14、云环境下的安全与灾难恢复策略

云环境下的安全与灾难恢复策略

1. 网络入侵检测系统（NIDS）的局限性

网络入侵检测系统（NIDS）的主动警报有效性有限，其主要好处是防范恶意有效负载。但如果对所有流量进行加密，这种好处就微乎其微。而且，NIDS 的存在会大幅降低服务器性能，还会为基础设施中的所有主机创造单一攻击向量。

2. 主机安全

2.1 主机安全的任务

主机安全涵盖以下任务：
- 预防攻击。
- 尽量减少成功攻击对整个系统的影响。
- 攻击发生时做出响应。

2.2 预防攻击的策略

在现实世界中，预防攻击的最佳方法是假设软件存在安全漏洞。因为主机上运行的每个服务都是一个独特的攻击向量，攻击向量越多，攻击者找到可利用漏洞的可能性就越大。所以，必须尽量减少服务器上运行的软件种类。

2.3 安全补丁的快速部署

假设服务存在漏洞，防止攻击者利用已知漏洞的关键工具是快速部署安全补丁。在传统数据中心，在整个基础设施中部署安全补丁既耗时又有风险。而在云环境中，部署补丁只需三个简单步骤：
1. 用新的安全修复程序修补 AMI。
2. 测试结果。
3. 重新启动虚拟服务器。

使用 enStratus 或 RightScale 等基础设施管理工具至关重要，它能自动部署安全修复程序，减少人工参与、停机时间和人为错误导致的停机可能性。

2.4 系统加固

系统加固应从设置机器映像时开始。找到适合特定服务配置文件的配置后，在创建映像前应进行系统加固。服务器加固是指禁用或删除不必要的服务，消除不重要的