在線(xiàn)服務(wù)，如基于數(shù)據(jù)存儲(chǔ)的云，需要獲得特別的以便保障其安全。即便你認(rèn)為自己的服務(wù)值得信賴(lài)，還是要向客戶(hù)提供安全保障，這樣才能使客戶(hù)更樂(lè)于接受產(chǎn)品。

“云”概念已經(jīng)逐漸成為一個(gè)非常流行的字眼。那些希望提供大型服務(wù)的小公司愈加意識(shí)到開(kāi)發(fā) “云”服務(wù)，如Amazon的EC2和S3，可以為客戶(hù)提供更廉價(jià)的方式管理商業(yè)模型的技術(shù)后端。雖然具體的細(xì)節(jié)依據(jù)服務(wù)的類(lèi)型和客戶(hù)的安全需求而有所改變，但是對(duì)于需要處理私密數(shù)據(jù)的在線(xiàn)服務(wù)而言，仍然有一些共同之處。

下面就向大家介紹五種特征。此外，可能在具體案例中會(huì)出現(xiàn)其他的安全特性;找出你的服務(wù)中存在的安全問(wèn)題有助于建立一個(gè)更好的，更安全的服務(wù)。

1、在架構(gòu)上管理真正的安全服務(wù)，且該架構(gòu)明顯有別于其他商業(yè)架構(gòu)。這樣能使有安全漏洞的架構(gòu)不輕易接受客戶(hù)數(shù)據(jù)，從而確保公司的其他IT架構(gòu)不受影響。

2、可能的話(huà)，在數(shù)據(jù)發(fā)送到服務(wù)前，就要在客戶(hù)端數(shù)據(jù)加密的地方為服務(wù)提供一些互動(dòng)操作。這樣就能驗(yàn)證客戶(hù)身份的合法性，使得非法身份或危害IT服務(wù)框架的人無(wú)法訪(fǎng)問(wèn)未加密的客戶(hù)數(shù)據(jù)或是對(duì)數(shù)據(jù)進(jìn)行解密。切莫忘記，隱私即安全。

3、不僅僅以二進(jìn)制的方式提供客戶(hù)軟件，還要提供可以讓客戶(hù)編寫(xiě)和使用的源代碼。這樣一來(lái)，就不會(huì)出現(xiàn)DRM源碼或商業(yè)機(jī)密的遺漏�？蛻�(hù)能確保源代碼無(wú)誤的唯一途徑是請(qǐng)專(zhuān)業(yè)技術(shù)人員來(lái)檢驗(yàn)源代碼，這些技術(shù)人員會(huì)按照客戶(hù)使用的代碼進(jìn)行檢驗(yàn)以便讓客戶(hù)放心。雖然這類(lèi)源代碼可以在非公開(kāi)證書(shū)或協(xié)議的框架下提供，但是對(duì)于管理得當(dāng)?shù)拈_(kāi)源項(xiàng)目，如可視性安全，它還是有許多益處。

4、創(chuàng)建一些安全方面的有利雙邊溝通的透明機(jī)制。以公共漏洞追蹤系統(tǒng)為例，這樣做為人們提供了一種簡(jiǎn)便的方式來(lái)獲取技術(shù)信息，因此他們可以了解當(dāng)前影響產(chǎn)品和客戶(hù)的因素是什么，也能跟進(jìn)解決問(wèn)題的步驟。如果你真正在意客戶(hù)在安全方面的需求，那么安全提醒應(yīng)該是透明的。

5、特別注意要確�？蛻�(hù)知曉如何才能安全操作服務(wù)，還要為他們提供操作步驟，引導(dǎo)他們進(jìn)行正確而安全的操作。界面設(shè)計(jì)同樣是一種安全設(shè)計(jì)。

如果你要提供的在線(xiàn)服務(wù)設(shè)計(jì)敏感數(shù)據(jù)，那么在設(shè)計(jì)這些服務(wù)的時(shí)候就應(yīng)該考慮上述幾個(gè)安全策略。如果你是一名服務(wù)供應(yīng)商，那么要謹(jǐn)記這幾點(diǎn)。如果你已經(jīng)有能力提供一個(gè)完備的服務(wù)，而這一服務(wù)的安全性是可以由客戶(hù)驗(yàn)證的，千萬(wàn)別忘記告訴你的客戶(hù)如何驗(yàn)證其安全性。

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： 安全 大數(shù)據(jù) 代碼 漏洞 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。