華為云安全策略

1、華為云安全策略【用好云需先把安全策略定好】采用云計(jì)算只是時(shí)間早晚的問(wèn)題 , 而不是采用與否的問(wèn)題。 現(xiàn)在你要做的就是為云計(jì)算的安全未雨綢繆。制定好安全策略 , 把該和供應(yīng)商落實(shí)的早落在紙面上是明智的。羅杰 ?格蘭姆斯如果有人說(shuō) “云計(jì)算” 只是一個(gè)流行詞匯 , 會(huì)隨著時(shí)間的推移漸漸淡出歷史舞臺(tái)而最終注定失敗的話 , 請(qǐng)不要相信這些鬼話。目前的真實(shí)情況是 , 云計(jì)算已真切地出現(xiàn)在你的面前 , 公司和政府都競(jìng)相加入云計(jì)算大軍 , 因?yàn)橛纱斯?jié)省的支出相當(dāng)驚人。但如果你不努力對(duì)其實(shí)施安全保護(hù)的話 , 恐怕你就會(huì)在不遠(yuǎn)的未來(lái)掉隊(duì)了。成為一個(gè)電腦安全領(lǐng)域的專家是世界上最困難的工作之一。在計(jì)算機(jī)世界里 ,

2、技術(shù)更新的速度使你不得不每?jī)赡昃鸵獙W(xué)習(xí)并掌握一項(xiàng)新興的技術(shù) , 而且依據(jù)你最新成果來(lái)評(píng)估你所取得的成績(jī) , 沒(méi)人關(guān)心你是否曾經(jīng)是宏病毒領(lǐng)域的“達(dá)人” , 亦或你是否可以反匯編 VB Script 蠕蟲?，F(xiàn)在你的老板最關(guān)心的就是在云計(jì)算到來(lái)的時(shí)候 , 你能否抵御黑客 , 為云計(jì)算做好安全防護(hù)。從純安全性的角度上看 , 如果你希望云計(jì)算的安全可以得到更好的定義 , 從而使你能幫助你的老板做出更好的決策 , 那么 , 接著做夢(mèng)吧。像之前的即時(shí)通信軟件和社交網(wǎng)站一樣 , 云計(jì)算發(fā)展的速度會(huì)比你看到的更快 , 很可能在你還沒(méi)有準(zhǔn)備好的情況下 ( 還未得到準(zhǔn)確定義的時(shí)候 ) 就已經(jīng)達(dá)到了一定高度。在我們?nèi)?/p>

3、然在討論云計(jì)算的定義以及如何保證其安全性等問(wèn)題的時(shí)候 , 它已逐漸被采用了。因此 , 還是趕快開始和 IT 前沿廠商談?wù)撊绾卧谀愕墓静渴鹪朴?jì)算吧。需要多長(zhǎng)時(shí)間部署 ?哪些應(yīng)用程序首先開始 , 電子郵件、文檔處理還是其他部分 ?公司是否既需要內(nèi)部云 , 也需要外部云 ?在所有與此相關(guān)的決策中, 第一步要做的就應(yīng)該是開發(fā)你公司關(guān)于云計(jì)算的安全策略。云計(jì)算提供商會(huì)多久備份一次你的數(shù)據(jù) ?而恢復(fù)數(shù)據(jù)又需要多長(zhǎng)時(shí)間 ?你的數(shù)據(jù)到底被存儲(chǔ)在何處 : 國(guó)內(nèi)還是國(guó)外?你的數(shù)據(jù)是否和其他人的數(shù)據(jù)放在一起 ?是不是在同一個(gè)數(shù)據(jù)庫(kù)中, 或者同一個(gè)服務(wù)器亦或是同一個(gè)磁盤中 ?云提供商為云打補(bǔ)丁的周期是多長(zhǎng) ?提供商是否在開發(fā)過(guò)程中使用了 SDL(安全開發(fā)生命周期 )過(guò)程 ?云提供商所提供的意外響應(yīng)計(jì)劃是什么 ?你的云提供商會(huì)將所有變動(dòng)都記錄為日志形式嗎 ?最重要的是 , 你如何才能獨(dú)立辨別你的提供商所說(shuō)的話是否可信 ?你要盡可能地從云提供商那里詢問(wèn)到更多 , 讓它們給你最好的管理建議 , 并在與提供商的協(xié)議上寫清你的公司能接受的以及不能接受的都是什么。這樣 , 在云計(jì)算不斷向前推進(jìn)的同時(shí) , 無(wú)論有什么變動(dòng) , 那些關(guān)鍵事項(xiàng)已在協(xié)議上了。當(dāng)你的老板向你詢問(wèn)企業(yè)是否需要采用云計(jì)算的時(shí)候 , 你想要怎么回應(yīng)呢 ?