安全與隱私

  安全與隱私長(cháng)期與信息技術(shù)結伴而行，只不過(guò)在云計算這一新的平臺上，安全與隱私變得更為復雜。道理很簡(jiǎn)單，在云計算之前，企業(yè)的核心數據都放在防火墻內自己的服務(wù)器或者數據中心中。而云計算時(shí)代，企業(yè)的數據將穿過(guò)防火墻流向公有云，甚至存儲在公有云上。傳統的防火墻及其內部安全防范措施，對于云中的數據保護就顯得力不從心了。

  穩捷網(wǎng)絡(luò )是一家由中國留學(xué)生創(chuàng )辦的、專(zhuān)注于云計算安全解決方案的軟件廠(chǎng)商，其聯(lián)合創(chuàng )始人兼CEO張鴻文也是CEF安全計劃的聯(lián)合負責人。在峰會(huì )上，穩捷網(wǎng)絡(luò )首席運營(yíng)官兼銷(xiāo)售與營(yíng)銷(xiāo)執行副總裁Steven Chappell表示，由于產(chǎn)業(yè)對云計算的安全進(jìn)行了大量投資，因此，云計算時(shí)代信息安全薄弱之處既不在企業(yè)內部，也不在云上，而是在數據傳輸途中，即當用戶(hù)使用公共互聯(lián)網(wǎng)與云交換數據時(shí)，而使用以太網(wǎng)專(zhuān)線(xiàn)連接到云上便顯得十分重要了。

  Chappell認為，云計算的安全問(wèn)題可以分為云內安全、云網(wǎng)絡(luò )、隱私問(wèn)題和云安全管理等4大類(lèi)。在云內安全上，云客戶(hù)主要關(guān)心的是其數據只有合法用戶(hù)才能訪(fǎng)問(wèn)，因此，云中數據訪(fǎng)問(wèn)的管理和用戶(hù)身份識別非常關(guān)鍵。

  在云網(wǎng)絡(luò )安全上，數據加密將會(huì )給計算帶來(lái)很大的壓力，因此，在客戶(hù)與云之間采用虛擬專(zhuān)網(wǎng)的方案更為可行，這樣可以在保護網(wǎng)絡(luò )安全與快速低延時(shí)的連接需求之間取得平衡，當然，還要加入常用的入侵檢測解決方案、威脅管理、日志管理、防病毒服務(wù)等。

  在隱私問(wèn)題上，在采用加密解決方案時(shí)，其加密輸入、解密方案以及驗證解決方案所帶來(lái)的計算開(kāi)銷(xiāo)必須遠低于計算任務(wù)對計算資源的需求，而云數據審計則受到各國政府越來(lái)越多的關(guān)注，但云數據審計應該是高效并易于實(shí)施，且必須同時(shí)保留被審計數據的隱私。