云技術的使用在給組織帶來諸多好處的同時，也帶來了很多風險。今天我們就為大家準備了在云時代進行數據保護的七項小建議。學習如何在云時代保護自己，免受網絡泄露和大規模攻擊。

[[136738]]

一、保護代碼

保護代碼百分之分屬于企業自己的責任，而且黑客會持續不斷地尋求攻破企業應用程序的途徑。未經徹底測試和完全保護的代碼更容易受到黑客的攻擊和破壞。一定要將安全做為軟件開發生命周期的一部分：包括庫文件測試，插件掃描等等。

二、創建訪問管理策略

登錄是用戶進入云平臺的鑰匙，所以一定要有一個可靠的訪問管理策略，特別是關于那些建立在臨時訪問基礎上的授權。將所有應用程序和云環境集成到以企業級動態目錄（AD）或輕量目錄訪問協議（LDAP）為中心的身份驗證模型，有助于將這一過程作為雙重身份驗證。

三、實施補丁管理辦法

不打補丁的軟件和系統可能會導致重大問題，所以要通過對定期更新系統流程進行梳理來保證環境安全。可以考慮開發重要性檢查程序，在部署到真實環境前對所有更新進行檢測，確認其不會對系統構成破壞或創建漏洞。

四、日志管理

日志檢查應該是組織安全制度的重要組成部分。如今的日志已經成為了一種強大的安全工具，遠比那些所謂的合規標準要有用得多。利用日志數據可以對惡意活動進行監控。

五、建立安全工具包

沒有哪一款軟件能夠應付所有的安全需求。你必須實施能夠覆蓋堆棧中所有任務的深度防御策略，實施IP Tables、web應用防火墻、防病毒、入侵檢測、加密和日志管理。

六、了解最新信息

好好利用互聯網這個豐富的信息資源庫，搜索并關注行業內發生的數據泄露和攻擊，時刻對可能造成影響的最新漏洞信息保持了解。

七、了解云服務提供商的安全模式

最后，要了解云服務提供商的安全架構，并以此制定相應的計劃。網絡攻擊一定還會發生，安全漏洞也都將會得到確認。