在云应用程序中加强隐私保护的几种办法
发布时间：2022-07-29 10:34:51 所属栏目：安全 来源：互联网
导读：个人隐私是每个人都很关注的事项。但是，信息交付是一项充满权衡的工作。例如，每个人都会对在淋浴间安装摄像头以自动重新订购肥皂的计划和想法而感到不满。 在早期，每个人都认为发送电子邮件、在线订购以及智能手机的应用充满奇妙的魔力，而对于其隐私的信
|
个人隐私是每个人都很关注的事项。但是，信息交付是一项充满权衡的工作。例如，每个人都会对在淋浴间安装摄像头以自动重新订购肥皂的计划和想法而感到不满。 在早期，每个人都认为发送电子邮件、在线订购以及智能手机的应用充满奇妙的魔力，而对于其隐私的信息并不在意。 以下是平衡个人隐私与功能的9种方法和策略： 1. 使用功能 云计算提供商了解客户对安全性感到担忧，他们逐渐添加了使其更容易锁定数据的功能。例如，亚马逊公司提供了二十多种有助于增加安全性的产品。AWS防火墙管理器帮助确保防火墙只允许正确的数据包进入。AWS Macie会扫描人们的数据，寻找那些过于开放的敏感数据。谷歌云和Microsoft Azure都有自己的安全工具集。了解所有这些产品可能需要一个团队，但这是开始保护其云计算工作的最佳场所。 2. 关注加密 当人们只是为电脑设备进行加密时，保护密码、加密密钥和身份验证参数的安全就已经很困难了。对于云计算应用程序则复杂得多，特别是当它们由团队管理时。云计算供应商设计了各种不同的工具来提供帮助。人们仍然必须谨慎对待源代码管理，但是这些工具将帮助他们进行加密，以便将其安全地添加到云计算应用程序中。诸如Hashicorp公司的Vault、Doppler公司的Enclave、AWS公司的密钥管理系统，以及Okta公司的API管理工具之类的工具可以简化流程。采用这些工具都仍需要小心谨慎，但总比把密码写在一个笔记本上并锁在办公室要好。 3. 考虑专用硬件 用户最好不要与他人共享服务器硬件。也很难相信网络攻击者会采用一种共享正确机器的欺骗方法，然后采用Rowhammer等不同的极端方法，但是某些数据可能值得人们付出艰苦的努力。云计算供应商只为这种场合提供专用硬件。如果用户的计算负载相当稳定，那么在内部部署设施使用服务器甚至可能更具成本效益。一些人采用云计算供应商的混合工具，另外一些人则希望采用自己的内部部署服务器。在任何情况下，完全控制服务器比共享服务器成本更高昂，但它也避免了许多网络攻击。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号