클라우드 보안 문제는 개발자에 의해 조정 될 필요가

클라우드 컴퓨팅 산업의 급속 한 발전, 점점 더 많은 기업 비즈니스 시스템 클라우드 도메인으로 마이그레이션할 시작. 이 년, Hillstone, 검사점 및 다른 보안 업체 클라우드 보안 필드 입력을 발표 했다 그리고 RSA, 맥 아 피, NetQin, NSFocus 및 다른 회사도는 계속 증가 하는 클라우드 보안 프로그램 건설 했다. 그래서, 클라우드 보안 개발에 대 한 발병 기간을 입력 것입니다. Hillstone 텔레콤 최고 기술 전문가 탄 이순신 클라우드 보안의 미래 발전 예측: "그것은 2013-2014 년, 클라우드 보안 실제 시장 분화를 입력 것입니다 추정." "

거의 절반 (43%) 기업의 IT 의사 결정자의 말 그들은 보안 만료 또는 보안 문제는 지난 12 개월 동안, 글로벌 클라우드 따라 트렌드 기술에 의해 실시 최근 보안 조사 컴퓨팅.

다음 3 년 동안에서 클라우드 보안의 개발 발발을 입력 합니다.

클라우드 컴퓨팅 침투, 대부분의 국가에서 성장 하는 동안 많은 회사 아직도 모르겠어요 어떤 클라우드 컴퓨팅 서비스는. 설문 조사, 트렌드 기술 클라우드 컴퓨팅 서비스 목록, 읽기 응답자 물었고 응답자의 93%는 목록에서 서비스 중 하나 이상을 사용 했다 고 말했다. 하지만 7% 회사 어떤 클라우드 컴퓨팅 서비스를 채택 하는 어떤 계획을 하지 않았다. 당신이 볼 수 있듯이, 거기 지금도 일부 사용자가 사용 하는 클라우드 서비스를 식별할 수 없습니다.

구름의 중요 한 정보 보호에 관해서는 기업 암호화에 의존 합니다. 응답자의 85%는 구름에 저장 된 데이터 암호화 될 것 이라고 말했다. 그리고 응답자의 절반 이상이 그들이 이미 클라우드 서비스의 활용을 복용 하기 전에 데이터 저장 장치에 대 한 암호화 서비스를 제공 하는 클라우드 서비스 제공 업체에 우선 순위를 줄 것 이라고 말했다. 하지만 그럼에도 불구 하 고, 현재 암호화 키 관리 기술 클라우드 서비스에 사용 되는 아직도 하지 충분히 많은 약점을가지고.

대부분의 조직에서는 클라우드 서비스를 API 키의 몇 가지 형태를 사용 합니다. 이러한 API 키의 보호는 중요 하다. 사실, 2011 년, API 키의 중요성은 점차 실현 하 고 회사는 이러한 키의 그들의 완전 한 보호의 더 알고 키를 누릅니다. 모든 후, API 키가 직접 관련이 구름의 중요 한 정보. 엔터프라이즈의 API 키 관리, 느슨한 경우 기업이이 위협 받고 있다: 1. 키를 사용 하 여 인증 되지 않은 사용자 액세스 비밀 정보; 2. 비용 지원 인가 서비스에 대 한 무단된 액세스는 대형 신용 카드 청구서에 발생할 수 있습니다.

우리 모두가 알다시피, 많은 클라우드 서비스는 간단한 Rest 웹 서비스 인터페이스를 통해 액세스할 수 있습니다. 일반적으로 우리가 그들에 게 전화 Api C에서 헤비 급 API의 개념에 유사 하기 때문에 + + 이나 vb. 그러나 사용자가 이러한 Api를 사용 하 여 웹 페이지 또는 휴대 전화에 대 한 더 쉽습니다. 즉, API 키는 클라우드 서비스에 액세스 하는 데 사용 됩니다. 가트너의 대 릴 플 러 머는 기술 클라우드 서비스를 결합 한다. 회사는 클라우드 서비스에 클라우드 서비스를 연결 클라우드 서비스, 로컬 실행 응용 프로그램에 연결할 할. 이러한 연결의 모든 안전 해야 하며 그들의 성능을 모니터링 해야 합니다.

물론, API 키 컨트롤은 클라우드 서비스의 중요 한 내용을 터치 도구 있지만 이러한 키는 종종 우편으로 또는 대부분의 사람들이 사용 하는 파일 서버에 저장 된. 예를 들어 엔터프라이즈 SaaS 제품, Gmail, 등을 사용 하는 경우 그들은 일반적으로 API 키 다시 얻을 Google에서. 이 API 키 엔터 프 라이즈에 대해서만 유효 하 고 로그인 하 고 회사의 사서함에 액세스할 수 있습니다.

업계 전문가 들은 보안은 가장 논의 문제 빠르면 몇 년 전 때 개념의 클라우드 컴퓨팅, 상승 하기 시작 하 고 보안은 여전히 개발자를 위한 가장 애 태 우 게 문제.

IBM 고유 엔지니어 맥 이군요 전용된 시설에서 클라우드 컴퓨팅 개발자는 개발자 가정해 서는 안 공용 클라우드 공급자가 데이터를 확보할 수 있는 응용 프로그램에 충분 한 보안을 설정 해야 합니다 의미 공유 환경으로의 전환을 말한다.