写点什么

如何确保基础设施机密信息安全

  • 2015-03-31
  • 本文字数:820 字

    阅读完需:约 3 分钟

信用卡和个人身份信息的存储和传输都有遵从性标准, PCI-DSS 是其中最常用的标准之一。但有一类信息,现有的标准没有覆盖, Rackspace Paul Querna 将它们称为“基础设施机密信息(Infrastructure Secrets)”。

基础设施机密信息是指经常用于构建或部署应用程序的证书或机密信息,如Github API keys、AWS IAM identities、Heroku API Tokens、Rackspace Cloud API Keys 和SSH Private Keys 等。许多使用这类信息的系统在没有直接人工监督的情况下运行,它们使用的证书也没有锁定到特定的应用场景。Querna 结合他在 Cloudkick 从事相关工作的经验阐述了基础设施机密信息面临的威胁和应该采取的应对措施。

基础设施机密信息面临的威胁可能来自以下几个方面:

  • 糟糕的密码;
  • 支持服务工具:这是 SaaS 企业的关键组件,这类工具中的大部分都允许员工做任何客户可以做的事,但它们的安全预防措施或日志常常很糟糕;
  • 数据库:数据库备份在员工的硬盘上,甚至由第三方托管;NoSQL 数据存储的访问控制常常很简单;
  • 服务器入侵:攻击者可能会发现类似 Ruby on Rails 允许远程执行代码的漏洞。

纵深防御(Defense in depth)”是信息安全的常用方法。Querna 建议采取以下措施:

  • 使用谷歌开源加密工具 Keyczar 进行加密;

  • 服务隔离:后台服务器应该位于隔离的网路中,并且只在通信通道上提供准确的操作,比如在服务中提供下面这样的操作: deploy_project_to_host(host, project)而不是下面这样的:

    run_command(host, command)

  • 特殊事件通知:除了正常的日志之外,在员工激活身份验证时发送通知邮件;

  • 多重身份验证:这是应对“糟糕的密码”这一最常见的威胁的一种简单有效的方法。

有一点需要提醒读者注意,Querna 在文章最后指出,上述内容只是他的一些随感,并不全面。


感谢徐川对本文的审校。

给InfoQ 中文站投稿或者参与内容翻译工作,请邮件至 editors@cn.infoq.com 。也欢迎大家通过新浪微博( @InfoQ @丁晓昀),微信(微信号: InfoQChina )关注我们,并与我们的编辑和其他读者朋友交流。

2015-03-31 07:411372
用户头像

发布了 1008 篇内容, 共 422.0 次阅读, 收获喜欢 346 次。

关注

评论

发布
暂无评论
发现更多内容

探索1688阿里巴巴API接口:揭秘商品详情与图片搜索商品列表的高效应用

代码忍者

API 接口 pinduoduo API

100个降噪蓝牙耳机免费领,用通义灵码从 0 开始打造一个完整APP

阿里云云效

阿里云 云原生 通义灵码

缩量时代:快消行业如何找到业绩增长的路径

赛博威科技

人工智能 数字化转型 数字营销 快消行业 赛博威

DApp开发:从合约到系统快速上线解决方案

区块链软件开发推广运营

交易所开发 dapp开发 链游开发 公链开发 代币开发

AI驱动的低代码平台:解密背后的算法与架构创新

天津汇柏科技有限公司

低代码 AI 人工智能

NineData第2届数据库编程大赛:一条SQL秒杀100万张火车票

NineData

MySQL sql NineData 2024第二届数据库编程大赛 数据库编程大赛

深入解析Spring AI框架:在Java应用中实现智能化交互的关键

不在线第一只蜗牛

Java 人工智能 spring

超 90% 研发人员使用通义灵码,盖雅工场打造研发提效驾驶舱

阿里巴巴云原生

阿里云 云原生 通义灵码

微店API接口探索:轻松解锁商品详情新视界

代码忍者

API 接口 pinduoduo API

拼多多商品详情数据接口(pinduoduo.item_get)丨拼多多API接口指南

tbapi

拼多多商品详情接口 拼多多API 拼多多商品数据接口

制造业管理系统中ERP与MES的区别

积木链小链

企业管理 ERP mes

超 90% 研发人员使用通义灵码,盖雅工场打造研发提效驾驶舱

阿里云云效

阿里云 云原生 通义灵码

如何为RAG应用选择最佳Embedding模型

Zilliz

Milvus rag 向量Embedding

up 主亲测,ToDesk/青椒云/顺网云这三款云电脑玩转 AIGC 场景

Toekn_w

云电脑 AIGC

100个降噪蓝牙耳机免费领,用通义灵码从 0 开始打造一个完整APP

阿里巴巴云原生

阿里云 云原生 通义灵码

【案例分享】武汉德发电子:为中海庭整合信息系统,管理成本降 15%

明道云

如何确保基础设施机密信息安全_安全_谢丽_InfoQ精选文章