北斗教育专业的网络安全工程师培训机构

云数据安全之外：找到可接受风险水平
传统上应用在三个层级上是安全的：网络拦截、应用访问和物理数据安全。研究每一个项目，关注云可能会改变目前的哪些现有流程。

　　网络拦截。网络拦截是一种未授权人通过监控网络流量查看机密数据的风险。拦截风险在应用通过无线、3G或者4G进行无线访问应用时是风险高的，但是在大多数情况下，将云转移到云端并不会改变无线的使用。如果企业期望基于云的应用更多地通过共有Wifi热点访问，SSL加密应该能够保护整个信息流。对于通过浏览器访问的应用，提供一种安全的HTTP URL,但是要记住应用使用自定制客户端软件可能必须修改接受SSL加密连接。

　　秘钥管理是确保云端应用安全的大问题。大多数通用实践是在应用镜像中存储一个应用的安全密钥。如果在云应用中使用，这个密钥就会成为存储在云提供商中的机器镜像的一部分，可能会被某些访问机器镜像存储的人窃取。使用公共密钥存储服务或者技术，要确保密钥永远不会用应用代码或者数据存储在云端。

应用访问。云端访问安全是一个关注重点，但是通常并不是增量的风险。如果用互联网访问应用，通过互联网访问云端同样的应用不会增加风险，当然假定可以管理SSL和加密密钥。如果试图用虚拟私有网络访问替代内部互联网访问，可能会出现问题，尤其是创建互联网。

027-87867257      
Q Q：737337900（龙老师）      
网络安全培训 http://www.h***/      
地址：湖北省洪山区雄楚大道珞狮路449号狮城名居2栋1单元904室