Question

云安全与传统安全的异同和挑战

Answer 1

相同点：

1、目标是相同的，保护信息、数据的安全和完整；

2、保护对象相同，保护计算、网络、存储资源的安全性；

3、采用的技术类似，比如传统的加解密技术、安全检测技术等。

不同点：

比如云计算服务模式导致的安全问题，虚拟化带来的技术和管理问题等。

云计算安全会面临哪些安全威胁挑战？

主要来源于技术、管理和法律风险三个方面。挑战包括：

1、数据集中，聚集的用户、应用和数据资源更方便黑客发动集中的攻击，事故一旦产生影响范围广，后果严重。

2、传统基于物理安全边界的防护机制在云计算的环境难以得到有效的应用。

3、基于云的业务模式，给数据安全的保护提出了更高的要求。

4、云计算的系统非常大，发生故障的时候，如果快速的定位问题的所在，挑战也很大。

5、云计算的开放性对接口安全提出新的要求。

6、管理方面，挑战在于管理权方面，云计算数据的管理权和所有权是分离的，比如公有云服务方面，是否给供应商提供一些高权限的管理;还有就是在企业和服务提供商之间需要在安全方面达成一致。

7、在法律风险方面主要是地域性的问题。云计算应用引发了地域性弱，信息流动性大的特点，在信息安全监管、隐私保护等方面可能存在法律风险。

Answer 2

云安全的边界相对模糊，如果依靠传统的硬件堆叠的安全防御方式，很难解决云上的安全问题。最好的办法就是通过类似可视化的方式自定义业务系统的安全边界，从而减少风险面的暴露。如果想系统资源不被占用过多，建议用云锁，在服务器上部署一个轻量级的agent就行啦。然后我们可以通过远程控制台（PC、网页、手机）实现对服务器的批量远程管理。