六種方式確保數(shù)據(jù)中心在云端的安全
來源:機(jī)房360
摘要: 這些建議可能看起來更像是常識(shí)。但是,隨著我們?cè)蕉嗟氖褂迷品?wù),我們?cè)绞歉嗟膶⒆约罕┞队谏矸菪畔⒈槐I以及其他網(wǎng)絡(luò)犯罪等負(fù)面影響的危險(xiǎn)之中。如下是六個(gè)方法,至少可以使您的數(shù)據(jù)不那么輕易的就被不法份子竊取。
Abstract:
Key words :
我們大多數(shù)人都有很多數(shù)據(jù)存儲(chǔ)在云服務(wù)中,安置在諸如Dropbox這樣的存儲(chǔ)服務(wù)中,在諸如Gmail等的電子郵件應(yīng)用程序中,或是如Facebook這樣的日常社交服務(wù)網(wǎng)站上。我們中的大多數(shù)可能并未像我們所應(yīng)該做的那樣十分安全的保護(hù)這些數(shù)據(jù)信息。盡管相當(dāng)一部分的攻擊方法是我們無法控制的:如不久之前剛剛發(fā)生的知名雜志《Wired》的撰稿人MatHonan先生的iCloud賬戶信息被黑客攻擊的事件——如果你稍稍進(jìn)行一些額外的小心,仍然有很多方法來防止黑客入侵看到你的信息。
1、關(guān)注密碼和安全問題
理想情況下,每項(xiàng)服務(wù)的用戶名和密碼應(yīng)該是獨(dú)一無二的,所以不會(huì)導(dǎo)致其中一個(gè)帳號(hào)被破壞而造成您的帳戶的其余部分也被訪問的狀況(如您的LinkedIn的帳號(hào)被攻擊,不會(huì)造成其他協(xié)同的帳號(hào)也同時(shí)被黑)。同時(shí),密碼的設(shè)置也應(yīng)該足夠安全,而不會(huì)被人輕易的根據(jù)一些有關(guān)目標(biāo)的提示而猜出。復(fù)雜的密碼當(dāng)然是有幫助的:穿插數(shù)字、符號(hào)和以及字母大小寫區(qū)分就更難猜測(cè)。
當(dāng)涉及到安全問題,不要選擇網(wǎng)上現(xiàn)成的答案。如果你的記憶力很好的話(或者您比較擅長(zhǎng)于記住無數(shù)的用戶名和密碼),最好選擇一些非無意義的問題和答案。例如,您母親的婚前姓名:托馬斯和朋友。
2、在可能的情況下,加密
從本質(zhì)上講,加密軟件將對(duì)信息加密,并使得其他沒有密碼進(jìn)行解密的人無法進(jìn)行讀取。然而,就象其他任何為了使得我們自身的信息更安全的措施一樣,其也需要用戶進(jìn)行一些努力工作。至少,這意味著您必須記住相關(guān)服務(wù)的密碼(如在Mac設(shè)備上的FileVault)作為標(biāo)準(zhǔn)功能提供加密,因?yàn)閬G失了密碼可能意味著失去了對(duì)數(shù)據(jù)的訪問。不過,對(duì)于真正的云安全,客戶端加密可能是最好的主意,這意味著其可以被找到,也可以支付,而最重要的是,實(shí)際使用的第三方軟件。
3、使用雙因素認(rèn)證
雙因素認(rèn)證是指登錄時(shí)需要同時(shí)使用用戶名和密碼,即時(shí)還會(huì)有一個(gè)獨(dú)特的代碼發(fā)送到用戶使用的設(shè)備。例如,對(duì)于谷歌帳戶,通常會(huì)發(fā)送一條SMS消息到用戶的手機(jī)上。對(duì)于一些銀行(以及亞馬遜網(wǎng)絡(luò)服務(wù))還特別設(shè)計(jì)了一定的設(shè)備。盡管在登錄時(shí)還需要查看另一臺(tái)設(shè)備畢竟還是比較麻煩的,但這確實(shí)是一個(gè)有效的方法,即使有人知道你的密碼。
4、如果有必要的話,進(jìn)行備份
云服務(wù)如何變得如此豐富,使得我們現(xiàn)在來談?wù)摂?shù)據(jù)的本地備份都顯得十分奇怪。然而,具有諷刺意味的是最聰明的人往往仍在使用這種老的本地備份的方法來確保他們的重要數(shù)據(jù)。外部硬盤驅(qū)動(dòng)器的價(jià)格相對(duì)便宜,第三方云服務(wù)專門設(shè)計(jì)用于備份數(shù)據(jù),所以,我們真的沒有借口說無法進(jìn)行多個(gè)文件副本的備份。不管其是不是值得的,谷歌甚至可以讓用戶下載某些帳戶信息,以確保你永遠(yuǎn)不會(huì)失去Gmail的數(shù)據(jù)。
5、在數(shù)據(jù)使用完之后將其刪除
在一個(gè)看似無限在線存儲(chǔ)時(shí)代,似乎電子郵件或文件越發(fā)凸顯其重要性。但是,為了確保沒有人發(fā)現(xiàn)潛在的破壞性信息,如色情信息、個(gè)人信息,包括信用卡或社會(huì)安全號(hào)碼、或網(wǎng)上帳戶的用戶名/密碼提醒郵件,等等信息,最好在使用之后都將其刪除。不過,如果某些郵件或其他相關(guān)文件確實(shí)需要進(jìn)行循環(huán)往復(fù)的使用,那么則可以將其備份加密,然后將其刪除。
6、小心駛得萬年船
總的來說,在網(wǎng)上進(jìn)行交易的時(shí)候一定要多留個(gè)心眼。使用殺毒軟件,以防止惡意軟件(如按鍵記錄器)使不法份子可以訪問您的帳戶信息。保持你的Wi-Fi網(wǎng)絡(luò)鎖定狀態(tài)。不要點(diǎn)擊可疑電子郵件中的鏈接或打開附件,即使這些郵件來自您所在的公司。如果你訪問了一個(gè)看起來比較粗略的網(wǎng)站,域名是.ru,立即離開該網(wǎng)站。不要去黑客的黑帽網(wǎng)站,也不要通過Wi-Fi網(wǎng)絡(luò)遠(yuǎn)程發(fā)送任何重要信息。
此內(nèi)容為AET網(wǎng)站原創(chuàng),未經(jīng)授權(quán)禁止轉(zhuǎn)載。