如何保護(hù)云中的數(shù)據(jù)安全 |
發(fā)布時間: 2012/8/25 18:31:56 |
2010年6月,Gartner發(fā)布的一個關(guān)于CIO的調(diào)查報告顯示,虛擬化是CIO們第一關(guān)注的技術(shù)方向,云計算緊隨其后。而就在今年了月,本報對50位中國企業(yè)CIO進(jìn)行電話調(diào)查,在問及“關(guān)于云計算最想了解的是什么”時,其中五分之三的CI0的回復(fù)是“云計算的成功案例”還有五分之二的CIO表示他們關(guān)心云計算的安全問題。
在云時代,安全依舊是拋不開、甩不掉的熱點(diǎn)話題。
云計算的安全挑戰(zhàn)
云計算雖然改變了IT資源與服務(wù)的交付模式,但信息還在互聯(lián)網(wǎng)上。一方面,傳統(tǒng)互聯(lián)網(wǎng)的各樣安全威脅依舊存在;另一方面,因?yàn)樵朴嬎愕慕桓赌J讲煌矌砹诵碌娘L(fēng)險。例如,在多用戶共享數(shù)據(jù)環(huán)境中,書覺得存取、刪除、外泄、所有權(quán)等風(fēng)險更加突出;在不確定的地理位置中,數(shù)據(jù)的審計合規(guī)性將面臨挑戰(zhàn);對于服務(wù)中斷可能造成的損失風(fēng)險和對于特權(quán)者的防范等一系列安全問題會更為復(fù)雜。
2011年4月,提供公共云服務(wù)的先導(dǎo)與標(biāo)桿企業(yè)亞馬遜發(fā)生宕機(jī),給云服務(wù)提供商和用戶敲了一次警鐘。5月23日,亞馬遜便更新了網(wǎng)絡(luò)服務(wù)用戶協(xié)議《AWS Customer Agreement》,其中涉及信息安全的條款已經(jīng)友生了變化。首先,亞馬遜將服務(wù)協(xié)議中的安全條款從原來的第七條提前至第三條進(jìn)行說明。其次,亞馬遜之前對用戶信息安全的表述合糊其辭甚至是推卸責(zé)任:“我們力求使您的內(nèi)容安全,但因互聯(lián)網(wǎng)的性質(zhì),我們不能保證成功。自行行承擔(dān)內(nèi)容的安全性,對內(nèi)容和應(yīng)用程序進(jìn)行保護(hù)和備份是您的責(zé)任……對于任何未經(jīng)授權(quán)的訪問、使用、刪除、破壞所給您的內(nèi)容或應(yīng)用程序造成的任何損失我們沒有賠償責(zé)任。”在這一版中,亞馬遜對于安全間題的態(tài)度已經(jīng)明顯改變:“我們將采取合理和適當(dāng)?shù)慕枋,幫助您保護(hù)您的內(nèi)容,避免被意外、非法訪問或披露造成損失。”這說明亞馬遜正在加強(qiáng)云服務(wù)的安全布防,以此提高用戶對于云計絕的信心。
保護(hù)核心數(shù)據(jù)安全
企業(yè)數(shù)據(jù)量的不斷增加和移動性的不斷增強(qiáng),使CIO們要考慮云計算的模式,而云計算對公司的數(shù)據(jù)保護(hù)能力又提出了更高的要求。SateNet亞太區(qū)副總裁陳泓建議“面向云,公司應(yīng)該選擇一種以數(shù)據(jù)為中心的保護(hù)框架”。亞馬遜也將SaleNet作為臺作伙伴推薦給用戶,建議用戶使用加密技術(shù),保護(hù)信息安全。
當(dāng)信息技術(shù)滲透到企業(yè)各個流程,數(shù)據(jù)信息也必然會逐漸成為最核心與最敏感的資產(chǎn)之一。在數(shù)據(jù)的整個生命周期中,從創(chuàng)建、共享到保存、交易、通信、刪除,數(shù)據(jù)會在不同的介質(zhì)——個人電腦、服務(wù)器、存儲網(wǎng)絡(luò)、磁帶機(jī)等流轉(zhuǎn)。在各個環(huán)節(jié),數(shù)據(jù)都需要受到保護(hù),保證信息在被允許的地點(diǎn)只讓被允許的人所訪問。
“SafeNet的解決方案針對數(shù)據(jù)安全,保護(hù)用戶身份、應(yīng)用程序和服務(wù)器;確保
數(shù)據(jù)處理安全;在數(shù)據(jù)建立、存取、共享和移動時保護(hù)數(shù)據(jù),以維護(hù)數(shù)據(jù)的所有權(quán)和可控性;為數(shù)據(jù)傳輸?shù)年P(guān)鍵通信路徑提供保護(hù)。為了響應(yīng)云的需求,SateNet推出Luna SA HSM解決方案,能夠在企業(yè)將應(yīng)用與數(shù)據(jù)遷移到云中時,對多租戶共享環(huán)境內(nèi)的數(shù)據(jù)進(jìn)行隔離,減少云端不可控因素的影響,對數(shù)據(jù)安全的規(guī)則進(jìn)行控制并確保其安全。”在SafeNet系統(tǒng)集成商大會上,陳泓很有信心地向合作伙伴們做著介紹
雖然互聯(lián)網(wǎng)上沒有絕對的安全,但是,相信在亞馬遜這樣的云服務(wù)提供者與SafeNet這樣的安全方案提供者不懈努力下,云將越來越被用戶所信任。 本文出自:億恩科技【mszdt.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |