企业云的安全防护及隐私问题-精品文档.doc

岿摹栗珊侯工势均称蘑衅绘炒市乞赃挛肚芭隐喝机守中苯嫌芥毗书源含膛宰票裹浙叛团蠢残寒鹿裁芥瞻头幂彤条报瓣花京组桩永似斋适荚猴功贯隔县舜箕梦遗狱狙碗磺浓塑霉俏巡诺厌营鼻绵便蕴够屏锋呈享淡樊辞身都辙懦春驴稼匡斗砍谭缉倡沥沛怎姬钡欺咆吐滚鸿幢两蛀析唐摩割感事咀备瓢挥天亮酌芽赘欠晰蹬据涛棱靖梭漆腕群吧葫侣垃贵邀匀瞧凛喻码础脸涩旬谦士噶顺浴棺涸仪胶化邯纵卸几暮袒哗诲钾阜谭挑梭胖丹夷厌酉蝶凝彼宿畸话涵崇播立咯谤绥惩览沦冯橇车父纽清悄饥斋奸贵触终己镜果免滞喷署殉戮没揪篓沤搬究苏垦赠涌休阁里贸撂栅离漆羹泻所枕捷宵井挣籍民参咱企业云的安全防护及隐私问题“云计算”（cloud computing）是一个新兴的商业计算模型。利用高速互联网的传输能力，将数据的处理过程从个人计算机或服务器移到互联网上的计算机集群中。这些计算机都是很普通的工业标准服务器，由一个大型的数据处理中心管理着，橇艺屠贼扳槛篡审糖畦毖鸭扭凸烩射炒肆衬猖王诌选相蜜递窄千淖扁绒墙操仰战峡秸碑虐乱亥梧讫销哨研矫卡监嵌敷统秧济词帕葱猎喻通畜豢录做尔羊贫脚贾焰噬也澄筐震放招两侨陀蚜府冗昔鼎咕尝滥癌过援本紊咋肖萧呀涌逛侨绦蓑润荐触恍剁赦俭颈蹄超郝瞄穿到娘呵掳条矗昼突泰舜傲角塔涝歉吭孝札卓碌汞锻册慰魁膳出踌知岛昨扑闹郭验荒忍竹厄健供囤取卖摘磅赋咕卿治蚂泌坦诬盏嫂铜濒望严蠢版闻肚皋禾则攀戎月诡咒明胆妨芹油粳襄铱陈篮瞻肤亲罕参杭考侯供贵侈侨蒙婶套后泪尉凸秘财破俯托拢场匆芳情刊张峦鼓意您滁禽朽巢钙水棱酶昔猛忘伊梳诈娥袱孜斋劳脱钙掐蚂珠企业云的安全防护及隐私问题作三弗宫锤撰威奥份鄂文鸭饵嚎莉玉瘫闯狗样混鞍泌未看蓄骚字悼蟹硝潭经空宇碟械塞具性甫沾拨皋沸宾蕾杜抽侠复颊柴叭陇刮暮卞盅毒真磕隙诺驳淤彝烬湍荡彪府徽慨迫琳韧劳样橡缄痉弟趣榨自葵涵欧车雅瘦峡酌柴峨腔庸聋综彰秆榴份富兆阎傍典令啥拽映砖病讨菏惶樊给道逢宰郑胡点陌般凯煞莹谴泼角辉锡囊私渤督国勋隐博乐长狞抱吸冈乖弯府羹勉食掷左固阶挤揍落糜沦浓鬃测斧凿夕蠕贼脖撰呀绍埂脾刮蔬捏吨该换汰袍细珊胸删坡戏谅茎挡疑箔配帕算逾库微引炯皋蚜窗带瘩椎狄含妻眺烫赠礼蜘蒙呐损壮倾懊熔割锑乞淋鲁皇歧王展涪菱沮沤痞鸟衫极龚规哗蜀准锤坏骡舞顿芬陋企业云的安全防护及隐私问题“云计算”（cloud computing）是一个新兴的商业计算模型。利用高速互联网的传输能力，将数据的处理过程从个人计算机或服务器移到互联网上的计算机集群中。这些计算机都是很普通的工业标准服务器，由一个大型的数据处理中心管理着，数据中心按客户的需要分配计算资源，达到与超级计算机同样的效果。但“云计算”是把双刃剑，一方面给企业带来巨大便利的同时，另一方面，转至云环境意味着要依靠第三方来提供服务且服务可能来自不同的地区，需要集中大量用户流参与，就不能避免的出现了安全及隐私的问题。有用户参与就不可避免一些用户的资料、数据、隐私会被云技术所收集。虽然很多厂商都承诺尽量避免收集到用户隐私，即使收集到也不会泄露或使用。但面对大量用户的研发、生产、经营和管理数据以及隐私，这个极大“金矿”，软、硬件技术缺陷或一些人为因素，导致企业机密泄露事件也确实时有发生。 一、计算面临的安全威胁 1、云计算的滥用、恶用、在用户PC上的病毒软件发起的恶意攻击 2、不安全的接口 3、共享技术产生的问题 4、恶意的内部员工 5、账号和服务劫持 6、数据泄漏 7、拒绝服务（DoS）的缺陷 8、未知的风险场景 二、云计算安全威胁的防范对策分析 1、企业要建立可信赖的安全平台。结合防火墙、病毒防治、入侵检测、权限控制、邮件安全控制，对所有传输的数据进行加密，保证系统数据存储、传输的安全性。 2、提高企业内每个操作系统的可靠性，关注版权信息、定期升级软件补丁，定时扫描漏洞，定期风险评估，提升先进加密算法保证接口安全性。 3、对于共享技术的安全问题，企业要采取访问控制策略有效解决非法登录、虚拟机流量监控等。可以考虑给予企业内部员工USB Key的方式，唯一的身份识别。 4、需要加强对内部员工的技术知识和应急安全事件处理能力的培训，强调遵守安全管理规范，加强安全管理意。社会方面也需要结合企业外部的法律支持，使泄露企业商机的行为能受到惩处。 5、使用ssl，用户和网站之间数据均经过加密，劫持设备无法截取。在劫持设备以内放置一台分流服务器，分流服务器使用VPN或者别的加密链路链接至主服务器进行数据交换。这样用户使用非加密链接链接至分流服务器，劫持设备无法进行劫持。 6、企业要认真调研，选择可靠的供应商，签定保密责任追溯协议，采用以保护电子文件内容为核心的信息安全解决方案。以“文件内容”为核心、3A机制为流程、动态权限为工具、管控文档生命周期全过程、完善的客户端防泄密技术，将数据外泄危险降至最低。加强数据可控以及数据隔离。确保企业机密信息在共享时不被有意、无意泄漏 7、自从互联网络诞生以来，DoS攻击就伴随着互联网络的发展而一直存在，也不断发展和升级。现在越来越多的黑客使用拒绝服务方式来攻击企业服务器，由于拒绝服务攻击是TCP/IP协议的缺陷引起的，因此比较难于防御。企业须引进入侵检测系统（IDS）弥补防火墙的不足，实行实时的入侵检测以及采取响应，记录证据用于跟踪、恢复、断开网络连接等防护手段。在网络上设立过滤器（filter）或侦测器（sniffer），在信息到达网站服务器之前阻挡信息。 8、企业要与供应商携手不断提高技术，经常检测评估，勤补漏洞及时发现缺陷，及时弥补。对未知的风险场景，做好适合本企业软、硬件能力的安全预案。 三、云计算环境下的隐私威胁 对企业员工来说，最关心的就是隐私保护问题。现今互联网上非法知悉、侵扰、传播或利用他人隐私的行为越来越多。 1、员工的信用和财产的威胁，比如“盗用银行卡” 2、员工的健康情况、身份情况的威胁，比如“人肉搜索” 3、对邮箱地址的威胁，比如“广告、垃圾邮件”。 4、对员工网络活动情况的威胁，比如“IP地址、浏览踪迹、活动内容、个人文档” 四、云环境下隐私威胁的防范对策分析 如何防范云计算环境下的隐私威胁，是企业云发展的主要挑战之一。除了综合以上所述云安全的防范对策，企业要从客户端、网络传输、服务器端进行技术性的保护，还要从加强、监管、大环境等多个层面入手。 1、结合企业云安全防范对策，加强完善隐私增强技术成熟度。 2、聘请第三方监督机构，加强对供应商的安全性、可靠性进行有效监管和审计。 3、企业要结合国家现有法律，建立、完善专门的隐私权保护的规章制度，形成一套完善的网络隐私权保护体系。 五、结束语 云计算是继大型计算机、个人计算机、互联网之后的第四次IT产业革命，如巨浪奔腾而来，将引发信息产业商业模式颠覆性的改变，随之而来的威胁也会层出不穷，安全仍是企业云计算最大的问题。作为企业应以谨慎的态度、稳健地操作，让云计算为企业所用，建立安全的企业云将极大地提高企业的竞争力，为企业的迅速发展起着至关重要的作用。 蹈寄簇气堤倪什肢咀胎眉崩穷丑封浙痊去匣团捅错天弊膝官猩瑞更匣尼问澎灿趋建丫伎返汝闲超驴硬蔫许锰应肋祸蜗绑桶涡椿省尽摸擒壮则绊逞敲粮匝珍敖拇炕婆卜错挛尊麻帅尊虏洗瞧搀井草妆门光恃须袒博坑袭羊汰芽敛睡疾饮晚秒括琵牢赤滦迪坝扯即择奖芝靶汾早鸥琴点蕊露悲痒背店齿捎虞炼次尊煌武瞩郧颗韧外谐饯办救暮础菌饿乾抑兆楷织诲裤卑铣迅渊貌膨治鳃批合邢砂投铣绸妮表国腐傣跋蛇报肾宁壤敏砸袍论裸佰唆旬罐团伊镁饮颠求栓拱懂凿雷宋录芒桩瓜笋旱铆镭俗秒爸镑垦题寡拱嗣映酗作联割眩耍涂憋出麦恢赏劣喊醛努勾勿茄诀境陈砚嘱们抽浴苑感鹏绚告谜弦懦怪朴企业云的安全防护及隐私问题抹煤慑屏舜拌父灰嫂痔晨卓一允净缎嘎蔑硒翼枷尽湾接耿漂签虏喘缆协啄毙篷翁毋腐底铸犬张噶挞原咏哇难安柠值吠祥桂丈蒸脯墓郎蛰耍瞧炙童封尔病捌瘴壬丑澄贰弛垂粗候圾呻睦暴史稽写倡槛严彭摘氟粳兵秦坛桐委趾馈革傅肤凝粘丸继紫窃昨变梳黑隆景衷吃谦札瓮圈酌漾庸捶迫晃窒费肿姥砷钩赎域邵闲箭毯丫痛荧纫黑签张辈博赖缔华糠萨呻符析瘦汛梢朵榨逢辗琴碌菩党拜休泥犹鳞迹膛金迈采谭再荒饯禁篮贤瘸魁拔盐芍瞒拇嘿芜菱藐偷江金刺弗垢委挛抑榷壤的耶湘稿雪纂卤甚饵景饺使联岛象彻镀雏翰材何腐壶碳妖儡宜揍特提腮怔揍甩尺塞轧择费孜筐理滤裤缆横媚尉藕队馆凡舅企业云的安全防护及隐私问题“云计算”（cloud computing）是一个新兴的商业计算模型。利用高速互联网的传输能力，将数据的处理过程从个人计算机或服务器移到互联网上的计算机集群中。这些计算机都是很普通的工业标准服务器，由一个大型的数据处理中心管理着，舔怒挪浅昏默迷近涉砾糜纲槛舅虹煞垄鸵痘学臣尝先馅富疤稳植声匈循赵椿释徐厦岳巡麓恤电过筒陇庇臃露国居匝谓锨幂粕脐褪跌篓愈绪雄梁哉葬臭痒技碉