“云”潮涌，安全行

在來(lái)勢(shì)洶洶的云計(jì)算面前，我們最好的辦法就是執(zhí)“傘”以備。

云計(jì)算帶來(lái)的誘惑力太大了，但是讓用戶把所有數(shù)據(jù)都放入第三方提供的云中，如今看來(lái)還只能是一個(gè)設(shè)想，因?yàn)樵茙��?lái)的不確定性太多，大家最為關(guān)注的安全性得不到保障。尤其是對(duì)于政府、金融及其他敏感行業(yè)來(lái)說(shuō)，他們現(xiàn)在還不敢把自己的數(shù)據(jù)安心的放入云中。目前來(lái)看，云計(jì)算在中國(guó)還尚未普及，即使有一些小云團(tuán)的出現(xiàn)，也只是局限于自己企業(yè)的內(nèi)部應(yīng)用，離全民皆云的目標(biāo)距離還尚遠(yuǎn)。但是，這擋不住云計(jì)算發(fā)展的腳步，擋不住人們對(duì)于云的熱情。

2010年10月，RSA大會(huì)第一次在中國(guó)召開，RSA大會(huì)可以說(shuō)是信息安全行業(yè)的頂級(jí)會(huì)議之一，而在中國(guó)的召開，也說(shuō)明了安全廠商對(duì)于中國(guó)市場(chǎng)的重視。在該大會(huì)上，云計(jì)算的安全成為了絕對(duì)主角，以往的惡意軟件、網(wǎng)絡(luò)欺詐等傳統(tǒng)危機(jī)的主題也都紛紛讓賢，將云計(jì)算安全推到了主角席位。

云中黑手

IDC發(fā)布的調(diào)查報(bào)告顯示，約有74.6%的人表示安全問(wèn)題是阻礙云計(jì)算發(fā)展的主要原因。被問(wèn)及云計(jì)算的安全問(wèn)題時(shí)，SonicWALL技術(shù)經(jīng)理蔡永生的第一反應(yīng)就是虛擬化。不管是私有云還是公有云，其提供者都面臨著一個(gè)問(wèn)題，那就是虛擬化。因?yàn)樘摂M化可以實(shí)現(xiàn)在同一個(gè)物理機(jī)上裝載多個(gè)虛擬機(jī)，并運(yùn)行多個(gè)不同的服務(wù)，可以大大節(jié)約企業(yè)的IT成本，所以在多年以前，虛擬化已經(jīng)廣泛運(yùn)用于企業(yè)的數(shù)據(jù)中心。但是，蔡永生表示：“在云環(huán)境中，一個(gè)服務(wù)器上可以運(yùn)行多個(gè)系統(tǒng)，帶來(lái)了很多問(wèn)題。因?yàn)檫\(yùn)行在同一個(gè)硬件中的服務(wù)是可以之間通信的，若是沒有相應(yīng)的控制機(jī)制，其中一個(gè)系統(tǒng)中了病毒，那么這個(gè)被感染的系統(tǒng)就可以作為跳板來(lái)讓黑客去控制其它的虛擬系統(tǒng)。”所以，不管對(duì)于私有云用戶或者云服務(wù)提供商來(lái)說(shuō)，虛擬機(jī)之間的隔離是成功提供云服務(wù)必須要解決的問(wèn)題之一。

除了虛擬化帶來(lái)的安全威脅，趨勢(shì)科技中國(guó)研發(fā)中心資深經(jīng)理鐘宇軒表示：“除了對(duì)虛擬機(jī)和操作系統(tǒng)的保護(hù)之外，數(shù)據(jù)的安全也是云帶來(lái)的問(wèn)題之一。”例如，以現(xiàn)在非常流行的社交網(wǎng)絡(luò)為例，用戶把自己的一些信息提交到了背后的“云”中，這些信息的對(duì)其他用戶是否可見是用戶可以自己控制的，但是對(duì)于系統(tǒng)管理員來(lái)說(shuō)，這些信息是否可見呢？還有一個(gè)問(wèn)題就是，用戶在刪除了對(duì)應(yīng)的帳號(hào)之后，以往提交的信息是否還留在了云中呢？現(xiàn)實(shí)情況是，這些信息的刪除與否是不受使用者控制的。因?yàn)楸澈髷?shù)據(jù)庫(kù)都會(huì)定期備份，用戶的資料信息可能會(huì)隨著數(shù)據(jù)庫(kù)的備份存留在云中，而且這種信息可以很容易進(jìn)行還原。所以數(shù)據(jù)的安全也是云帶來(lái)的問(wèn)題之一。

清華大學(xué)計(jì)算機(jī)系教授鄭緯民用了兩個(gè)特點(diǎn)來(lái)總結(jié)云計(jì)算帶來(lái)的安全問(wèn)題，第一個(gè)是數(shù)據(jù)不能丟失；第二個(gè)是云中的數(shù)據(jù)不能隨意讓人拿走或查閱。是的，這兩個(gè)問(wèn)題是用戶關(guān)注問(wèn)題的最直接的體現(xiàn)。云要普及，就必須讓用戶相信數(shù)據(jù)放在云中是安全的，而且是不能隨意讓別人查看和拷貝的。針對(duì)上述這兩個(gè)特點(diǎn)，鄭緯民教授表示，在清華大學(xué)自己的存儲(chǔ)云中都部署了一些比較有效的控制措施（后面會(huì)介紹）。另外復(fù)旦大學(xué)并行處理研究所的助理教授陳海波教授也說(shuō)：“云對(duì)于數(shù)據(jù)安全性帶來(lái)了一些新的挑戰(zhàn)，包括云提供者、操作員之間可能造成的一些侵入。另外你的鄰居很有可能是你的競(jìng)爭(zhēng)對(duì)手，甚至來(lái)自網(wǎng)絡(luò)的攻擊，都可能會(huì)導(dǎo)致你的數(shù)據(jù)會(huì)被竊取。”。

而在聯(lián)想網(wǎng)御CTO畢學(xué)堯博士看來(lái)，云端面臨的安全威脅主要有數(shù)據(jù)丟失/泄漏，帳戶、服務(wù)和通信劫持，共享技術(shù)漏洞，不安全的應(yīng)用程序接口，沒有正確運(yùn)用云計(jì)算，內(nèi)奸等。針對(duì)私有云和公有云的安全措施是否有差異問(wèn)題，畢學(xué)堯表示：“安全措施是有差異的，私有云主要指組織在企業(yè)防火墻內(nèi)的云，其安全重點(diǎn)應(yīng)在內(nèi)網(wǎng)安全、審計(jì)上。公共云是建立在開放的網(wǎng)絡(luò)環(huán)境中，安全重點(diǎn)應(yīng)在訪問(wèn)控制、操作權(quán)限管理上。”目前，在中國(guó)部署的云朵大部分屬于企業(yè)或組織內(nèi)部的私有云。

綜上所述，云計(jì)算帶來(lái)了如此多的安全問(wèn)題，記者一直感覺云計(jì)算環(huán)境下，數(shù)據(jù)的保護(hù)措施將會(huì)比目前數(shù)據(jù)中心的保護(hù)措施更為復(fù)雜。但是華中科技大學(xué)博士生導(dǎo)師金海教授卻提出了不同的觀點(diǎn)，他認(rèn)為，云計(jì)算平臺(tái)將會(huì)比現(xiàn)有的分布式平臺(tái)具有更高的安全性。為什么呢？因?yàn)�，在云�?jì)算的環(huán)境下，將所有用戶的分散資源進(jìn)行了統(tǒng)一的管理，更加有利于安全控制；第二點(diǎn)，云環(huán)境下，云服務(wù)提供商雖然不能提供安全服務(wù)，但可以與安全廠商合作，讓安全即服務(wù)的廠商來(lái)充當(dāng)云計(jì)算環(huán)境的“保安”；第三點(diǎn)，在云計(jì)算環(huán)境中，更為方便提供日志即服務(wù)（Log as a Service），來(lái)監(jiān)控整個(gè)云環(huán)境下訪問(wèn)者的行為記錄。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]