当前位置:首页 > 云计算 > 正文

云计算的安全需求划分(云计算的安全需求有几层)


一、云计算需要考虑哪些信息安全问题云计算应用存在的问题主要有以下几点:
1.虚拟化安全问题:如果物理主机受到威胁,其管理的虚拟服务器可能会因与物理主机的通信而受到威胁。如果物理主机和虚拟机不通信,则可能会发生虚拟机逃逸。如果物理主机的虚拟网络受到威胁,则由于物理主机和虚拟机之间的通信以及一个虚拟机监视另一虚拟机的场景,虚拟机也会受到威胁。
2.数据集的安全问题:用户数据的存储、处理、网络传输等都与云计算系统相关,包括如何、如何有效地存储数据,防止数据丢失或损坏。应用多租户应用,进行数据隔离,防止数据服务阻塞等
3.云平台可用性问题:用户的数据和业务应用程序位于有问题的系统上,云平台受到攻击,业务流程依赖于云平台服务连续性、SLA和IT流程。安全策略、事件处理和分析等都会产生问题。此外,当系统发生故障时,如何快速恢复用户数据也成为一个重要问题。
4.云平台攻击问题:云计算平台由于用户和信息资源高度集中,容易遭受黑客攻击。显然,该服务超越了传统的企业网络应用环境。
5.法律风险:云计算应用性弱、信息流动性高。信息服务或用户数据可能分布在不同地区甚至国家。在监管等方面,虚拟化等技术模糊用户之间的物理界限可能引发的司法取证问题也不容忽视。


二、云计算首要考虑什么因素选择云计算时需要考虑几个关键因素,以确保服务满足您的业务的特定需求。以下是需要考虑的要点:
1.业务需求
首先,企业需要对自身的业务需求进行深入的评估和分析。这包括评估您对计算能力、存储空间、网络带宽等的需求。
-计算需求:评估运行应用程序所需的计算能力以及管理虚拟化资源的需求。
-存储需求:考虑您对数据存储和备份、文件共享、数据库管理等的需求。
-带宽要求:分析网络连接速度和带宽容量的要求。
-服务支持需求:考虑技术支持、咨询服务、网络安全等需求。
-数据安全和隐私要求:确保满足数据加密、身份认证、访问控制等需求。
-业务扩展需求:选择能够随着业务增长灵活扩展计算、存储、带宽和其他资源的云服务。
2.安全性
在选择云计算服务提供商时,您必须确保该提供商提供的安全措施和策略能够保护数据和隐私。
-数据安全:确保数据在云计算环境中受到保护。
-身份验证:通过身份验证和访问控制机制保护数据和资源的安全。
-数据加密:数据加密,保证云计算环境中的安全。
-网络安全:保障云计算服务的网络安全。
-合规性:确保云计算服务符合法律法规和行业标准。
-安全审计:检查和监控云计算服务的安全性。
3.性能
性能是选择云计算服务提供商时需要考虑的重要因素,包括计算能力、存储容量、带宽速度等。
-算力:保证服务提供商提供的算力满足业务需求。
-存储容量:服务提供商提供的存储容量必须满足业务的数据存储需求。
-带宽速度:服务提供商提供的网络连接速度必须满足业务的需求。
-灵活扩展:服务提供商必须能够根据业务需求灵活调整资源。
4.可靠性
云服务提供商的可靠性很重要,包括数据备份和恢复、灾难恢复计划、冗余设计等等。
-数据备份和恢复:服务提供商需要提供完善的数据备份和恢复机制。
-灾难恢复:服务提供商需要制定灾难恢复计划。
-冗余设计:服务提供商需要采用冗余设计来保证服务的连续性。
-监控和管理:服务提供商需要持续监控和管理服务。
-服务和可用性协议:服务提供商需要提供服务和可用性协议(SLA)。
5.成本
成本也是选择云计算服务提供商的一个重要因素,包括资源成本、服务水平成本、数据传输成本、支持和维护等。
-计算机资源费用:支付使用的云计算资源的费用。
-服务级别成本:根据您的需求和预算选择合适的服务级别。
-数据传输费用:如果需要传输数据,则必须考虑相关费用。
-支持和维护成本:考虑从服务提供商处获得技术支持和维护的成本。