五步实现云计算PaaS安全性

• 来源期刊: 计算机与网络
• 学科: 工学
• 关键词: 程序安全性 计算模型 应用程序代码 专业知识 控制战略 基础设施 脚本程序 网站
• 年，卷（期）: 2012,（9）
• 所属期刊栏目: 安全咖啡屋
• 页码范围: 42-42
• 页数: 1页
• 分类号: TP311.11
• 字数: 1769字
• 语种: 中文

摘要

当谈及安全性和云计算模型时，平台即服务（Paas）有着它自己特殊的挑战。与其他的云计算模型不同，PaaS安全性所要求的应用程序安全性专业知识往往是大多数公司无法投入巨资就能够拥有的。这个问题很复杂。因为众多公司都使用“进驻式”基础设施级安全控制战略作为应用程序级安全性风险的应对措施（例如，一旦应用程序代码发布生产，使用WAF以缓解所发现的跨网站脚本程序或其他前端问题）。