資訊專欄INFORMATION COLUMN
摘要：和云計(jì)算相關(guān)的安全問題要么在最終用戶方，要么在云計(jì)算服務(wù)提供方。
云計(jì)算的安全問題是一個(gè)熱門話題，它應(yīng)該包括用來保護(hù)云計(jì)算相關(guān)的基礎(chǔ)架構(gòu)、應(yīng)用程序和數(shù)據(jù)安全的一系列控制措施，包含技術(shù)以及流程，市面上也有不少基于云計(jì)算的安全軟件或安全服務(wù)，盡管業(yè)界通常認(rèn)為這不是來保護(hù)云計(jì)算的安全，也會(huì)使用云安全概念。
和云計(jì)算相關(guān)的安全問題要么在最終用戶方，要么在云計(jì)算服務(wù)提供方。云計(jì)算服務(wù)的提供者必須確?；A(chǔ)架構(gòu)的安全，這些包括數(shù)據(jù)中心的物理安全、虛擬硬件平臺的安全，如果提供應(yīng)用程序服務(wù)，還需要保障應(yīng)用程序的安全，在運(yùn)行于這些云系統(tǒng)服務(wù)之上的客戶的數(shù)據(jù)安全保護(hù)方面，當(dāng)然也會(huì)有，并且應(yīng)該有一定的安全措施。
在云計(jì)算服務(wù)的客戶方，要確保運(yùn)云提供商已經(jīng)實(shí)施了適當(dāng)?shù)陌踩刂拼胧?，以便能更好保障?yīng)用程序和數(shù)據(jù)的安全，由于虛擬化的原因，客戶方不需要接觸到公有云的數(shù)據(jù)中心和各類硬件設(shè)備，所以他們會(huì)擔(dān)心云廠商的硬件和操作系統(tǒng)的安全問題，此外還會(huì)擔(dān)心虛擬化軟件系統(tǒng)的安全、以及云服務(wù)商的安全能力問題。
總體來說，云計(jì)算安全會(huì)落到幾個(gè)要點(diǎn)：1.合約，2.隱私及安全，3.法律遵循。
在合約層面，云計(jì)算最終用戶會(huì)和服務(wù)商探討雙方的權(quán)利和職責(zé)、產(chǎn)權(quán)歸屬以及服務(wù)中止等問題。需要明確發(fā)生安全問題時(shí)雙方各需承擔(dān)的責(zé)任，不再續(xù)約合同的時(shí)候如何交還或遷移客戶的數(shù)據(jù)及應(yīng)用程序等等，國內(nèi)多數(shù)客戶對IT服務(wù)的概念接受度還不夠，相關(guān)法律不夠健全，法務(wù)人員也缺乏這方面的經(jīng)驗(yàn)，所以在合約層面想達(dá)成一致相對較難。
在隱私及安全層面，最終用戶必須有自己可控的帳戶管理系統(tǒng)來訪問云計(jì)算及相關(guān)的信息資源，當(dāng)然云服務(wù)商要確保經(jīng)過身份驗(yàn)證的授權(quán)用戶可以訪問到云系統(tǒng)服務(wù)，包括應(yīng)用程序和數(shù)據(jù)，在應(yīng)用程序的安全方面，如果云服務(wù)廠商只提供計(jì)算平臺即服務(wù)，則用戶自己需負(fù)責(zé)應(yīng)用程序的安全，如果云計(jì)算廠商提供了軟件即服務(wù)，那必須保證基于云計(jì)算的軟件系統(tǒng)的安全，舉例講，提供基于云計(jì)算的存儲或數(shù)據(jù)庫服務(wù)的，需保障數(shù)據(jù)存儲軟硬件平臺的安全。云計(jì)算廠商要提供用戶管理和針對數(shù)據(jù)安全的保護(hù)，不僅需要非常龐大的應(yīng)用系統(tǒng)開發(fā)和運(yùn)維力量，更需要及早將安全控管功能嵌入到云服務(wù)平臺和應(yīng)用系統(tǒng)之中。
在法規(guī)遵循方面，國內(nèi)針對云計(jì)算安全的法規(guī)尚未成型，但會(huì)參考服務(wù)外包相關(guān)的規(guī)定，通常涉密行業(yè)受到嚴(yán)格監(jiān)管，如果要外包或使用云計(jì)算，相關(guān)的云計(jì)算服務(wù)也需受到同樣的監(jiān)管要求，而且這些用戶還需得到監(jiān)管機(jī)構(gòu)的審批，這些規(guī)定無疑會(huì)成為公有云計(jì)算在國內(nèi)重點(diǎn)行業(yè)普及的障礙。另外，法規(guī)對審計(jì)方面的要求也非常高，但是目前對云計(jì)算相關(guān)的安全審計(jì)標(biāo)準(zhǔn)、指導(dǎo)和措施都不夠成熟，另外云計(jì)算在建設(shè)初期往往只會(huì)關(guān)注功能的實(shí)現(xiàn)上，而忽略日志和記錄的維護(hù)，這也需要引起重視。
簡單總結(jié)一下，大型企業(yè)級用戶使用公有云計(jì)算的路子還很長，一方面是安全問題難以解決，另一方面，即便是使用私有云，大量數(shù)據(jù)和應(yīng)用的遷移也會(huì)耗費(fèi)多年的時(shí)間。而國內(nèi)多地政府主導(dǎo)的公有云計(jì)算目前多側(cè)重于計(jì)算能力和平臺即服務(wù)上，往往是政績項(xiàng)目，在應(yīng)用和安全方面明顯乏力；由互聯(lián)網(wǎng)大腕投資的云計(jì)算也多側(cè)重于網(wǎng)站建設(shè)及電子商務(wù)相關(guān)領(lǐng)域，顯然滿足不了大型組織的復(fù)雜企業(yè)應(yīng)用要求，最終注定公有云計(jì)算服務(wù)只能停留在較低層面的計(jì)算平臺、空間租用或簡單的大眾化應(yīng)用，也只能吸引來自非涉密行業(yè)、個(gè)人、家庭及中小企業(yè)買家的關(guān)注。
要解決上述云計(jì)算普及的較大障礙，關(guān)鍵是加強(qiáng)云計(jì)算服務(wù)商和潛在大客戶的安全意識教育，讓賣家了解如何提供安全的云計(jì)算服務(wù)，如何做好服務(wù)，讓買家了解如何挑選安全的云計(jì)算，如何管理外包服務(wù)，只有雙方都清楚了這些，才能可能進(jìn)行下一步的溝通，才有合作的可能。
不能渴求立法和監(jiān)管機(jī)構(gòu)在產(chǎn)業(yè)尚未成型時(shí)便做出可操作性的規(guī)范或指南，向云計(jì)算的變革過程必定要經(jīng)歷一段動(dòng)蕩期，能獲得大量客戶并保留住這些客戶的云計(jì)算廠家，一定是那些能證明自己的安全能力可以保護(hù)客戶的應(yīng)用程序和數(shù)據(jù)安全的，而要達(dá)到這一點(diǎn)，唯有從全體員工的信息安全意識教育抓起。
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://systransis.cn/yun/4000.html
摘要：相比之下，在年月進(jìn)行的一次調(diào)查中的中小型受訪企業(yè)表示，他們所使用的基于云計(jì)算的應(yīng)用程序的安全等級要高于他們在內(nèi)部實(shí)施的安全等級。 ?????? 在十年不到的時(shí)間里，云計(jì)算已從一個(gè)有趣的新概念發(fā)展成為業(yè)界的一大主流市場。業(yè)界對云計(jì)算未來的期望普遍較高，摩根士丹利預(yù)測Amazon網(wǎng)絡(luò)服 務(wù)(AWS)將在2022年突破二百四十億美元年收入的大關(guān)。當(dāng)然，任何單一一家供應(yīng)商云計(jì)算業(yè)務(wù)的成功都完全取決于...
摘要：云計(jì)算提供商知道他們的業(yè)務(wù)依賴于客戶對數(shù)據(jù)安全和服務(wù)保護(hù)的信心。隨著云計(jì)算采用率的不斷增長，管理所有不同數(shù)據(jù)的需求也將不斷增長。盡管云計(jì)算應(yīng)用得到快速增長，云存儲僅占所有數(shù)據(jù)的。軟件定義數(shù)據(jù)中心已經(jīng)成為采用云計(jì)算技術(shù)的企業(yè)的規(guī)范。很多企業(yè)為英國脫歐做好了準(zhǔn)備，而GDPR法規(guī)的發(fā)布和實(shí)施將改變?nèi)藗儗﹄[私數(shù)據(jù)的做法，技術(shù)解決方案成為企業(yè)領(lǐng)先競爭對手的核心因素，這些進(jìn)步和發(fā)展成為了預(yù)測和思考201...
摘要：近年來，企業(yè)租賃數(shù)據(jù)中心空間的需求驅(qū)動(dòng)因素不斷發(fā)展。與物聯(lián)網(wǎng)數(shù)據(jù)存儲相關(guān)的最大的轉(zhuǎn)變是遠(yuǎn)離企業(yè)擁有的數(shù)據(jù)中心設(shè)施。近年來，企業(yè)租賃數(shù)據(jù)中心空間的需求驅(qū)動(dòng)因素不斷發(fā)展。隨著這一持續(xù)變化，負(fù)責(zé)選擇企業(yè)IT和存儲服務(wù)的700多名決策者參與了由Vertiv公司委托進(jìn)行的一項(xiàng)研究，以進(jìn)一步了解這種持續(xù)穩(wěn)定的發(fā)展。這項(xiàng)研究是由調(diào)研機(jī)構(gòu)451 Research公司進(jìn)行的，旨在更好地了解租賃數(shù)據(jù)中心空間需求...
摘要：如今，越來越多的企業(yè)為了轉(zhuǎn)型將數(shù)據(jù)中心遺留系統(tǒng)和應(yīng)用程序遷移到云端，而這種轉(zhuǎn)型是為了充分利用云計(jì)算資源的安全性可擴(kuò)展性效率或可用性而實(shí)施的。利用特定于云計(jì)算的服務(wù)和的應(yīng)用程序可能會(huì)因定制或特定于提供程序的功能而出現(xiàn)遷移問題。如今，越來越多的企業(yè)為了轉(zhuǎn)型將數(shù)據(jù)中心遺留系統(tǒng)和應(yīng)用程序遷移到云端，而這種轉(zhuǎn)型是為了充分利用云計(jì)算資源的安全性、可擴(kuò)展性、效率或可用性而實(shí)施的。然而，有時(shí)將應(yīng)用程序從云平...
摘要：年，微軟公司的云計(jì)算市場收入為億美元，超過亞馬遜公司。和阿里巴巴等一些廠商也在擴(kuò)大云計(jì)算市場的競爭格局。特別是公司在其云計(jì)算市場上取得了重大進(jìn)展。公共云服務(wù)市場正在增長根據(jù)調(diào)研機(jī)構(gòu)Gartner公司的預(yù)測，2019年公共云市場規(guī)模將超過2000億美元。在構(gòu)成公共云的市場領(lǐng)域中，基礎(chǔ)設(shè)施即服務(wù)（IaaS）增長最快，預(yù)計(jì)2019年的增長率超過27％。這種市場增長引發(fā)了一個(gè)問題：哪個(gè)云計(jì)算提供商將...
閱讀 3924·2021-11-24 09:38
閱讀 3106·2021-11-17 09:33
閱讀 3877·2021-11-10 11:48
閱讀 1244·2021-10-14 09:48
閱讀 3136·2019-08-30 13:14
閱讀 2554·2019-08-29 18:37
閱讀 3399·2019-08-29 12:38
閱讀 1422·2019-08-29 12:30
