首页 >> 通信网络安全频道 >> 行业动态 >> 正文
 
保卫云端:云计算时代的安全视角
http://www.cww.net.cn   2011年3月7日 15:50    中国计算机报    
作 者:那罡

趋势科技首席执行官陈怡桦认为:“云计算的日益普及已经使越来越多的云计算服务商进入市场。随着在云计算环境中存储数据的公司越来越多,信息安全问题成为大多数的IT专业人士最头疼的事情。事实上,数据安全已经是考虑采用云基础设施的机构主要关注的问题之一。”

在云计算产业发展中,政府用户关注的核心聚焦在数据安全、云计算的标准建设及产业生态系统打造等方面;企业在部署云计算服务时,更注重云的安全性、云服务提供商的运营经验及现有的成功案例等要素;消费者在选购云服务时,对云提供商的口碑、用户数量和一致性体验表现出了特别的关注。

赛迪顾问认为,中国云计算的产业化快速发展尚存在如用户认知不足、标准缺失、数据主权争议、可用性稳定性担忧、用户锁定、服务质量难以规范等诸多障碍。其中,标准和安全这一对“翅膀”以及相关法律法规的完善是最为核心,也是最迫切需要解决的核心问题。

安全问题能否解决是关系到云服务能否得到用户认可的关键要素。除了可能发生的大规模计算资源的系统故障外,云计算安全隐患还包括缺乏统一的安全标准、适用法规以及在用户的隐私保护、数据主权、迁移、传输安全、灾备等方面存在问题。中国的云计算产业发展必须在数据加密、迁移、备份以及位置控制方面进行深入的研究,保证云服务的易用性、可用性、稳定性、安全性。安全问题的解决还包括云计算相关法律法规的不断完善,比如在数据隐私保护、数据主权归属、服务协议保障、服务商资质认定等方面规范的制定都将为云计算产业的发展奠定坚实的基础,增强用户使用云计算的信心,让他们愿意为云计算付费。也唯有如此,才会有更多的云应用服务商实现云上的盈利,从而开发更多的应用,实现产业的良性循环和可持续发展。

SuccessFactors公司云计算服务部门副总裁Tom Fisher表示:“SuccessFactors数据中心储存了3000多名客户和超过600万用户的重要业务执行信息,这使得安全性已成为关系运营成功的核心问题。”

投资到云计算安全领域

2009年2月,Google Gmail 邮箱中断服务长达4小时。这次故障可能是由于位于欧洲的数据中心进行例行维护,使得欧洲另一个数据中心过载,并波及到其他的数据中心,最终使Google Gmail 邮箱发生全球性的服务中断。2009年3月中旬,微软的Azure停止运行约22个小时。2008年亚马逊公司S3服务曾断网6小时。

云计算服务自身的安全隐患随着应用的不断深入逐渐暴露出来。尽管云计算可以使商业用户和个人用户获得很多好处,但当用户开始使用云计算服务时,就会出现很多安全问题。

在使用云计算的时候,最先考虑的是如何解决云计算的安全性问题,这些问题已经被逐渐具体化,同时在VMware虚拟机保护、远程接入及终端数据防护方面已经出现了有针对性的解决方案,同时通过大型企业来运行专业的云计算服务,实现云计算服务的可靠性、可用性和安全性。

云计算的安全性主要通过依靠安全策略以及服务提供商的更高级别的技术手段和政府的法制法规来实现。对于分散部署IT系统的中小企业来说,由于数据信息防护手段不健全,安全成为其最大的隐患。通过把数据和系统部署在具有更多安全技术手段的云中,将最小成本实现IT的安全性。

信息安全已经成为整个IT市场的亮点,各厂家或为了完善产品线获取新的市场,或者为了促进现有业务的协同发展逐步进入该领域。

微软、思科、Oracle、EMC、Novell 都已经开发了自己的产品并开始进入这个市场。而一些传统的安全厂商,像IBM、CA、赛门铁克、McAfee、趋势科技也取得了进一步的发展,安全厂商寡头垄断趋势加剧信息安全产业进入了新的时代。

[1]  [2]  [3]  [4]  [5]  
相关新闻
编 辑:赵宇    联系电话:010-67110006-864
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到豆瓣 分享到QQ书签       收藏   打印  进入论坛   推荐给朋友
关键字搜索:云计算  云安全  
文章评论查看评论()
昵称:  验证码:
 
重要新闻
通信技术
企业黄页
会议活动