开发者社区> 云栖大讲堂> 正文

入云 网络安全管理需要考虑更多

简介:
+关注继续查看

在云时代,要保证网络安全,需要以访问控制为核心构建可信计算基(TCB),实现自主访问、强制访问等分等级访问控制,在信息流程处理中做到控制与管理。

如今,云的应用越来越普及。在云时代中,我们需要遵循信息安全管理体系的基础逻辑,需要为承载云计算应用的信息系统建立一套完善的信息安全管理体系,提升IT 管理者的管理能力、安全防护能力与运维能力。在我们国家,等级保护制度已成为计算机信息系统实施安全管理必须遵从的重要标准和规范,因此对重要Web服务器贯彻落实等级保护政策是确保云更好的为公众及社会服务重要安全措施。

入云 网络安全管理需要考虑更多

根据相关法律法规,网站安全防护需明确:系统安全管理,应定期进行漏洞扫描,对发现的系统安全漏洞及时进行修补;恶意代码防范,应在网络边界处对恶意代码进行检测和清除,应维护恶意代码库的升级和检测系统的更新;备份和恢复,应提供本地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放,应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地,应采用冗余技术设计网络拓扑结构,避免关键节点存在单点故障,应提供主要网络设备、通信线路和数据处理系统的硬件冗余,保证系统的高可用性。

解决云时代的网站安全问题,归根结底需要以访问控制为核心构建可信计算基(TCB),实现自主访问、强制访问等分等级访问控制,在信息流程处理中做到控制与管理。

云计算可以为其所服务的对象提供随时随地的按需服务,灵活的接入方式,随需而变的资源池,以及弹性的架构。云时代的网站承载着更多的关键应用与服务,它更加灵活、开放,服务的群体也更加大众化。依照国家信息安全等级保护有关要求,政府门户网站系统的信息安全保护等级应定为三级,应建立符合第三级信息系统保护相关要求的安全防护体系,网站系统应建立综合的控制措施,形成防护、检测、响应和恢复的保障体系。通过采用信息安全风险分析和等级保护差距分析,形成网站系统的安全需求,采取有针对性的安全防护措施,建立安全保障体系框架。

网站系统要切实采取防攻击、防篡改、防病毒等安全防护措施,综合提升网站系统的安全保障能力。新时期的网站安全保护需要实现涵盖事前、事中、事后的完整的安全保护能力建设。一方面需要落实国家信息安全等级保护制度的各项保障措施,另一方面要加强信息系统自身的抗威胁能力。

因此,在Web应用及服务器前端部署基于应用层的安全分析、过滤与审计能力的安全产品,才能真正提升网站及Web服务器的安全性。


作者:佚名


来源:51CTO


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
安全管理最佳实践系列:给ECS实例配置一个RAM角色身份(使用动态STS-Token访问云服务API)
如果你的应用程序部署在ECS实例中,你可能会苦恼于应用程序的AK配置安全问题及管理难的问题。为此阿里云提供了给ECS实例配置RAM角色的解决方案,使得运行ECS实例中的应用程序将不再需要配置AK,而只需要从ECS Metadata服务中获取StsToken就可以访问阿里云服务API,让你不再担心应用程序的AK配置安全问题和难管理的问题。
6902 0
429首都网络安全日 | 阿里云整体安全能力亮相
阿里云为云上企业用户提供覆盖6大核心领域,61个能力项的整体安全解决方案。
896 0
什么是阿里云服务器管理软件?如何管理?
云服务器(Elastic Compute Service ,简称ECS )是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS (Infrastructure as a Service )级别云计算服务。
306 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
3918
文章
1754
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载