云数据库安全:七问云服务提供商

安全 数据安全
本文介绍了企业需要问云数据库服务提供商哪些问题?对于非常敏感的数据,我们对安全性再注意也不过分。

对于云数据库来说,IT主管最关心的话题是什么呢?答案就是“安全”。

[[113749]]

在云计算时代到来之前,安全就已经成为数据库领域最受关注的话题之一,看看我们经历了多少次重大的数据安全漏洞事件吧。而将数据放到云端,就意味着企业数据中心失去了对数据的掌控,这无疑会增加额外的风险。

但是,云计算服务提供商会说,安全性是他们最注重的,他们已经招募了技术专家来避免安全漏洞。专家?他们真的比我们DBA团队更了解我们的数据?

当然,我同意云数据库需要有专门的人来管理,这些人在数据安全方面的经验要比其他IT人员都要好。但我们是不是还有许多其他的问题需要考虑呢?

首先,你的云服务商真的像他们所说的一样,有***的安全专家吗?这是非常重要的考量,因为云计算对他们来说就是业务,只要是业务就需要在收入和支出上做出平衡,以便能从中真正获利。我并不是说云服务商就会偷工减料,但你一定要对你的服务商刨根问底,问问他们在安全方面的团队组成,是否能满足企业级的需求。事实上,云服务提供商会比传统的企业面临更大的安全挑战,如果你们招相关的人才都很困难,那他们也不会容易。

其次,你的人也好,服务商的人也好,无论谁来管理,云数据库都会涉及到更多的人员,而人往往是数据安全方面***的隐患。更多的人访问你的数据库,就意味着数据暴露的可能性越高。

第三,云是一个美好的词汇,你的数据丢到云端,但它也是存储在某个物理服务器上,其背后依然是供电系统,备份系统以及繁杂的IT基础设施。而云服务提供商的数据中心规模更大,运维是一个让人头疼的问题,这也隐藏了一定的风险。

那么,对于云服务提供商推销他们的数据库服务时,你需要向他们了解以下几个问题:

我的数据存在哪里?在哪里管理我的数据库?

如果存在海外,那里的数据保护法律和本土有何不同?

你能否保证数据真的只存储在那里,不会移动到其他的地方?如果不能保证的话,那都会有哪些地方存放数据?

除了你我之外,是否还有其他的外部机构能够访问我的数据?

当数据进行移动的时候,它是否使用相同的传输路径?

数据是否加密?使用的哪种加密算法?

是否还有其他的机构能访问密匙?

这些问题可能听上去挺让人尴尬的,就好像你根本不信任你的服务提供商,甚至有些疯狂的意味,这也仅限于安全方面。不得不承认,云计算为我们带来了诸多的创新,云数据库也改变了我们存储和操作数据的方式。但对于非常敏感的数据,我们再注意也不过分。

责任编辑:蓝雨泪 来源: TechTarget中国
相关推荐

2013-05-13 09:24:11

2011-08-11 11:34:46

IT云服务云计算

2015-10-27 09:45:41

2013-04-17 09:48:01

云服务目录SaaS云提供商目录

2011-10-14 09:27:31

云计算

2022-10-12 23:55:10

云计算云托管云服务

2014-02-25 09:08:47

IBM收购NoSQL

2023-09-13 06:58:23

2011-04-01 10:05:49

思科云计算NewScale

2015-07-10 16:13:26

2020-05-18 10:33:53

云计算提供商冠状病毒

2013-04-01 01:07:45

Avaya云服务BYOD

2013-05-24 09:06:08

OpenFlow软件定义网络SDN

2018-04-07 22:05:14

云计算托管服务提供商MSP

2013-08-28 09:47:55

2013-03-26 09:55:19

思科云服务SolveDirect

2022-04-29 21:46:36

云计算云平台云服务

2013-05-16 09:04:44

云管理云管理数据mPaaS

2013-03-29 10:43:03

Avaya云服务协作云

2012-02-16 10:06:15

云计算云服务安全
点赞
收藏

51CTO技术栈公众号