2024-07-30 大飞
为了获得战略和战术优势，全球企业对云服务的采用持续增长。虽然几年前，云仍然是一个有趣的概念，大多数组织都对此持谨慎态度，但几乎每个组织都已将其部分 IT 基础设施迁移到云模型中。Gartner 预计 2017 年全球公共云服务市场规模将达到 2,468 亿美元，较 2016 年增长 18%。
然而，安全性仍然是云中组织最关心的问题之一。根据 Gartner、IDC 和高盛的报告，在 IT 基础设施的云/“按需”模型所面临的各种挑战/问题中，74.6% 的组织将安全性列为重要或非常重要。
日益移动的员工队伍、不断扩大的企业范围以及扩展的企业生态系统的业务驱动因素迫使企业考虑将其核心应用程序和业务流程迁移到基于云的基础设施中。然而，云提供的规模便利和成本节约也伴随着网络风险的额外因素。
随着网络攻击变得越来越复杂且执行成本越来越低，迁移到云的安全风险变得更加重要。此外，市场上现有的解决方案采用传统的基于边界的网络安全防御技术，这在保护基于云的基础设施中的数据方面可能不那么有效。
保护云等虚拟化环境需要类似的安全方法。与传统的网络安全解决方案不同，软件定义边界 (SDP) 架构集成了设备身份验证、基于身份的访问和动态配置的连接的原理，以提供更高的抵御网络攻击的能力。采用基于 SDP 架构的安全模型使组织能够保护其云服务器免受各种网络攻击，包括 DDoS、中间人 (MitM)、服务器查询 (OWASP 10) 以及高级攻击持续威胁 (APT)。
然而，随着网络犯罪分子采用更复杂的技术对企业发起攻击，当前需要的是一种面向未来的网络安全方法，该方法不仅可以保护企业在云中的关键基础设施免受当今的网络攻击，而且可以同样有效地工作未来也是如此。区块链技术提供了急需的解决方案来防御下一代网络攻击。
区块链定义的边界 (BDP) 利用增强的 SDP 架构以及区块链、TLS 和 SDN 技术来隔离企业的云服务器，并且只允许经过身份验证的用户访问存储在这些云服务器中的数据。同时，BDP 还利用基于区块链的数字签名来识别和验证授权用户和设备，并让他们访问存储在这些云服务器中的数据。
BDP 的概念融合了 SDP 的优点（例如通过安全介质向授权用户提供集中控制）与区块链技术的优点（例如去中心化、加密、不变性和基于共识的控制）。由此产生的架构为组织提供了以更智能、更快速且明显更有效的方式应对当前和未来网络安全挑战的机会。
这种方法使黑客几乎不可能检测和发起针对企业基于云的基础设施的攻击，并为安全访问提供一流的加密。此外，它还使组织能够在区块链上维护有关云中数据访问的不可变且防篡改的日志和记录。
免责声明：所提供的信息不是交易建议，www.wo.cc 对根据本页提供的信息进行的任何投资不承担任何责任。 本文内容仅供参考，风险自担！
相关新闻
更多>>
