网络安全 频道

解云安全五大盲区 企业安全任重而道远

  当我在阅读各种博客、IT 产业分析以及媒体报导时,我发现到许多矛盾的观点。某些作者认为云计算较为安全,有些则特别强调新的安全挑战。由于”云”的概念目前仍在雏形阶段,因此到处充斥着许多似是而非的论点。以下是我最常听到的五大云计算盲区:

  盲区1 基础架构服务 (Infrastructure-as-a-Service,简称 IaaS) 供应商所提供的虚拟私人”云”就像企业内部数据中心一样安全

  虚拟私人”云”是 IaaS 领域所衍生出来的新兴概念,可让企业透过VPN连线至”云”的资源,IaaS 厂商会提供一段企业专属的 IP 范围。这种运算方式的问题在于您仍旧与其他企业共用硬件资源与交换网络,彼此间仅藉由虚拟区域网络 (VLAN) 隔离。然而组态设定错误的情况时有所闻。根据最近一份研究显示,澳洲有 31% 的信息外泄事件是“第三方厂商如云计算或 SaaS 供应商的错误所造成”。

0
相关文章