您好,欢迎来到中港网络 | 常见问题 | 付款方式 | 联系我们
服务器租用托管网站 香港服务器租用热线电话 [会员登录]  [会员注册] [代理专区] [旧版站]
新闻中心

公司动态
公司公告
行业新闻
电话联系方式
行业新闻
·如何进行游戏服务器租用
·详解国家顶级域名za.com!
·从“.How”顶级域名看域名
·中港网络盘点服务器常见
·如何测试服务器访问速度
·虚拟空间建站的使用特点
·IDC数据中心机房节能的主
·如何避免香港服务器遭受
·独立服务器及独立服务器
·解决网站崩溃的正确方法
行业新闻  

如何实现云计算PaaS安全性

  提高云计算PaaS安全性的方法有很多,下面中港网络教你如何实现云计算PaaS安全性,具体内容如下:

  第一步、建立安全措施

  应用程序安全性的根本挑战远在PaaS实施前就已经存在。因此,对于如何完善生产安全、鲁棒的应用程序的部署措施已有相当的研究。有一个可提供直接支持的技术被称为应用程序威胁建模。一些很好的着力点是OWASP威胁建模页以及微软公司的安全性开发生命周期资源页。从工具的角度来看,是免费跨网站脚本(XSS)和SQL注入。拥有内部工具的企业可以将其应用于PaaS的安全性措施,或者众多PaaS供应商为客户以免费或打折的价格提供了具有类似功能的工具。而当企业希望使用一个更为广泛的扫描策略时,他们还可以使用诸如Google公司的skipfish这样的免费工具。

  第二步、扫描网络应用程序

  众多公司已经接受了应用程序扫描,这是一个用于解决通用安全问题(例如跨平台脚本(XSS)和SQL导入)的网络应用程序扫描工具。拥有内部工具的企业可以将其应用于PaaS安全性措施,或者众多PaaS供应商为客户以免费或打折的价格提供了类似功能的工具。而当企业希望使用一个更为广泛的扫描策略时,他们还可以使用诸如Google公司的skipfish这样的免费工具。

  第三步、培训开发人员

  应用程序开发人员完全通盘精通应用程序安全性原则是非常关键的。这可以包括语言级培训(即他们目前用于构建应用程序所使用语言中的安全编码原则)以及更广泛的议题,如安全性设计原则等。由于开发人员的减员和流动性等原因,这往往要求培训必须定期重复并作为常态保持下去,所以开发人员应用程序的安全性培训成本可能是较为昂贵的。幸运的是,还有一些免费的资源,例如Texas A&M/FEMA国内防备校园计划提供了一些安全性软件开发的免费电子学习资料。微软公司也通过其Clinic 2806提供了免费培训:微软开发人员安全性知道培训,这是一个开始你自己定制程序有用的入门级培训材料。

  第四步、拥有专用的测试数据

  这样的情况总是在不断发生中的:开发人员使用生产数据进行测试。这是一个需要正确认识的问题,因为机密数据(例如客户私人可辨识的数据)可能在测试过程中泄漏,特别是在开发或试运行环境中并没有执行与生产环境相同的安全措施时。PaaS的环境敏感性更甚,而众多PaaS服务更易于实现部署、试运行以及生产之间的数据库共享以简化部署。如开源Databene Benerator之类的工具可以产生符合你数据库特定结构的高容量数据,而数据格式调整有助于拥有专用的生产数据。通常,这些处理是属于特定框架的,因此你需要留意找出一个能够在你的特定环境中正常工作的。

  第五步、重新调整优先级

  这最后一个步骤是你可以实施的最重要的一个步骤。既然PaaS可能意味着一种文化和优先级的调整,那么相应地接受这一调整并将其真正纳入自己的思想行为体系中。使用PaaS,所有都是与应用程序相关;这意味着组织的安全性将高度依赖于组织中的开发团队。如果这不是PaaS的问题,那么这将会是一场噩梦了,因为在基础设施级你无法实施多少措施以缓解已识别的风险。如果你一直以来都是依赖于基础设施级的控制以满足在应用程序级的安全挑战,现在是时候重新考虑。

关于我们 | 联系我们 | 付款方式 | 代理加盟 | 服务单提交 | 诚聘英才 | 常见问题| 网站地图
快速链接
24 X 7服务
关于我们
-公司简介
-企业文化
-员工关爱
-官方微博
产品购买
-国外域名
-虚拟主机
-服务器租用
-服务器托管
常见问题
- 服务单提交
- ICP备案帮助
-服务器租用问题
-服务器托管问题
旗下站点
-美国服务器
-香港服务器
-深圳服务器
-crm管理系统
关于我们 | 联系我们 | 付款方式 | 价格总览 | 代理加盟 | 服务单提交 | 诚聘英才 | 常见问题| 网站地图
《中华人民共和国增值电信业务经营许可证》 ISP证:粤ICP备07026347号-6
朗信天下发展有限公司(控股)深圳市中港科技有限公司(运营)联合版权
7×24小时服务热线:4006670609 0755-83411213 7×24小时售后支持:0755-15622803088
7×24小时销售热线:0755-83460032 83461241 香港服务电话:00852-66326689
深圳总部:中国.深圳市福田区天安数码城天经大厦5层 技术中心:中国.深圳市福田区新洲路金沙花园大厦
香港总部:香港新界荃湾葵涌禾塘咀街55号世和中心6,7,9,11,13,19,21樓
分享到: