云信任危機(jī)頻現(xiàn) 聚焦云安全下那些公開(kāi)的秘密

原創(chuàng)
作者：于雪 2015-09-02 17:23:14

云計(jì)算

云安全 云計(jì)算發(fā)展所要面臨的不僅是技術(shù)上的融合，而是涉及到服務(wù)質(zhì)量、市場(chǎng)規(guī)則等方方面面更為細(xì)化的內(nèi)容。然而，解決安全問(wèn)題，解除信任危機(jī)，應(yīng)當(dāng)作為云計(jì)算市場(chǎng)解決的第一要?jiǎng)?wù)。

蘭州網(wǎng)站制作公司哪家好，找成都創(chuàng)新互聯(lián)公司！從網(wǎng)頁(yè)設(shè)計(jì)、網(wǎng)站建設(shè)、微信開(kāi)發(fā)、APP開(kāi)發(fā)、成都響應(yīng)式網(wǎng)站建設(shè)公司等網(wǎng)站項(xiàng)目制作，到程序開(kāi)發(fā)，運(yùn)營(yíng)維護(hù)。成都創(chuàng)新互聯(lián)公司成立與2013年到現(xiàn)在10年的時(shí)間，我們擁有了豐富的建站經(jīng)驗(yàn)和運(yùn)維經(jīng)驗(yàn)，來(lái)保證我們的工作的順利進(jìn)行。專注于網(wǎng)站建設(shè)就選成都創(chuàng)新互聯(lián)公司。

“云概念”熱炒多年，如今，我們終于看到曾經(jīng)的虛無(wú)飄渺有了“落地”的跡象，互聯(lián)網(wǎng)公司、傳統(tǒng)企業(yè)業(yè)務(wù)向云遷移的成功案例都不再罕見(jiàn)。即便如此，圍繞云安全的問(wèn)題，特別是公有云的安全問(wèn)題卻一直被人擔(dān)憂，甚至詬病。媒體一次又一次關(guān)于第三方云提供商發(fā)生故障事件的報(bào)道，致使人們對(duì)云服務(wù)的不信任感加劇。

沒(méi)有絕對(duì)的安全

一位網(wǎng)絡(luò)安全專家做過(guò)這樣一個(gè)比喻，將不同級(jí)別的安全問(wèn)題比喻成各類交通工具可能發(fā)生的事故。任何一種交通工具都存在著危險(xiǎn)，有調(diào)查顯示，飛機(jī)發(fā)生故障和事故的概率比其他交通工具低得多，而一旦發(fā)生事故，其后果的惡劣程度往往最高，最難以估計(jì)，最無(wú)可挽回，影響力也最大。

飛機(jī)到底安不安全?單從我認(rèn)識(shí)的朋友來(lái)看，對(duì)它的安全性產(chǎn)生質(zhì)疑，引發(fā)強(qiáng)烈抵觸和恐懼的，大都沒(méi)有過(guò)乘飛機(jī)的經(jīng)歷，而且閱讀過(guò)大量負(fù)面報(bào)道;而那些感受過(guò)飛機(jī)所帶來(lái)的便捷、高效及專業(yè)服務(wù)的朋友，基本都會(huì)繼續(xù)“鋌而走險(xiǎn)”。是什么給了他們這份“不懼生死”的勇氣呢?有時(shí)，這種選擇是唯一的;而更多時(shí)候，是一種信任。

這個(gè)比喻對(duì)于云服務(wù)來(lái)說(shuō)也許并不十分恰當(dāng)，但是有相通之處的。用戶需要把自己核心、隱秘的數(shù)據(jù)遷移至“云”這個(gè)開(kāi)放的環(huán)境當(dāng)中，也需要極大的勇氣。云服務(wù)商面對(duì)用戶不同的業(yè)務(wù)類型、復(fù)雜各異的基礎(chǔ)環(huán)境，無(wú)論再“標(biāo)榜”多少個(gè)“9”，也不可能保證其服務(wù)百分之百穩(wěn)定、可靠、安全，而一旦發(fā)生問(wèn)題，產(chǎn)生的后果則會(huì)在公共環(huán)境中被擴(kuò)大。在“全民上云”、“人云亦云”的大潮下，用戶的信任對(duì)于云服務(wù)的發(fā)展，重要性不言而喻。

云計(jì)算信任危機(jī)又現(xiàn)

近日，一則關(guān)于“某云服務(wù)升級(jí)觸發(fā)bug，導(dǎo)致部分服務(wù)器少量文件被系統(tǒng)誤隔離”的新聞引發(fā)熱議，再一次將公眾視線的焦點(diǎn)引至云環(huán)境下的數(shù)據(jù)安全問(wèn)題。有網(wǎng)友發(fā)出這樣的質(zhì)疑：

“這里最大的問(wèn)題在于，一個(gè)云平臺(tái)級(jí)工具怎么能知道用戶虛擬抽執(zhí)行什么?并且又是怎么能刪掉虛機(jī)內(nèi)的數(shù)據(jù)的?阿里云該檢討的不是這個(gè)故障，而是整個(gè)平臺(tái)的數(shù)據(jù)安全性和隱私隔離保護(hù)?！?/td>

共享服務(wù)是云計(jì)算的特有屬性。然而，共享服務(wù)一個(gè)明顯的隱患就在于，公共基礎(chǔ)設(shè)施平臺(tái)上的某一個(gè)服務(wù)漏洞，會(huì)波及到其他服務(wù)。

讓我們看看云計(jì)算面臨的信任危機(jī)還包括哪些問(wèn)題：

1.安全邊界難以定義：世界不會(huì)因?yàn)橛辛嗽品?wù)而變成大同，現(xiàn)在的網(wǎng)絡(luò)有入侵者，采用了云服務(wù)模式，入侵者同樣存在?！≡趥鹘y(tǒng)網(wǎng)絡(luò)中通過(guò)物理上和邏輯上的安全域定義，可以清楚地定義邊界和保護(hù)設(shè)備用戶，但云計(jì)算由于其用戶數(shù)量龐大，數(shù)據(jù)存放分散，很難充分為用戶提供安全保障。

2 數(shù)據(jù)安全：用戶把自己的信息放到云中，把企業(yè)的業(yè)務(wù)處理放到云中，云服務(wù)商就成了處理、儲(chǔ)存這些“私有”信息的服務(wù)者，而用戶并不是清楚自己的數(shù)據(jù)具體的托管服務(wù)器的位置以及具體是哪個(gè)服務(wù)器管理，數(shù)據(jù)隱私和數(shù)據(jù)隔離問(wèn)題是誰(shuí)來(lái)做的。

3 應(yīng)用安全：由于基于云的應(yīng)用可以通過(guò)互聯(lián)網(wǎng)訪問(wèn)，并且任何人，在任何地方都可以訪問(wèn)，因此，應(yīng)用的安全性變得尤為重要。這就是為什么創(chuàng)建和管理基于云的應(yīng)用的企業(yè)必須要保證：客戶所信賴的應(yīng)用基礎(chǔ)架構(gòu)的每一層都是安全的。

4.服務(wù)質(zhì)量：云系統(tǒng)龐大復(fù)雜，系統(tǒng)的可靠性會(huì)不會(huì)隨系統(tǒng)的復(fù)雜性下降？目前我們的云管理平臺(tái)究竟可以管理到多大的云？似乎并不能確定。而用戶需要的服務(wù)是穩(wěn)定的。業(yè)務(wù)服務(wù)能力是否真的增強(qiáng)了，也是云服務(wù)另一個(gè)被質(zhì)疑的地方。

結(jié)語(yǔ)

面對(duì)頻頻升級(jí)的信任危機(jī)，云計(jì)算行業(yè)要發(fā)展將面臨的不僅是技術(shù)上的融合，而是涉及到服務(wù)質(zhì)量、市場(chǎng)規(guī)則等方方面面更為細(xì)化的內(nèi)容。然而，解決安全問(wèn)題，解除信任危機(jī)，應(yīng)當(dāng)作為云計(jì)算市場(chǎng)解決的第一要?jiǎng)?wù)。

云服務(wù)市場(chǎng)縱然發(fā)展多年，成熟尚需時(shí)日。用戶面對(duì)問(wèn)題多一份理解和寬容，云廠商多一份責(zé)任和擔(dān)當(dāng)，聯(lián)合起來(lái)重拾用戶信心，共同推動(dòng)中國(guó)云計(jì)算行業(yè)的發(fā)展，讓云真正落地，讓每個(gè)人都能充分享受其帶來(lái)的巨大資源和效益。

本文題目：云信任危機(jī)頻現(xiàn)聚焦云安全下那些公開(kāi)的秘密
轉(zhuǎn)載來(lái)于：http://www.5511xx.com/article/cdiopii.html