安全與隱私

  安全與隱私長(zhǎng)期與信息技術(shù)結(jié)伴而行，只不過(guò)在云計(jì)算這一新的平臺(tái)上，安全與隱私變得更為復(fù)雜。道理很簡(jiǎn)單，在云計(jì)算之前，企業(yè)的核心數(shù)據(jù)都放在防火墻內(nèi)自己的服務(wù)器或者數(shù)據(jù)中心中。而云計(jì)算時(shí)代，企業(yè)的數(shù)據(jù)將穿過(guò)防火墻流向公有云，甚至存儲(chǔ)在公有云上。傳統(tǒng)的防火墻及其內(nèi)部安全防范措施，對(duì)于云中的數(shù)據(jù)保護(hù)就顯得力不從心了。

  穩(wěn)捷網(wǎng)絡(luò)是一家由中國(guó)留學(xué)生創(chuàng)辦的、專(zhuān)注于云計(jì)算安全解決方案的軟件廠商，其聯(lián)合創(chuàng)始人兼CEO張鴻文也是CEF安全計(jì)劃的聯(lián)合負(fù)責(zé)人。在峰會(huì)上，穩(wěn)捷網(wǎng)絡(luò)首席運(yùn)營(yíng)官兼銷(xiāo)售與營(yíng)銷(xiāo)執(zhí)行副總裁Steven Chappell表示，由于產(chǎn)業(yè)對(duì)云計(jì)算的安全進(jìn)行了大量投資，因此，云計(jì)算時(shí)代信息安全薄弱之處既不在企業(yè)內(nèi)部，也不在云上，而是在數(shù)據(jù)傳輸途中，即當(dāng)用戶使用公共互聯(lián)網(wǎng)與云交換數(shù)據(jù)時(shí)，而使用以太網(wǎng)專(zhuān)線連接到云上便顯得十分重要了。

  Chappell認(rèn)為，云計(jì)算的安全問(wèn)題可以分為云內(nèi)安全、云網(wǎng)絡(luò)、隱私問(wèn)題和云安全管理等4大類(lèi)。在云內(nèi)安全上，云客戶主要關(guān)心的是其數(shù)據(jù)只有合法用戶才能訪問(wèn)，因此，云中數(shù)據(jù)訪問(wèn)的管理和用戶身份識(shí)別非常關(guān)鍵。

  在云網(wǎng)絡(luò)安全上，數(shù)據(jù)加密將會(huì)給計(jì)算帶來(lái)很大的壓力，因此，在客戶與云之間采用虛擬專(zhuān)網(wǎng)的方案更為可行，這樣可以在保護(hù)網(wǎng)絡(luò)安全與快速低延時(shí)的連接需求之間取得平衡，當(dāng)然，還要加入常用的入侵檢測(cè)解決方案、威脅管理、日志管理、防病毒服務(wù)等。

  在隱私問(wèn)題上，在采用加密解決方案時(shí)，其加密輸入、解密方案以及驗(yàn)證解決方案所帶來(lái)的計(jì)算開(kāi)銷(xiāo)必須遠(yuǎn)低于計(jì)算任務(wù)對(duì)計(jì)算資源的需求，而云數(shù)據(jù)審計(jì)則受到各國(guó)政府越來(lái)越多的關(guān)注，但云數(shù)據(jù)審計(jì)應(yīng)該是高效并易于實(shí)施，且必須同時(shí)保留被審計(jì)數(shù)據(jù)的隱私。