云时代下数据安全谁负责 —之服务器安全_谁管业务 谁管业务数据 谁管数据安全

越来越多的企业和开发者正在将网站 / 应用迁移到云服务器，主要是因为云服务器布置迅速、扩展性强、功能较齐全，且价格较优惠。这也促使很多用户质疑其安全性和隐私性。目前仍由不少企业和站长对云服务器存在着两种错误的安全观念，一是认为服务搭载在公有云平台的云服务器系统安全性远远不够，二是认为公有云平台绝对安全。那么我们来聊聊这两种观念的误区

一、公有云真的安全吗？

部分站长不愿将业务数据上传到云服务器，因为肉眼无法切实地看到数据，安全感缺失，万一网站被黑客攻击，数据遭到窃取或撰改，后果就严重了。甚至很多。甚至很多企业用户对公有云最大的担心就是如果把所有数据托付给公有云服务商，就相当于失去原本属于自己的控制权。那么公有云安全吗？我们从以下几点去了解下

（一）、公有云安全吗？
20世纪90年代初，首次引入现代云计算以来，云服务提供商经过了多年的发展完善，已经具备了非常丰富的经验来处理各种云环境中可能遇到的安全问题，以充分保护用户数据安全。以阿里云为例，2020年阿里云防御国内超40%的网站，共抵御DDOS攻击85万余次，平均每小时100次DDOS攻击，每天受各类攻击超60亿次，每天防御超过2亿次密码暴力破解等。

（二）、云平台更容易受攻击？
云服务供应商负责修复和监控网络情况，以及增设安全隔离层，将内部网络与外部可访问的应用程序和数据分离。借助这样一个负责保持系统更新、维护数据和运营安全的第三方供应商，实际上可以进一步增强企业安全性，同时数据的安全性也要比存储在本地，由企业自身管理人员进行维护安全得多

（三）、在公有云中，任何人都可以访问我的数据
公有云数据受到身份验证控件的保护，这些控件由云服务商负责进行持续地监控。需要记住的是，他们需要保护的可不单是您一个组织的数据，而是众多客户的海量数据。这也要确保了如何任何人试图破坏任何云应用程序实例的数据，他们都可以近乎实时地进行更改，以自动增强对所有云提供商客户的数据保护。同时，单个企业的数据都是受到保护的，不会被竞争对手等其他人访问到，因为它是多租户模式的。这也就意味着，每个数据实例都是唯一的，通过安全密钥来维护数据隐私和防止数据泄露，任何不受欢迎的实体都很难访问到您的数据信息。

二、既然云平台这么安全了，我还需要做安全防护吗？

相信到这里很多用户看到这里就会说你既然说云都这么安全了，哪我们为什么还要做安全防护，尤其被攻击的用户，更要说了。那么我们需要做好安全防护吗？答案是肯定的，云平台是采取的责任共担模式。

（一）、什么是责任共担模式
概念非常简单：服务商负责云计算平台的安全性，而您则负责云服务器内部的安全性。
它的含义是，使用云服务器时，利益相关者理应共同努力以实现云服务器的安全目标。云服务器用户需要将他们的业务，行业和监管要求纳入其中，这也是您在云服务器安全方面应当发挥的作用。您还必须独立承担负责云服务器内部搭建的环境，安装的软件的安全性，包括安装防火墙，确保软件无漏洞，使用高强度密码，避免帐户泄露等。其余部分属于服务商的范围。云服务器提供商应该为客户提供关于降低安全风险的有效建议。

（二）、我们该如何做好服务器安全防护
1、基础做起，及时修复系统安全漏洞。
不管是Windows还是Linux操作系统，都是在更新中不断完善，都存在着漏洞，这些漏洞就是服务器被入侵的最好通道，所以及时更新系统修复安全漏洞，防止被攻击利用，是服务器最重要的安全保证之一；当然如果您不想或者不会手动一个个修复漏洞，云计算平台厂商都有提供的主机防护产品，可以购买后在控制台一键修复

2、关闭非必要端口和服务。
服务器操作系统在安装时，会启动一些不必要的服务和端口，不仅会占用系统的资源，而且也会增加系统的安全隐患。对于不会用到的服务和端口，我们可以进行关闭；对于必要的端口，可以进行更改和限制ip地址段，如远程登录端口等。云服务器厂商都提供安全组控制，可以利用安全组进行关闭。
3、定期对服务器和数据进行备份。
为预防突发的系统故障和攻击而导致的数据丢失，必须对系统进行安全备份。备份数据和重要系统文件存放在不同服务器上，云厂商都提供备份和快照服务费用相对较低（如阿里云快照服务0.12元/GB/月），但是数据对我们是重要的，一旦系统宕机和被勒索病毒攻击，使用备份快照都可以及时的恢复

4、定期更换和保护好密码。
账号密码是打开服务器之门的钥匙，一旦入侵者进入系统，那么所有的保护都将失去作用，网络上大部分的服务器攻击都是从攻破密码开始。所以要定期修改密码，增加密码强度，防止密码泄露
5、安装设置防火墙（可选）。
防火墙是入侵者必须穿越的第一道防线，服务器所有流入流出的网络通信都要经过防火墙。防火墙具有很好的保护作用，可以关闭不使用的端口，可以禁止来自特殊ip地址的访问，从而防止入侵者的所有通信。安装好防火墙之后还要根据自身的网络环境，对防火墙进行恰当设置，达到最好防护效果。

6、其他安全防护
如您服务器提供web应用服务，或者您属于信息安全等级保护（等保）您可以购买云厂商提供的安全防护产品进行防护，如web应用防护墙，云防火墙，日志服务，数据库审计、堡垒机等，进行安全防护和审计工作。

虽然云服务器存在着依然避免的部分安全隐患，随着互联网、云计算、大数据等技术的发展普及，“上云”已经成为企业数字化、网络化、智能化的必然趋势，对于网络服务提供商的选择有了更高要求。相比较传统的服务器而言，云服务器的安全性有着无可比拟的优势，并且成本也更加低，所以现在选择云服务器已经成为了新的趋势。