第四課：如何讓用云更安全？
小欣：本期課程的最后一節(jié)，朱子凡老師會為我們講解讓用云更安全的方法。
朱子凡：最后一個章節(jié)我想和大家分享一下如何讓用云更安全。這里強調(diào)的重點是用云，所以在這里我們不談云服務(wù)商所能提供的安全解決方案，而是想重點的去談一談客戶理念的轉(zhuǎn)變。因為個人認為，客戶理念的轉(zhuǎn)變比云服務(wù)商所能提供的安全措施更加有效。
首先企業(yè)在上云之前，必須要經(jīng)過謹慎的評估，包括自身應(yīng)用對于性能、容量以及安全性各方面的要求。如果有一些應(yīng)用并不是非常適合云場景，那么就需要對這些應(yīng)用提前進行優(yōu)化和改造。這一點是很多企業(yè)上云之前的漏項，正是因為這些漏項會造成了上云之后的各種不適應(yīng)，這同時也是云服務(wù)商可以協(xié)助和發(fā)揮作用的關(guān)鍵重點。
第二點，就是想告訴大家，預(yù)先防范風(fēng)險，評比風(fēng)險往往比暴露風(fēng)險之后去依靠云服務(wù)商的安全防御的工具更加行之有效。很多年以前，我曾經(jīng)遇到過一個我的同事——IT方面的專家，有一天我發(fā)現(xiàn)他在自己的筆記本的前置攝像頭上貼了一塊黑膠布。
我就非常不理解去問他這么做的用意何在，他說這是為了防止偷拍。當時我覺得很可笑，停用攝像頭我們有很多技術(shù)上的方式，但是最后他告訴我，只有純物理的方式是最安全的。
這個案例并不是想說，只有物理的方式才是安全的，邏輯的隔離，安全的工具都是無效的。我們并不是想表達這個意思，而是想告訴大家：客戶的安全的理念其實很重要。
第二、就是建議我們的企業(yè)和用戶能夠通過原地址防護策略或者是VPN，或者專線接入的方式去確保只有有限的原IP，只有特定的原IP可以訪問我們的云平臺，這種限制原地址的方式往往比我們使用防攻擊或者是防暴力破解的工具更加行之有效。
第三、就是建議要盡量的減少核心數(shù)據(jù)的對外發(fā)布。無論是云服務(wù)商還是我們的企業(yè)我們的用戶，都必須遵守規(guī)則，建立流程，熟悉Itil的人都知道，有一句被經(jīng)常掛在嘴邊的話：沒有變更的環(huán)境是最穩(wěn)定的。
但是在迭代研發(fā)的云平臺的環(huán)境里，沒有變更恰恰是不可能的。這個時候就需要我們的用戶和云服務(wù)商都能夠更加加強對于變更前的方案的驗證、測試、審核以及變更的通知，操作的正規(guī)化和回退，以及完成變更之后的驗證和閉環(huán)。只有遵守規(guī)則，遵守流程，我們才能讓用云更加安全。
小欣：非常感謝朱子凡老師的講解，這期課程就到這里了。如果您喜歡這期課程就請大力點贊收藏或轉(zhuǎn)發(fā)~還可以在下方評論中留下您想要交流的想法和對本課程的建議~當然也歡迎嘉賓推薦或自薦，咱們下期再見！
【版權(quán)歸鈦媒體所有，未經(jīng)許可不得轉(zhuǎn)載】
賬號合并
經(jīng)檢測，你是“鈦媒體”和“商業(yè)價值”的注冊用戶。現(xiàn)在，我們對兩個產(chǎn)品因進行整合，需要您選擇一個賬號用來登錄。無論您選擇哪個賬號，兩個賬號的原有信息都會合并在一起。對于給您造成的不便，我們深感歉意。
Oh! no
您是否確認要刪除該條評論嗎？