38、云服务器安全加固全解析

云服务器安全加固全解析

1. 云服务器访问与负载均衡

如今，使用 HTTPS/TLS 进行加密已成为大多数 Web 服务，尤其是管理界面的标准做法。用户可以从企业内部网络、家中或任何公共互联网接入点轻松访问云服务，无需大量前期投资和设置阶段。不过，一些高度关键的企业业务系统可能需要更私密和专用的管理界面及网络连接，此时可使用 VPN 集成甚至云提供商与客户网络之间的专用线路来替代纯互联网管理访问。

云服务器可利用负载均衡服务在互联网上可见。负载均衡器并非主要的安全设备，而是用于将终端用户的 Web 服务器流量动态分配到可用的后端云服务器群，以优化资源使用和应用程序响应时间。IaaS 提供商的负载均衡服务应能导入客户特定的 HTTPS Web 服务器证书，支持加密通信，甚至在负载均衡器上终止 HTTPS 连接。但大多数提供商不支持对该流量进行重新加密，因此在 HTTPS 终止的情况下，数据将以未加密形式在 IaaS 负载均衡器和客户的实际目标云服务器之间传输。云服务器管理员需评估使用负载均衡服务是否会影响应用程序的安全性和加密需求，从而决定是否以及如何使用负载均衡器。

2. 云身份与访问管理

为实现职责分离，对云服务中存储或处理的所有机密数据，必须建立相应的概念或组织结构。在共享云或虚拟化环境中，身份和访问管理概念需处理和管理三个管理层面：
1. 客户应用程序管理员
2. 操作系统、存储或网络层面的 VM 管理员
3. 虚拟机管理程序或虚拟化主机管理员

通常，第 3 层由云服务提供商的员工和运营合