網絡技術的發(fā)展使得安全技術也面臨新的發(fā)展機遇,當然同時這也是一次新的挑戰(zhàn)。云技術就是一個很好的例子,對于網絡安全來說云技術就是一把雙刃劍,在一方面它可以提高安全技術的效率,但另一方面卻也把網絡環(huán)境的復雜化、連帶性給增強了,數據本源重要性“扶搖直上”。
云技術發(fā)展是機遇 更是安全的挑戰(zhàn)
除了可能發(fā)生的大規(guī)模計算資源的系統(tǒng)故障外,云服務器安全隱患還包括缺乏統(tǒng)一的安全標準、適用法規(guī)以及對于用戶的隱私保護、數據主權、遷移、傳輸、安全、災備等問題。
云安全從性質上可以分為兩大類,一類是用戶的數據隱私保護,另一類是針對傳統(tǒng)互聯(lián)網和硬件設備的安全。
在技術安全方面,首先是多租戶帶來的安全問題。不同用戶之間相互隔離,避免相互影響。云時代,需要通過一些技術防治用戶有意或無意識地"串門"。云端作為云服務提供商,自主研發(fā)的果云主機,在云計算的應用模式下,黑客將束手無策,找不到攻擊的精確目標,因為他不知道數據存儲和傳輸的精確位置,更何況不論存儲還是傳輸均具有最高級加密機制,就像我們用電,不知道是哪個發(fā)電站發(fā)的電。
其次,采用第三方平臺帶來的安全風險問題。提供云服務的廠商不是全部擁有自己的數據中心,一旦租用第三方的云平臺,那么這里面就存在服務提供商管理人員權限的問題。
在傳統(tǒng)方式下,一組服務停止工作只會影響到自己的業(yè)務和用戶,但是在云環(huán)境下,云服務提供商的服務終止了,影響的就不是一個用戶,而是一大片用戶,范圍可能非常巨大。
中國的云計算產業(yè)發(fā)展必須在數據遷移、備份、加密以及位置控制方面進行深入的研究,保證云服務的易用性、可用性、穩(wěn)定性、安全性等。安全問題的解決還包括云計算相關法律法規(guī)的不斷完善,增強用戶使用云計算的信心。除了技術問題之外,用戶自我保護的意識也必須加強。雖然,現在逐漸有各種安全措施加以保護,甚至未來還將不斷推出完善的法律法規(guī),但是最終數據的安全與否很大程度還是掌握在用戶手中。
可以說云技術既帶來的企業(yè)發(fā)展的挑戰(zhàn),又帶來了信息安全防護方面的挑戰(zhàn)。
以加密軟件為推進劑從數據本源安全出發(fā)助力云技術
加密作為一種數據本源的防護形式,用來應對云技術多樣的環(huán)境是最好的手段。因為加密技術是作用于數據本身,不改變數據其他屬性,尤其是第三代基于系統(tǒng)內核透明加密技術,更是不會因為數據環(huán)境的改變而使加密效果和質量產生變化。讓用戶自主選擇加密模式的多模加密技術,更是能達到讓數據加密適應各種格式、加密需求和加密環(huán)境的效果。而以上這些都是山麗防水墻的加密技術所能做到的。
云技術在安全防護中遇到的最大的問題就是數據環(huán)境和加密需求的不斷變化,在這種情況下能達到數據加密安全防護效果的非多模加密技術莫屬。所以說,云技術的發(fā)展在安全的考量下,加密軟件是最好的助推劑,尤其是選擇了多模加密技術的企業(yè)。
評論:
云安全的確是一個不得不關注的問題,對于企業(yè)用戶或者安全開發(fā)廠商,這一點都是肯定的。當然,現階段對于想要使用云技術的企業(yè)來說,找到適合企業(yè)業(yè)務特點的加密方案或者措施,才是當務之急。
來源:CIO時代網
版權及免責聲明:凡本網所屬版權作品,轉載時須獲得授權并注明來源“中國產業(yè)經濟信息網”,違者本網將保留追究其相關法律責任的權力。凡轉載文章,不代表本網觀點和立場。版權事宜請聯(lián)系:010-65363056。
延伸閱讀
版權所有:中國產業(yè)經濟信息網京ICP備11041399號-2京公網安備11010502003583