保護(hù)IaaS平臺(tái)的安全是客戶和提供商共同的責(zé)任，因此，人們需要了解IaaS的安全問(wèn)題。

[[395141]]

監(jiān)視數(shù)據(jù)泄漏和使用情況

云中存儲(chǔ)著大量的數(shù)據(jù)，企業(yè)需要密切地監(jiān)視存儲(chǔ)在公共云和私有云IaaS基礎(chǔ)架構(gòu)中的數(shù)據(jù)。

在將IaaS部署到云計(jì)算時(shí)，我們需要確保只有授權(quán)用戶才能訪問(wèn)數(shù)據(jù)。企業(yè)可以通過(guò)建立規(guī)范的數(shù)據(jù)管理流程來(lái)解決，該服務(wù)將連續(xù)監(jiān)視數(shù)據(jù)使用情況，并根據(jù)安全策略限制使用情況。

授權(quán)與認(rèn)證

眾所周知是，只使用用戶名和密碼登陸的身份驗(yàn)證機(jī)制并不安全，為了獲得一個(gè)高效的數(shù)據(jù)丟失防護(hù)(DLP)方案，你還需要更嚴(yán)謹(jǐn)?shù)恼J(rèn)證和授權(quán)方法。我們可以使用多因素身份驗(yàn)證，建立分等級(jí)的訪問(wèn)策略來(lái)解決這一威脅。

日志記錄和報(bào)告

日志記錄和報(bào)告解決方案可以跟蹤信息的下落、用戶、處理信息的機(jī)器的信息以及存儲(chǔ)區(qū)域。因此，無(wú)論是在私有云還是在公共云中，都要有高效的日志記錄和報(bào)告，使IaaS的部署更加高效。日志和報(bào)告方案對(duì)于服務(wù)的管理和優(yōu)化非常重要，在遭受安全損害時(shí)，其重要性更為明顯。

端到端的加密

想要保住IaaS的安全，不僅僅是對(duì)用戶的數(shù)據(jù)文件進(jìn)行加密，還需要充分利用端點(diǎn)到端點(diǎn)之間的加密來(lái)確保磁盤(pán)上所有數(shù)據(jù)的安全，還能防止離線攻擊。除了整盤(pán)加密，還要確保IaaS基礎(chǔ)架構(gòu)中與主機(jī)操作系統(tǒng)和虛擬機(jī)的所有通信都要加密。同時(shí)，為了提高安全性，企業(yè)可以盡可能部署同態(tài)加密等機(jī)制，以保持終端用戶通信的安全。

以上就是在云中部署IaaS服務(wù)之前必須解決的一些風(fēng)險(xiǎn)和問(wèn)題，了解這些問(wèn)題后，有助于為業(yè)務(wù)數(shù)據(jù)保護(hù)選擇合適的解決方案，通過(guò)前期有效地部署做好預(yù)防措施，能夠讓云計(jì)算提供最好的服務(wù)質(zhì)量，避免出現(xiàn)安全問(wèn)題。