于计算与虚拟化安全：CISA备考关键点解析

"2018年云安全与安全虚拟化（CISA 备考必看）——深入理解云安全与虚拟化技术在IT审计中的重要性" 本文主要关注的是云安全和安全虚拟化，尤其对于准备CISA（Certified Information Systems Auditor）考试的人员来说，这是一个至关重要的主题。CISA认证涉及IT审计，而云安全和虚拟化在现代IT环境中已经成为不可或缺的部分，因此理解和掌握这些领域的知识对于审计工作至关重要。 首先，我们来了解一下云计算的概念。云计算是一种按需提供服务的模式，它通过互联网将计算资源（如计算能力、存储空间和网络）作为服务租用给用户，从而降低了企业的IT成本。云计算的核心技术是虚拟化，而不是集群化，它能够实现“一变多”和“多变一”的转换，使得数据中心能够更高效地利用资源。 在云环境中，数据中心的特征表现为大规模计算、存储和网络能力，并且能够提供灵活的服务。为了适应多租户的需求，数据中心需要通过虚拟化技术实现资源的“切片”，以及通过集群化确保服务质量。虚拟化允许将物理资源分割成多个虚拟资源，而集群化则可以确保高可用性和负载均衡。 然而，随着云的普及，也带来了新的安全挑战。在终端安全方面，安全漏洞、合规性问题和非法终端是主要的威胁。通道安全问题包括数据传输加密、带宽管理和质量保障。数据中心的安全问题涉及访问控制、入侵防御、应用交付和数据保护。虚拟化环境的安全问题更为复杂，涉及到边界安全、应用安全、数据安全以及VM之间的交互安全。 运行在虚拟机（VM）上的应用安全需要考虑隔离和防御攻击，而存储在VM内的数据安全则涉及到访问控制和审计。虚拟网络环境的安全问题涵盖内外部访问的安全、服务保障和数据传输的加密。虚拟存储环境的安全挑战主要包括不同用户的数据隔离和数据备份与恢复。 为了应对这些安全挑战，云服务商和IT审计人员需要采取多种策略，包括强化身份认证、实施严格的访问控制、使用加密技术保护数据传输、监控网络流量、预测并应对安全事件，以及确保存储设备的安全。在审计过程中，CISA专业人士需要深入理解这些技术和策略，以评估组织的云安全实践是否符合最佳标准和法规要求。 云安全与安全虚拟化是CISA备考者必须深入了解的领域，这不仅有助于通过考试，更能提升他们在实际工作中评估和管理云环境风险的能力。