国产精品人-国产精品人成人免-国产精品人成在线-国产精品人成在线播放-国产精品人成在线播放新网站-国产精品人成在线二区

行業(yè)新聞

您當前的位置:首頁 > 新聞資訊 > 行業(yè)新聞

企業(yè)需意識到公共云可能出現的安全問題

發(fā)布源:深圳維創(chuàng)信息技術發(fā)布時間:2020-09-16 瀏覽次數:

云平臺無處不在,并且應用越來越廣泛。

隨著谷歌公司開始與微軟和亞馬遜展開競爭,公共云領域的競爭目前尤其激烈。

數字化轉型是這場爆炸式增長的主要催化劑。

通常,當一些工作負載轉移到公共提供者(通常是不太重要的開發(fā)和測試環(huán)境)時,云采用就開始了。

過了一段時間,非關鍵應用程序可能會遷移,然后是存儲(文件和數據庫),然后是更大的部署。

公共云之所以具有吸引力,是因為承載應用程序組件的基礎設施和協(xié)調過程的基礎部分是完全管理的,而且大部分是隱藏的,例如網絡功能、互聯網訪問、安全、存儲、服務器和計算虛擬化。

一切都可以通過簡單的用戶界面或API輕松配置。

安全是通過使用與國際互聯網隔離的專用網絡來實施的。

有關在公共云中托管的專用網絡的信息并不安全。

這是因為即使沒有訪問互聯網,私有網絡仍然可以通過DNS與之通信。

大多數情況下,無需特定配置即可從推送到公共云基礎設施的工作負載獲得完整的DNS訪問權限。

因此,默認情況下,大多數公共云提供商都可以使用DNS隧道、DNS文件系統(tǒng)和數據泄露。

這不是一個安全缺陷,而是一個專門內置的功能,主要用于幫助需要訪問云計算服務器無需服務的工作負載,以簡化數字化轉型。

這這將使任何業(yè)務都能夠應對各種可能的數據泄漏。

最可能出現的四種情況如下:1.將惡意代碼插入后端以執(zhí)行DNS解析以提取數據。

通常,通過組織外部的標準方法(如SQL注入、堆溢出、已知漏洞和不安全的API)獲取訪問權限。

2.惡意代碼被插入到一個廣泛使用的庫中,因此它會影響所有用戶(例如供應鏈攻擊),而不考慮其是什么語言(例如Java、Python和Node.js)。

3.企業(yè)內有權訪問主機的人員可以修改/安裝/開發(fā)使用DNS執(zhí)行惡意操作的應用程序(聯系命令和控制、推送數據或獲取惡意軟件內容)。

4.開發(fā)人員插入特定代碼,該代碼不需要更改基礎設施,并使用DNS提取生產數據、事件或帳戶信息。

代碼將通過持續(xù)集成和測試部分的質量門,并自動部署到生產中。

那么,組織可以做些什么——特別是當它在多個云服務上部署多層次應用程序時?首先,應該為存儲在公共云托管的私有網絡上的任何業(yè)務信息部署專用DNS服務,即使它是臨時的。

專用DNS服務將允許組織篩選可訪問的內容和不應訪問的內容。

它還允許組織定期審計云架構,這在任何公共云環(huán)境中都是都是必需的。

這需要特定的識別云模式,這對大多數系統(tǒng)和網絡架構師來說都是新的。

大多數工作負載不需要完全訪問全球互聯網。

但有時它是必要的——例如,當企業(yè)的DevOps團隊需要更新基礎設施、安裝包或依賴項時,因為它簡化了部署階段。

企業(yè)可以通過設計一個“不可變的基礎設施”來實現這一點,該基礎設施具有預構建的圖像、專用網絡和受控的入站和出站通信。

他們還應該執(zhí)行測試階段,特別是因為云計算提供商的選項可能會在不集成的情況下發(fā)生變化。

其次,云計算提供商提出了部署內部資源和后端服務(如數據庫、文件存儲、特定計算、后臺管理)的專用網絡解決方案。

這解決了數據保護(例如,GDPR法規(guī))、數據加密或只是為了阻止應用程序的某些部分直接暴露于互聯網等安全和監(jiān)管問題。

然而,更好的做法是在未連接到全球互聯網的子網或網絡上部署計算后端資源,而這只能由已知的資源實現。

然后,可以強制執(zhí)行篩選規(guī)則以限制訪問并遵守安全策略。

最后,確保在云計算編排器中集成靈活的DDI(DNS-DHCP-IPAM)解決方案,以簡化配置。

啟用該服務后,DDI將自動在配置中推送適當的記錄。

這不僅可以為組織節(jié)省大量時間,還可以實施有助于保護公共云部署的策略。


  • 上一篇:數據加密是企業(yè)的一把保護傘
  • 下一篇:2019年網絡面臨哪些問題
  • Copyright © 2021 深圳市維創(chuàng)信息技術有限公司 版權所有

    粵ICP備2021016007號

    主站蜘蛛池模板: 亚州AV| 丰满的女教师波多野结衣人妻 | 成人 av网站在线观看 | 久久久WWW成人免费毛片麻豆 | 色窝窝一区二区三区 | 中文字幕精品久久 | 午夜视频免费在线 | 国产三级三级三级三级看三级 | 亚洲色色 | 久久久99久久精品人妻水蜜 | 无码av一区 | 久热综合 | 欧美日韩激情导航 | 极品白嫩无 | 日屄的视频 | 精品久久久久久久久久久久蜜臀 | 国产 高潮 白浆 喷浏览器 | 国产清纯害羞初高中女生 | a人片在线观看苍苍影院 | 福利区体验试看60秒免费 | 亚洲AⅤ永久无码毛片牛牛影视 | 精品麻豆91 | 人妻丝袜中文字幕红桃影视 | 国产家庭强奸乱伦系列视频专辑 | 小电影网站老王影院AV | 国产精品麻豆毛片 | 日本黄页网站免费大全 | 中文字幕亚洲无码波多野结衣 | 主播喷水专区一区二区 | 国产精品久久久久久久久久中字幕 | 一本大道久久a久久精二百 国产又粗又黄的视频 | 日本欧美国产一区二区三区 | av成人网站今日更新 | 精品人妻无码一区二区三区性 | 亚洲AV试看 | 国产精品互换人妻系列 | 欧美日韩3D在线观看 | 亚洲性生活AV电影院 | 国产2024性爱大片 | 麻豆美女成人视频在线观看 | 国产av播放 |