隨著用戶數(shù)量的廣泛增長、數(shù)據(jù)量的顯著增加以及能夠跨不同的全球網(wǎng)絡(luò)傳遞信息的新技術(shù)的出現(xiàn)，與云生態(tài)系統(tǒng)相關(guān)的威脅感知顯著增加。

數(shù)據(jù)中心和云平臺(tái)的發(fā)展趨勢(shì)

據(jù)估計(jì)，到 2020 年，超大規(guī)模數(shù)據(jù)中心將控制數(shù)據(jù)流量，占所有數(shù)據(jù)中心數(shù)據(jù)量的 52% 的絕大部分。根據(jù) Cisco Cloud Solutions Index 最近的一份報(bào)告，到 2020 年，超大規(guī)模數(shù)據(jù)中心內(nèi)的流量將增加五倍。

作為最受歡迎的云服務(wù)器托管服務(wù)模型之一，“軟件即服務(wù)”將有助于處理 92% 的工作負(fù)載。SaaS 將負(fù)責(zé)與云解決方案相關(guān)的 74% 的工作負(fù)載。大多數(shù)組織將訪問數(shù)據(jù)中心服務(wù)來處理工作負(fù)載，并將占數(shù)據(jù)中心總工作負(fù)載的 72%。大數(shù)據(jù)和物聯(lián)網(wǎng)的整體影響將塑造個(gè)人的數(shù)字生活和訪問關(guān)鍵應(yīng)用程序的方式。由于物聯(lián)網(wǎng)，創(chuàng)建的數(shù)據(jù)將比存儲(chǔ)的數(shù)據(jù)量多一倍。

網(wǎng)絡(luò)罪犯有大量機(jī)會(huì)

不幸的是，沒有任何技術(shù)可以被限制為僅用于支持良好的事業(yè)。每個(gè)人都可以利用技術(shù)的進(jìn)步，網(wǎng)絡(luò)犯罪分子已經(jīng)在利用云計(jì)算領(lǐng)域的技術(shù)革命。

網(wǎng)絡(luò)攻擊者正在利用新目標(biāo)，這些新目標(biāo)是與大數(shù)據(jù)、物聯(lián)網(wǎng)、云采用、指數(shù)數(shù)據(jù)生成和超大規(guī)模數(shù)據(jù)中心相關(guān)的漏洞的產(chǎn)物。由于在老化和即將過時(shí)的數(shù)據(jù)中心實(shí)施高端云解決方案技術(shù)，安全威脅變得更加明顯。

網(wǎng)絡(luò)攻擊的現(xiàn)狀

令人擔(dān)憂的是，網(wǎng)絡(luò)攻擊事件不僅發(fā)生頻率越來越高，而且越來越復(fù)雜。數(shù)據(jù)中心服務(wù)提供商 在實(shí)施現(xiàn)代 IT 解決方案的同時(shí)必須應(yīng)對(duì)高級(jí)網(wǎng)絡(luò)攻擊的激增。

最常見的威脅仍然來自 DDoS 攻擊，因?yàn)榛ヂ?lián)網(wǎng)訪問方便且免費(fèi)工具廣泛可用。任何有不滿情緒的人都可能引發(fā) DDoS，發(fā)起 DDoS 攻擊的簡單性和易用性導(dǎo)致過去幾年此類攻擊的規(guī)模、復(fù)雜性和頻率不斷增加。

根據(jù)一項(xiàng)研究，在過去一年半的時(shí)間里，每周記錄了 12400 起事件，超過 579 Gbps 的攻擊比去年 2015 年增加了 73%。超過 10 Gbps 的攻擊最頻繁的目標(biāo)是英國、美國和法國。

2016 年 10 月，通過使用名為 Mirai 的專門開發(fā)的軟件來攻擊安全性不夠的物聯(lián)網(wǎng)設(shè)備，有史以來最大的一次 DDoS 攻擊在 17 個(gè)站點(diǎn)上實(shí)施。該攻擊造成了以中斷和性能下降為特征的廣泛破壞。就范圍而言，攻擊覆蓋了 100 萬個(gè)惡意端點(diǎn)，攻擊強(qiáng)度估計(jì)高達(dá) 1.2 Tbps。

不同維度的云

云計(jì)算無疑正在通過提供迄今為止難以想象的驚人靈活性和可訪問性來改進(jìn)業(yè)務(wù)流程。然而，云的另一個(gè)維度涉及應(yīng)用層面臨的威脅、風(fēng)險(xiǎn)和惡意攻擊的危險(xiǎn)。這些威脅不僅影響云解決方案環(huán)境，而且嚴(yán)重影響數(shù)據(jù)中心功能和整體基礎(chǔ)架構(gòu)。

采用云解決方案的重要考慮因素

云管理員需要了解在遺留架構(gòu)中采用新技術(shù)所涉及的漏洞、風(fēng)險(xiǎn)和威脅。遵循安全注意事項(xiàng)將有助于管理員堵住漏洞并以更好的意識(shí)應(yīng)對(duì)網(wǎng)絡(luò)威脅。

保護(hù)關(guān)鍵任務(wù)數(shù)據(jù)——由于數(shù)據(jù)中心正在處理大量數(shù)據(jù)，因此必須專注于保護(hù)數(shù)據(jù)免遭盜竊或泄漏的可能性。傳統(tǒng)的云架構(gòu)在云堆棧和數(shù)據(jù)中心的所有層方面都缺乏透明度。這凸顯出需要高度重視知識(shí)產(chǎn)權(quán)的安全。這更適用于教育 IT 環(huán)境、醫(yī)療保健、金融組織和政府實(shí)體。必須將保護(hù)用戶憑據(jù)和其他敏感數(shù)據(jù)放在首位。

阻止云中斷——云環(huán)境面臨著新應(yīng)用程序、DDoS 和物聯(lián)網(wǎng)攻擊以及工作負(fù)載層等的挑戰(zhàn)。為了真正戰(zhàn)勝 DDoS 攻擊，需要數(shù)據(jù)中心級(jí)別的邏輯和物理關(guān)聯(lián)，以及設(shè)備或用戶和利用或計(jì)劃攻擊的確認(rèn)。即使就某些工作負(fù)載和硬件堆棧而言，我們能夠在某種程度上具有可見性，也需要在路由和應(yīng)用程序路徑方面進(jìn)行精細(xì)級(jí)別的控制。需要從整體角度確保安全性，因?yàn)榫W(wǎng)絡(luò)犯罪分子已經(jīng)能夠利用數(shù)據(jù)中心和云解決方案基礎(chǔ)架構(gòu)中的安全漏洞。

保護(hù)和教育數(shù)字服務(wù)的用戶——現(xiàn)代云用戶可以被視為數(shù)字用戶，他們和您一樣是云的一部分。了解常態(tài)將受到云時(shí)代新常態(tài)的挑戰(zhàn)。因此，通過非傳統(tǒng)方式訪問云是一種新常態(tài)。需要實(shí)施涉及端點(diǎn)保護(hù)的安全解決方案來保護(hù)您的數(shù)字用戶。這需要通過端點(diǎn)檢測(cè)和端點(diǎn)響應(yīng)來支持，以增強(qiáng)安全措施。在數(shù)據(jù)從云傳輸?shù)皆频倪^程中保護(hù)數(shù)據(jù)對(duì)于混合生態(tài)系統(tǒng)和現(xiàn)場(chǎng)數(shù)據(jù)存儲(chǔ)設(shè)施之間的數(shù)據(jù)安全傳輸也至關(guān)重要。

結(jié)論

應(yīng)該明白，通往云的道路可能是坎坷的，但值得一踏。您需要確保正確的規(guī)劃、執(zhí)行和驗(yàn)證，同時(shí)遵循云生態(tài)系統(tǒng)的簡單生命周期。應(yīng)始終通過選擇正確類型的云模型來應(yīng)用需求評(píng)估過程，因?yàn)榭梢栽谠骗h(huán)境中輕松執(zhí)行測(cè)試過程。在采用云解決方案時(shí)，組織需要具有彈性和靈活性。必須相信您的云提供商會(huì)引導(dǎo)您朝著正確的方向前進(jìn)。安全性和可見性將在未來變得更加重要，因此您必須能夠獲得正確的工具，通過增強(qiáng)可見性來確保您的業(yè)務(wù)始終保持一致，從而保護(hù)您的工作負(fù)載。