当今的企业需要这一切：可通过任何设备随时随地访问安全的数据和应用程序。云技术是可能的，但要使其成为现实存在固有的云计算安全挑战。
企业业务可以做些什么来收获 云技术的好处 同时确保敏感信息的安全环境？认识到这些挑战是找到有效解决方案的第一步。下一步是选择合适的工具和供应商来缓解这些问题 云安全挑战.
在我们技术驱动的世界中，云中的安全性是一个应该从董事会级别一直到新员工讨论的问题。 CDNetworks 博客最近讨论了“什么是云安全”并解释了它的一些好处。现在我们了解了什么是云安全，让我们来看看可能面临的一些关键挑战以及为什么要不惜一切代价防止未经授权的访问。
挑战 1：DDoS 和拒绝服务攻击
随着越来越多的企业和运营转移到云端，云提供商正成为恶意攻击的更大目标。分布式拒绝服务 (DDoS) 攻击比以往任何时候都更加普遍。威瑞信报告称，IT 服务、云平台 (PaaS) 和 SaaS 是 2015 年第一季度最常见的目标行业。
DDoS 攻击旨在淹没网站服务器，使其无法再响应合法用户请求。如果一个 DDoS 攻击 如果成功，它会使网站在数小时甚至数天内无法使用。这可能会导致收入、客户信任和品牌权威的损失。
补充云服务 DDoS 保护 不再只是企业的好主意；这是必要的。网站和基于 Web 的应用程序是 21 世纪商业的核心组成部分，需要最先进的网络安全。
挑战二：数据泄露
根据身份盗窃研究中心的数据，美国已知的数据泄露事件在 2014 年创下了 738 起的历史新高，而黑客攻击是（到目前为止）的头号原因。这是一个令人难以置信的统计数据，并且只强调了保护敏感数据所面临的日益严峻的挑战。
传统上，IT 专业人员对保护专有数据的网络基础设施和物理硬件（防火墙等）有很大的控制权。在云中（在所有场景中，包括私有云、公共云和混合云情况），其中一些安全控制被放弃给受信任的合作伙伴，这意味着云基础设施可能会增加安全风险。选择合适的供应商，在实施强大的安全措施方面有着良好的记录，对于克服这一挑战至关重要。
挑战三：数据丢失
当业务关键信息被转移到云中时，关注其安全性是可以理解的。丢失云数据，无论是由于意外删除和人为错误、包括安装恶意软件（即 DDoS）在内的恶意篡改，还是导致云服务提供商瘫痪的自然行为，都可能对企业业务造成灾难性后果。通常，DDoS 攻击只是为了转移更大的威胁，例如企图窃取或删除数据。
为应对这一挑战，必须确保有适当的灾难恢复流程，以及用于减轻恶意网络攻击的集成系统。此外，保护每个网络层，包括应用层（第 7 层），应该内置到云安全解决方案中。
挑战四：不安全的访问控制点
云的一大好处是可以从任何地方和任何设备访问它。但是，如果接口，尤其是用户与之交互的应用程序编程接口 (API) 不安全怎么办？如果有足够的时间，黑客可以找到并访问这些类型的漏洞并通过 API 进行身份验证。
一个行为 网络应用防火墙 检查对网站的 HTTP 请求以确保它是合法流量。这种始终在线的设备有助于保护 Web 应用程序和 APIS 免受非本地云环境和数据中心内的安全漏洞的影响。
挑战 5：通知和警报
对安全威胁的意识和适当的沟通是网络安全的基石，云计算安全也是如此。一旦发现威胁，应立即向相应的网站或应用程序管理员发出警报，这应该是全面的数据安全和访问管理计划的一部分。威胁的快速缓解依赖于清晰和及时的沟通，以便适当的实体可以采取措施并将威胁的影响降至最低。
关于云安全挑战的最终想法
云计算安全问题和挑战并非无法克服。借助合适的云服务提供商 (CSP)、技术和远见，企业可以利用云技术的优势。
CDNetworks 的云安全解决方案将 Web 性能与最新的云安全技术相结合。凭借 160 个存在点，网站和云应用程序在全球范围内得到加速，并且借助我们的云安全性，我们客户的基于云的资产受到 24/7 端到端安全性的保护，包括 DDoS 缓解 在网络和应用层面。
测试
