根据调研机构Gartner公司的调查，在云端发生的所有数据泄漏中，80%是由于IT部门的错误配置、账户管理和其他错误造成的，而不是来自云平台的漏洞。因此，IT企业必须关注其内部业务流程和人员培训，以加强整体安全。

另一项研究表明，64%的企业认为云计算基础设施比传统数据中心更安全。在采用云计算的企业中，75%的企业在云存储的保护措施之外采取了额外的保护措施。而对于这些额外的安全措施，有的采用数据加密，有的采用更严格的访问策略，有的采用频繁的系统审计。另外，专家建议仔细研究开放和不受保护的接口，它们可能成为数据保护方面的薄弱环节，也是云计算平台的一个主要漏洞。

网络攻击者并不关心数据是位于虚拟机还是物理机上，他们的目标是采用任何方式获取访问权限。因此，安全专家确定了保证云计算安全的三个主要措施：数据加密、有限的数据访问、发生攻击时的数据恢复。下面我们对如何提高云安全做简要介绍。

一、分析和机器学习

为了解决许多安全问题，企业可以使用人工智能（AI）技术。人工智能框架和机器学习有助于自动化数据保护，并简化日常任务的执行。人工智能在公共云和私有云基础架构中提供服务，以加强其安全性。

使用这种方法有开源项目MineMeld，它根据来自外部来源的威胁数据，制定不同的安全策略和动态调整配置。它可能在某些情况下解决所有特定公司的需求。另一个是Gurucul云分析平台，该平台使用行为分析和机器学习来检测外部和内部威胁。

二、加密数据

企业没有必要加密所有的数据。为了确保安全，企业需要一个详细的策略。首先，确定自己的哪些数据需要位于云端。只有这样，才能决定哪些信息值得加密。

在加强安全措施之前，企业需要评估其可行性。评估引入新措施的成本，并将其与数据泄露造成的潜在损失相比较。另外，企业还应该分析加密、访问控制、用户身份验证对系统性能的影响。

数据保护可以在多个层面上实施。例如，用户发送到云端的所有数据都可以使用AES算法进行加密，该算法提供了匿名性和安全性。下一级保护是云计算存储服务器中的数据加密。云计算提供商通常将数据存储在多个数据中心中，通过冗余来帮助保护客户信息。

三、基础设施监控

在迁移到云端时，许多客户需要实施新的安全策略。例如，他们必须更改其防火墙和虚拟网络的设置。

与此同时，攻击者几乎总能找到破解系统的方法。因此，企业的主要任务是防止攻击传播到网络的其他部分。如果安全系统阻止工作负载之间的未授权交互，并防止非法连接请求，则可以保证网络其他部分的安全。

还有许多产品可以监控数据中心的基础设施。例如，思科公司为IT经理提供了网络活动的完整图景，使他们不仅可以查看誰连接到网络，还可以设置用户规则，以及他们拥有哪些访问权限。

四、采用自动化工具

另一种可以提高数据中心可靠性的方法是将安全系统与DevOps的实践相结合。这样做可以让企业加快部署新的应用程序，并更快地引入。适应性安全体系结构应与管理工具集成在一起，使安全设置更改成为持续部署过程的一部分。

在云计算基础设施中，安全性成为持续集成和持续部署的组成部分。它可以通过诸如Jenkins插件之类的工具提供，这些工具使安全性测试成为质量保证不可缺少的步骤。用于安全测试和监控的其他DevOps工具包括静态分析（SAST）和动态分析（DAST）解决方案。静态分析（SAST）可以分析处于静态状态的应用程序的源代码，并识别其安全漏洞。动态分析（DAST）在应用程序运行时检测潜在的安全漏洞。

在以往，一个单独的团队将处理产品安全问题。但是这种方法增加了在产品上工作的时间，并不能消除所有的漏洞。如今，安全整合可以在多个方向进行，人们也应该考虑产品开发所有阶段的安全性，其包括云计算基础设施。