创新的快速步伐创造了新的功能，但也增加了安全配置企业云资源的复杂性。本文将介绍香港云服务器安全的五个基本要素。每个香港云服务器用户都必须正确地掌握这些要素，才能确保云中安全。

云资源配置错误

使用香港云服务器时，我们常常听说“配置错误”这个词。“配置错误”听起来问题不大，但是香港云服务器的云基础架构环境涉及到大量复杂的配置，其中很大一部分都是需要香港云服务器用户负责设置和维护。以云错误配置为形式的客户错误，可能导致系统停机或重大违规。几乎每个企业云环境都充斥着配置错误。根据美国《2021 年云安全状况报告》，36% 的公司在 2021 年因云配置错误而遭受严重云安全泄漏或漏洞。美国国家安全局（NSA）警告说，“云资源的错误配置仍然是最普遍的云漏洞，可以利用它来访问云数据和服务”。配置错误通常是由云服务策略错误或误解共同责任引起，其影响从拒绝服务易受性到帐户泄露不等。

识别和修复计算机配置错误，对于安全专业人员来说并不是一个新概念。在数据中心、网络协议和防火墙端口等内容是 IT 系统的可配置组件，此处的错误配置也可能表示需要修复的安全风险。

在香港云服务器中，错误配置各不相同，从涉及单台香港云服务器的简单错误（例如将危险的端口打开）到涉及多台香港云服务器的深度架构设计缺陷，这些缺陷对于安全团队来说可能具有挑战性。但是，尽管其复杂性很高，但云计算作为 100% 软件的本质，意味着这些错误是完全可以预防的。那些成功防止配置错误的人将其作为软件工程问题解决，而不是像物理数据中心基础设施那样解决。

这是因为香港云服务器的云基础架构不是物理构建的，而是经过编程的。而那些对它进行编程的人，通常是香港云服务器云平台的开发人员或 DevOps 工程师，他们做出有关其云基础架构配置的决策，然后每天对其进行更改。这对于他们快速部署和改进应用程序的能力至关重要。但每一次变化都可能带来新的风险。

策略即代码

应用程序编程接口（API）驱动云计算，它们在我们如何使用香港云服务器以及攻击者如何利用它方面发挥着核心作用。API 是软件“中间人”，允许不同的应用程序和云资源相互交互。他们通常没有固定的 IT 体系结构，安全团队不能依靠任何网络边界来识别和阻止传入的攻击。

香港云服务器供应商的安全团队，需要将注意力集中在香港云服务器的控制台上，以及用于配置和操作香港云服务器的 API。例如，香港云服务器用户使用此控制台构建虚拟机、修改网络路由以及获取对数据的访问权限。但是，当攻击者在云环境中站稳脚跟，他们还会试图使用控制台来了解环境、横向移动并提取数据。

香港云服务器中的每个主要的云漏洞都涉及攻击者破坏控制台。与倾向于遵循“低速和慢速”方法来避免在网络上检测到的数据中心攻击不同，控制台入侵攻击是闪电般的快速“粉碎和抓取”漏洞，不会穿越可以监控的传统网络。从创建和管理云基础架构的开发人员和 DevOps工程师，成功防止这些攻击的企业对云安全性有不同的看法。

当开发人员在香港云服务器的云架构中构建应用程序时，他们也在为应用程序创建基础架构，而不是购买物理基础架构并将应用程序推入其中。构建云基础架构是用代码完成的，这意味着开发人员和 DevOps 在很大程度上拥有该过程。这种新模式迫使香港云服务器供应商的安全团队，成为安全云架构的领域专家，并将这些知识传授给开发人员，以帮助他们安全地构建。安全团队执行此操作的方式是将策略作为代码。

策略即代码，使安全团队能够以编程语言表达安全性和合规性规则，应用程序可以使用该语言检查配置的正确性。程序可以使用策略即代码自动检查其他代码和运行环境中是否存在不需要的情况，包括危险的错误配置。这意味着所有香港云服务器的利益相关者在安全性方面都在同一页面上运行，在规则上没有歧义或分歧，并且不同的团队有权在软件开发生命周期（SDLC）的每个阶段应用策略。

怎样确保香港云服务器云环境中的安全性

由于整个企业中使用的云服务的规模可能会增加，并且从长远来看将继续增加，因此自动执行识别和修复云错误配置的过程，对于在攻击者利用漏洞之前消除漏洞至关重要，并且可以减轻安全团队的手动负担，这些团队可能已经捉襟见肘。当这种自动化建立在策略即代码的基础上时，您可以随着云的使用和复杂性的增长而扩展它。开发人员可以使用这些相同的策略来确保基础架构在部署前是安全的，从而减少需要由安全团队解决的错误配置的频率。那么，怎样确保你的香港云服务器的安全性呢？

1. 了解你的云环境

首先，已实施有效的云安全计划的企业，具有任何企业都可以模拟的特征。每当有人问我们从哪里开始可以更好地保护云环境时，我们首先建议建立对你的环境和云基础设施的 SDLC 的全面了解，并开始像黑客一样思考，以识别架构中的缺陷。如果您只专注于消除个人错误配置，则需要确保 100% 的时间正确，而黑客只需要幸运一次。您需要了解攻击者在渗透到您的环境中时可以执行的操作。

2. 预防和安全设计

成功的企业关注的第二件事：预防和安全设计。一旦攻击者进入您的香港云服务器的云环境中并破坏了控制台，检测并阻止它就为时已晚。关键是要防止部署错误配置，并设计云环境以拒绝非法访问控制台，并最大限度地减少任何潜在渗透的途径。

3. 安全地设计和构建云基础架构

我们看到成功的企业所做的第三件事是：为开发人员和 DevOps工程师提供工具，帮助他们安全地设计和构建云基础架构。这是您的安全团队、开发人员和运营部门之间关系的巨大变化：每个人都将安全性集成到他们的流程中。安全团队扮演安全架构师的角色，指导其他团队。同样，这里的技术推动因素是策略即代码。

4. 在策略即代码的基础上构建云安全性

我们看到每个成功的企业所做的第四件事是：在策略即代码的基础上构建云安全性。我在这里详细讨论了策略即代码，但是如果您希望它随云使用而扩展，而不必扩展您的安全团队，那么它是任何云安全计划的基本技术基础。如果没有策略即代码，就无法在整个企业中一致地分发策略，也无法为开发人员提供工具来帮助他们更安全地工作。

5. 衡量重要事项

第五个也是最后一个确保香港云服务器中的云安全的当务之急是：衡量重要事项。您需要知道您目前在云安全方面的立场，您想要达到什么样的目标，并能够衡量您在此过程中的进展。您在使用香港云服务器时承担了多少风险？您的团队在云中交付安全措施的速度有多快？您在香港云服务器中的云安全方面投入了多少工程时间？

例如，如果您的开发人员正在等待安全团队手动审查和批准部署，那么他们要等待多长时间？安全团队在评估云错误配置并确定其优先级，以及将这些错误配置路由到 DevOps 团队进行补救方面投入了多少小时？解决架构安全问题所需的返工涉及多少时间和精力，而不是从一开始就产生固有的安全架构？

总而言之，成功的企业使用香港云服务器时，将云安全视为创新推动者，而不是阻止功能，因为香港云服务器的本质意味着我们可以将安全性作为软件工程问题来解决，并创建软件工程解决方案来帮助每个人更快、更安全地行动。因此，那些使用香港云服务器并获得正确云安全性的人专注于以下五个基本要素：

• 了解您的环境：了解环境中运行的所有内容，了解其设计和部署方式，以及黑客如何利用它。

• 专注于预防和安全设计：通过安全设计和部署过程，将您的安全心态转向防止黑客利用的各种云漏洞。

• 为开发人员提供支持：通过为参与设计、开发和管理云基础架构的每个人提供工具，帮助他们提前获得安全性，从而在云安全方面向左转。

• 使用策略即代码进行协调和自动化：让所有团队在相同的安全事实来源下运营，并为云安全构建可扩展的技术基础。

• 衡量重要事项：确定应围绕风险、速度和安全投资跟踪的关键指标。建立您当前的基线和目标，并衡量您的进度。