1.6. 威胁缓解方案 大多数类型的云部署(公共、私有或混合)都暴露于某种安全威胁。以下实践可帮助缓解安全威胁: 应用最小特权的原则。 在内部和外部接口中使用加密。 使用集中式身份管理。 保持 Red Hat OpenStack Platform 更新。 计算服务可以为恶意的攻击者提供 DDoS 和破坏强制攻击的工具。防止方法包括出口安全组、流量检查、入侵检测系统以及客户领导和感知。对于公共网络或可访问公共网络(如互联网)可访问的部署,请确保处理和基础架构来检测和解决出站滥用。 前一个下一个