云服務(wù)器是一種簡單高效、安全可靠、處理能力可彈性伸縮的計算服務(wù),具有自助管理、數(shù)據(jù)安全保障、自動故障恢復和防網(wǎng)絡(luò)攻擊等功能,能夠簡化開發(fā)部署,降低運維成本,構(gòu)建按需擴展網(wǎng)站架構(gòu),從而更適應(yīng)互聯(lián)網(wǎng)應(yīng)用快速多變的特性。同時云的安全問題也是顯而易見的,全世界只要能上網(wǎng)的人就可以訪問到云服務(wù)器上,使云主機及云上的數(shù)據(jù)受到威脅會更多而且更復雜。目前云計算面臨著包括數(shù)據(jù)的泄露、丟失與劫持等9大威脅。那么,該怎樣做好云服務(wù)器的防護工作呢?
一、構(gòu)建防御系統(tǒng)
首先及時安裝系統(tǒng)補丁,任何操作系統(tǒng)都有漏洞,及時打上補丁可避免漏洞被蓄意攻擊利用。其次,構(gòu)建硬件安全防御體系防火墻、入侵檢測系統(tǒng)、路由系統(tǒng)等,還需要根據(jù)自身的網(wǎng)絡(luò)環(huán)境設(shè)置防火墻配置。再次需要安裝殺毒軟件,定期升級殺毒軟件,并且每天自動更新病毒庫。這樣做的話在很大程度上保證抵御來自網(wǎng)絡(luò)的非法訪問以及數(shù)據(jù)流量攻擊。用入侵檢測系統(tǒng)過濾掉那些帶有入侵和攻擊性質(zhì)的訪問。
二、規(guī)范數(shù)據(jù)存儲
大部分云服務(wù)商都提供了快照服務(wù),這是一種安全、快速的備份方式,可以保存某一個或者多個時間點的磁盤數(shù)據(jù)拷貝,跟鏡像類似。雖然云主機已經(jīng)實現(xiàn)了多點備份,但為了數(shù)據(jù)更加安全,還是要做好日常備份工作,除了對全系統(tǒng)進行每月一次的備份外,還應(yīng)對修改過的數(shù)據(jù)進行每周一次的備份。同時,應(yīng)該將修改過的重要系統(tǒng)文件存放在不同服務(wù)器上,以便出現(xiàn)系統(tǒng)崩潰時,可以及時地將系統(tǒng)恢復到正常狀態(tài)。
三、加強保密監(jiān)控
賬號和密碼保護可以說是云服務(wù)器系統(tǒng)的第一道防線,一旦黑客通過截獲或猜測密碼進入了系統(tǒng),前面的防衛(wèi)措施幾乎就失去了作用。監(jiān)控工作也不能少,通過運行監(jiān)測系統(tǒng)日志程序,系統(tǒng)會記錄下所有用戶使用系統(tǒng)的情形,包括最近登錄時間、使用的賬號、進行的活動等。日志程序會定期生成報表,通過對報表進行分析,就可以知道是否有異,F(xiàn)象。