11、云环境安全与虚拟网络全解析

云环境安全与虚拟网络全解析

1. 云存储概述

云服务提供商提供二进制大对象（BLOB）存储，可作为数据库或大量二进制、文本数据的大容量存储区域。它还能用于存储浏览器可用的图像，以及用于流媒体视频或游戏的音频和视频文件。

2. 云安全控制选择

为确保云环境尽可能安全，需要实施多种控制措施，以下是一些关键控制：

2.1 高可用性访问区域

在全球 Azure 环境中，存在多个 Azure 区域，每个区域内又有高可用性区域。这些区域是物理位置，可能包含两个或更多数据中心，能在其区域内提供高可用性。它们相互独立，拥有各自的网络，且每个网络都有自己的电力和暖通空调（HVAC）系统，通过冷热通道调节冷却。应用程序可分布在多个区域，以确保即使某个区域出现故障，应用程序仍可使用。

2.2 资源策略

资源策略规定了某人对特定资源的访问级别或操作权限，这对于资源管理和审计至关重要，需遵循最小权限原则。

2.3 密钥管理

密钥管理是一种安全应用，可看作是一个保险箱，用于存储特权账户使用的密钥、令牌、密码和 SSH 密钥。它通常采用高强度加密来保护这些物品，例如微软使用 RSA 2048 位密钥来保护 Azure 密钥管理。

2.4 集成与审计

集成是指数据从输入到输出的处理过程。云审计员负责确保云服务提供商制定的策略和控制措施得到落实，并测试这些控制和系统集成是否按预期工作。他们是独立的第三方，需检查的控制措施包括：
- 加密级别
- 访问控制列表
- 特权账户使用
- 密码策略