云技术数据安全，你重视了吗？
摘要：造价信息网：说到云技术的数据安全，或许还有很多人不了解。其实云技术数据安全主要涵盖两个层面：技术层面和“意识”层面。
造价信息网：说到云技术的数据安全，或许还有很多人不了解。其实云技术数据安全主要涵盖两个层面：技术层面和“意识”层面。“意识”层面是保持一种积极的态度，还是在谨慎的观望，这对企业信息化的进程和业务的发展很重要。
一个安全问题的建议已经足以摧毁一个云项目，或者是让整个云计划流程和计划者不受信任。为了避免这些事情，企业必须从一种相对安全的角度开始，关注新风险的管理，并理解风险的可接受度。
造价通结合云技术的特点开发了云造价。云造价——是造价通平台通过企业用户的云空间,向企业用户提供建材价格数据服务的最新产品,同时,企业用户通过 Internet 的使用获取信息和服务,造价通平台与所有企业的云空间联动,创新价值,为企业提供安全、稳定、高效的服务。中建普联依托强大的技术研发团队，专门主导建设行业信息化和电子商务平台的研发和维护工作，开启了造价通云技术和BIM等国际先进技术在建设行业信息化领域的应用。
企业在一种理论的环境中对云安全进行评估时，大多数的问题都会出现。少数业务会着眼于在云端运行一个完全新的应用；他们期望迁移现有的应用。这也意味着他们不应该将安全看作是应用的全部，而是他们目前的数据中心托管相对的云安全。
听过这种视角，关注云数据安全意味着确定一种可接受的风险。安全管理和所有形式的风险管理一样，是一种和成本比较的风险权衡。这对于衡量目前运行在当下数据中心的应用相关的风险而言很重要，而且担心云风险要比已经接受的风险大多了。这样做将确保云安全成本不会破坏云端业务用例，有时候这些事情很容易发生。
传统上应用在三个层级上是安全的：网络拦截、应用访问和物理数据安全。研究每一个项目，关注云可能会改变目前的哪些现有流程。
一、网络拦截。
网络拦截是一种未授权人通过监控网络流量查看机密数据的风险。拦截风险在应用通过无线、3G或者4G进行无线访问应用时是风险最高的，但是在大多数情况下，将云转移到云端并不会改变无线的使用。如果企业期望基于云的应用更多地通过共有Wifi热点访问，SSL加密应该能够保护整个信息流。对于通过浏览器访问的应用，提供一种安全的HTTP URL，但是要记住应用使用自定制客户端软件可能必须修改接受SSL加密连接。
秘钥管理是确保云端应用安全的最大问题。大多数通用实践是在应用镜像中存储一个应用的安全密钥。如果在云应用中使用，这个密钥就会成为存储在云提供商中的机器镜像的一部分，可能会被某些访问机器镜像存储的人窃取。使用公共密钥存储服务或者技术，要确保密钥永远不会用应用代码或者数据存储在云端。
二、应用访问。
云端访问安全是一个关注重点，但是通常并不是增量的风险。如果用互联网访问应用，通过互联网访问云端同样的应用不会增加风险，当然假定可以管理SSL和加密密钥。如果试图用虚拟私有网络访问替代内部互联网访问，可能会出现问题，尤其是创建互联网VPN。
互联网VPN通常使用IPsec加密系统，不同于SSL，它创建了一个用户社区，这些流量通过软件或者硬件在用户和网络之间加密或者解密。企业在自己的内部VPN使用IPsec时，对于云端并不会有额外的风险；然而，云提供商通常不支持增加安全设备到其云数据中心中，因此软件设备可能需要支持IPsec VPN连接到每一个云应用上。典型的，这将会成为每一个应用的机器镜像的一部分，一种中间件。检查目前的IPsec提供商，确保有一个和云兼容的IPsec代理可用。
三、物理数据安全。
物理数据安全是大多数用户最关心的，也是计划者最难解决的一个问题。如果机密信息存储在云端，验证云提供商的安全认证就很关键。现在，存在很多云安全法规框架，最著名的是云安全联盟（CSA）开放认证框架（OCF），然而目前并未发展的很成熟。如果你计划将机密信息存储在云端，确保你的提供商提供的是哪一种框架，以及是否很好的符合你的需求。对于计划者最大的问题就是：确定是否与提供商的扩建支持你的法规遵从指南和治理规则，这些应该有企业的内部审计员或者法规部门完成复核。
减少云项目中的物理安全问题很有必要，主要通过排除将机密数据存储在云端。如果应用使用结构化数据（DBMS/RDBMS查询流程），而不是块级I/O，就有可能将应用转移到云端，同时数据在内部存储。
（文章来源于：造价通建设行业的大数据应用服务平台）
一个安全问题的建议已经足以摧毁一个云项目，或者是让整个云计划流程和计划者不受信任。为了避免这些事情，企业必须从一种相对安全的角度开始，关注新风险的管理，并理解风险的可接受度。
造价通结合云技术的特点开发了云造价。云造价——是造价通平台通过企业用户的云空间,向企业用户提供建材价格数据服务的最新产品,同时,企业用户通过 Internet 的使用获取信息和服务,造价通平台与所有企业的云空间联动,创新价值,为企业提供安全、稳定、高效的服务。中建普联依托强大的技术研发团队，专门主导建设行业信息化和电子商务平台的研发和维护工作，开启了造价通云技术和BIM等国际先进技术在建设行业信息化领域的应用。
企业在一种理论的环境中对云安全进行评估时，大多数的问题都会出现。少数业务会着眼于在云端运行一个完全新的应用；他们期望迁移现有的应用。这也意味着他们不应该将安全看作是应用的全部，而是他们目前的数据中心托管相对的云安全。
听过这种视角，关注云数据安全意味着确定一种可接受的风险。安全管理和所有形式的风险管理一样，是一种和成本比较的风险权衡。这对于衡量目前运行在当下数据中心的应用相关的风险而言很重要，而且担心云风险要比已经接受的风险大多了。这样做将确保云安全成本不会破坏云端业务用例，有时候这些事情很容易发生。
传统上应用在三个层级上是安全的：网络拦截、应用访问和物理数据安全。研究每一个项目，关注云可能会改变目前的哪些现有流程。
一、网络拦截。
网络拦截是一种未授权人通过监控网络流量查看机密数据的风险。拦截风险在应用通过无线、3G或者4G进行无线访问应用时是风险最高的，但是在大多数情况下，将云转移到云端并不会改变无线的使用。如果企业期望基于云的应用更多地通过共有Wifi热点访问，SSL加密应该能够保护整个信息流。对于通过浏览器访问的应用，提供一种安全的HTTP URL，但是要记住应用使用自定制客户端软件可能必须修改接受SSL加密连接。
秘钥管理是确保云端应用安全的最大问题。大多数通用实践是在应用镜像中存储一个应用的安全密钥。如果在云应用中使用，这个密钥就会成为存储在云提供商中的机器镜像的一部分，可能会被某些访问机器镜像存储的人窃取。使用公共密钥存储服务或者技术，要确保密钥永远不会用应用代码或者数据存储在云端。
二、应用访问。
云端访问安全是一个关注重点，但是通常并不是增量的风险。如果用互联网访问应用，通过互联网访问云端同样的应用不会增加风险，当然假定可以管理SSL和加密密钥。如果试图用虚拟私有网络访问替代内部互联网访问，可能会出现问题，尤其是创建互联网VPN。
互联网VPN通常使用IPsec加密系统，不同于SSL，它创建了一个用户社区，这些流量通过软件或者硬件在用户和网络之间加密或者解密。企业在自己的内部VPN使用IPsec时，对于云端并不会有额外的风险；然而，云提供商通常不支持增加安全设备到其云数据中心中，因此软件设备可能需要支持IPsec VPN连接到每一个云应用上。典型的，这将会成为每一个应用的机器镜像的一部分，一种中间件。检查目前的IPsec提供商，确保有一个和云兼容的IPsec代理可用。
三、物理数据安全。
物理数据安全是大多数用户最关心的，也是计划者最难解决的一个问题。如果机密信息存储在云端，验证云提供商的安全认证就很关键。现在，存在很多云安全法规框架，最著名的是云安全联盟（CSA）开放认证框架（OCF），然而目前并未发展的很成熟。如果你计划将机密信息存储在云端，确保你的提供商提供的是哪一种框架，以及是否很好的符合你的需求。对于计划者最大的问题就是：确定是否与提供商的扩建支持你的法规遵从指南和治理规则，这些应该有企业的内部审计员或者法规部门完成复核。
减少云项目中的物理安全问题很有必要，主要通过排除将机密数据存储在云端。如果应用使用结构化数据（DBMS/RDBMS查询流程），而不是块级I/O，就有可能将应用转移到云端，同时数据在内部存储。
（文章来源于：造价通建设行业的大数据应用服务平台）
| 造价通是中国首个建设行业大数据、云造价服务平台，为您提供权威的工程造价信息查询服务，以信息价、指导价、建材参考价为基础，提供全面的人工，材料，设备机械价格及数据标准查询服务。为工程建设决策者提供权威的决策依据，为造价员提供专业的查价、建材询价、建材报价以及造价知识学习的平台。 |
相关栏目：
相关文章：
- 1 建筑施工技术资料专用表格大全
- 209年一级专业实务（公路）资料：湿陷性黄土路基施工技术
- 32015年一级建造师考试《法规及相关知识》辅导资料（1）
- 4建设工程一切险
- 509年一级建造师考试《法规及相关知识》辅导资料（156）
- 6一级建造师水利水电复习资料——经常性排水
- 7《地表水环境质量标准基本项目标准限值》（GB3838
- 8工程建设管理水平考核的内容包括什么
- 9建筑企业信息化应用的问题和对策
- 10灌区水资源承载力的多级模糊综合评判
- 11工程测量的程序
- 12屠雪临：如今做设计必须要做绿色设计
- 132015年安全工程师知识点：现场临时存放民用爆炸物品的规定
- 14日本城镇化核心驱动力：工业化和大城市化
- 15word版水保工程学
- 1609一级建造师《建设工程项目管理》复习指导：（11）
- 17时评：绿色建筑咨询迈入大规划时代
- 18项目经理强令作业人员违章冒险作业,因而发生重大伤亡事故或者造成其他严重后果的,其行为构成
- 19压力容器、仪器、仪表的管理制度
- 20Civil 3D功能简介
- 21SMA路面接缝处理
- 22建设项目成本管理与投资控制
- 23投影变形大地区航道工程独立坐标系的建立方法
- 242015年二级建造师复习资料：起重机械“十不吊”
- 25安全工程师辅导要点：危险物品管理的规定
- 26一级建造师考试辅导资料：水利工程监理单位质量管理规定
- 27对安全生产投入的基本要求
- 28邹巍：用设计诠释故事和风景、空间与生活
- 29建筑装饰装修工程观感质量检查评分表（2013年）
- 30时评：居住能否迎来＂低密度时代＂的到来
建筑OA系统
联系方式
成都公司：成都市成华区建设南路160号1层9号
重庆公司：重庆市江北区红旗河沟华创商务大厦18楼
