確保云中數(shù)據(jù)安全的 10 種措施
作者:佚名
越來越多的企業(yè)開始務(wù)實地深入關(guān)注云計算的落地,實際的業(yè)務(wù)價值及如何實踐。云計算技術(shù)最初出現(xiàn)的時候,安全問題成為很多人口誅筆伐的病灶,而隨著云技術(shù)的不斷成熟,現(xiàn)在企業(yè)的關(guān)注點究竟還是不是安全問題呢?我們知道企業(yè)一定著重關(guān)注與公司核心業(yè)務(wù)緊密相關(guān)的問題而不是所有這些技術(shù)細節(jié)
越來越多的企業(yè)開始務(wù)實地深入關(guān)注云計算的落地,實際的業(yè)務(wù)價值及如何實踐。云計算技術(shù)最初出現(xiàn)的時候,安全問題成為很多人口誅筆伐的病灶,而隨著云技術(shù)的不斷成熟,現(xiàn)在企業(yè)的關(guān)注點究竟還是不是安全問題呢?我們知道企業(yè)一定著重關(guān)注與公司核心業(yè)務(wù)緊密相關(guān)的問題而不是所有這些技術(shù)細節(jié)。
確保云中數(shù)據(jù)安全的 10 種措施
但是,總會有一些預(yù)想不到的結(jié)果發(fā)生。因為與云計算服務(wù)實施相關(guān)的詳細信息并不總是會被仔細核查,它們對安全性的影響在很大程度上都會被忽略。通常情況下,這涉及到數(shù)據(jù)被托管的物理位置。客戶在云計算中存儲數(shù)據(jù)時很少會去過問數(shù)據(jù)的存儲位置,但在某些情況下,這是相當重要的。
當云數(shù)據(jù)存儲這個概念出現(xiàn)時,人們著實高興了一把,從各樣惡意軟件等得以喘息。可,你要小心把數(shù)字化的行李遷移到云中后,不要忘記了確保數(shù)據(jù)安全所需的措施。因此,為了減少疑惑,本文羅列10種措施,幫助消除對新技術(shù)的恐懼:
1. 密碼優(yōu)先
如果我們討論的是理想的情況的話,那么你的用戶名和密碼對于每一個服務(wù)或網(wǎng)站都應(yīng)該是唯一的,而且要得到許可。理由很簡單:如果用戶名和密碼都是同一組,那么當其中一個被盜了,其它的帳戶也同樣暴露了。
2.檢查安全問題
在設(shè)置訪問權(quán)限時,盡量避開那些瞥一眼就能看出答案的問題,例如,F(xiàn)acebook頭像。最好的方法選擇一個問題,而這個問題的答案卻是通過另一個問題的答案。例如,如果你選擇的問題是“小時候住在哪里”,答案最好是“黃色”之類的。
3.試用加密方法
無論這種方法是否可行,它都不失為一個好的想法。加密軟件需要來自用戶方面的努力,但它也有可能需要你去搶奪代碼憑證,因此沒有人能夠輕易獲得它。
4.管理密碼
這里講的是,你可能有大量的密碼和用戶名需要跟蹤照管。所以為了管理這些密碼,你需要有一個應(yīng)用程序和軟件在手邊,它們將會幫助你做這些工作。其中一個不錯的選擇是LastPass。
5.雙重認證
在允許用戶訪問網(wǎng)站之前可以會有兩中使用模式。因此除了用戶名和密碼之外,唯一驗證碼也是必不可少的。這一驗證碼可能是以短信的形式發(fā)送到你的手機上,然后進行登錄。通過這種方法,即使其它人得到了你的憑證,但他們得到唯一驗證碼,這樣的他們的登錄就會遭到拒絕。
6.不要猶豫,立刻備份
當涉及到云中數(shù)據(jù)保護時,人們被告知在物理硬盤上進行數(shù)據(jù)備份時,這聽起來可能有些奇怪,但這確實是需要你去做的事。這就是為什么需要一遍一遍反復(fù)思考;你應(yīng)該直接在你的外部硬盤上備份數(shù)據(jù),并隨身攜帶。
7.完成即刪除
為什么有都無限的數(shù)據(jù)存儲選擇時,我們還要找麻煩去做刪除工作呢?原因在于,你永遠不知道有多少數(shù)據(jù)會變成潛在的危險。如果來自于某家銀行帳戶的郵件或警告信息時間太長,已經(jīng)失去了價值,那么就刪除它。
8. 注意登錄的地點
有時我們從別人設(shè)備上登錄的次數(shù),要比從自己設(shè)備上多得多。當然,有進我們也會忘記他人的設(shè)備可能會保存下我們的信息,保存在瀏覽器中。
9.使用反病毒、反間諜軟件
盡管是云數(shù)據(jù),但使用這一方法的原因在于你第一次從系統(tǒng)中訪問云。因此,如果你的系統(tǒng)存在風險,那么你的在線數(shù)據(jù)也將存在風險。一旦你忘記加密,那么鍵盤監(jiān)聽就會獲得你的云廠商密碼,最終你將失去所有。
10.時刻都要管住自己的嘴巴
永遠都不要把你的云存儲內(nèi)容與別人共享。保持密碼的秘密性是必須的。為了附加的保護功能,不要告訴別人你所有使用的廠商或服務(wù)是什么。
責任編輯:鳶瑋
來源:
IT專家網(wǎng)