【.com快译】当今世界，云计算的安全性仍然是研究人员和业界人士关注的领域。有研究机构在调查报告中指出，云计算的安全问题有的表现为数据泄露，有的则涉及访问控制。无论是什么问题，业务决策者在选择软件或解决方案时都需要谨慎。企业高管需要应对这些安全挑战。同时，针对在使用云计算技术应对业务挑战和满足客户需求方面发现的差距，他们提出了自己的解决方案。简而言之，如果采取正确的预防措施，云计算技术使用起来会更安全，也能更好地满足您的业务需求。企业在依赖云计算开展业务时可能会遇到一些安全挑战。以下是四个常见问题及其解决方案：1.数据泄露一些企业发现难以应对数据泄露，要么是因为它们太小而无法应对网络攻击，要么是因为它们太大而无法充分保护自己。尽管如此，无论公司规模、行业或操作系统如何，软件即服务(SaaS)和其他违规行为每年都在增加。为防止违规，企业可以采取各种网络安全措施，对员工进行数据安全培训，只保留业务绝对必要的信息，并遵循严格的安全更新流程。这些都是平台即服务（PaaS）的常见做法。2.访问控制即使是最先进的云计算系统，当网络攻击者对系统进行合法访问时，也无法保护自己免受攻击和利用。未经授权的访问是一个严重的问题，并且无论行业或规模如何都很普遍。为了控制和管理访问，组织应使用多因素身份验证、强密码以及证书和密钥自动轮换等安全措施。如果您遵循这些最佳实践，您将减少未经授权访问的次数，并能够更好地管理数据中心的数据盗窃威胁。3.数据丢失数据丢失通常是内部业务问题，而不是网络攻击者的问题。在任何事故中，人为错误都是一个主要因素。如果不采取适当的保护措施，数据可能会永久丢失。为防止数据丢失，云计算客户应查看合同中有关数据丢失的条款，并了解如果发生数据丢失由谁负责。许多云计算提供商将数据备份作为其协议的一部分。如果您的数据很重要，您甚至可以决定是将其存储在本地数据中心还是混合云中。4.拒绝服务拒绝服务(DoS)攻击会导致企业的计算能力、系统或网络对其用户无法操作。网络攻击者甚至可能向其他攻击者支付费用，以控制和锁定僵尸网络和其他拒绝服务部署模型。有些人可能将这些网络攻击归咎于加密货币的兴起，而不是云计算基础设施。保护系统和云计算服务免受拒绝服务(DoS)攻击的关键是首先在基础架构中构建冗余。然后，组织可以通过硬件和软件专门针对拒绝服务(DoS)攻击配置网络。最后，保护DNS服务器，使公司Web服务器不会中断操作。结论安全是采用云计算服务的企业和个人最关心的问题之一。数据泄露和网络攻击不断提醒人们安全的重要性。虽然有些企业无法自行实施保护措施，但他们可以获得第三方帮助。大公司虽然拥有更安全的云计算服务，但也付出了高昂的成本。另一方面，许多中小企业由于缺乏经验而面临风险。因此，企业需要扩展资源、预算和技能，以便在实施安全解决方案的同时更好地开展业务。原标题：CloudComputing:SecurityChallenges&TheirSolutions，作者：Hoofer
