雲計算需要讓安全先行

雲計算是一種新興的技術體系，同時也帶來了新的商業機會，是繼大型機、個人電腦和互聯網之後的第四次IT革命。 近幾年來，關於雲計算的討論越來越多。 雲計算的佈道者告訴人們，「雲」意味著前所未有的便利和價值。 然而在實際應用中，對於「雲」的疑慮始終未能被打消。 為了最好的瞭解潛在的風險和企業的回報，你應該盡可能的尋找機會與安全團隊加強溝通與交流，Forrester研究公司的諮詢師佩妮表示。 佩妮認為「安全和法規遵從事宜需要得到正確的詮釋。 企業高管必須瞭解雲安全的重要性，並且衡量風險的級別來制定出用來緩解這些風險所需要的預算」。 遷移到雲上通過安全委員會將風險評估職能正式化這種更加持久的方式將安全域企業目標結合在了一起。 安全委員會能説明企業評估風險並給出符合企業戰略的預算提議。 你還應該密切關注來自在雲領域中快速成長的不同雲安全服務和廠商合作關係的安全創新成果。 亞馬遜的合作夥伴Dome9公司解決了特殊的雲技術問題--關閉安全殼(SSH)和其他雲伺服器埠(當他們不使用的時候)，這樣已經登錄雲的攻擊者就無法進入。 Dome9公司的行銷副總裁DaveMeizlik表示「在企業內部，安全殼和雲伺服器埠等設備的缺省設置都是開啟，但是在雲上的時候，如果這些設備不使用的時候應該將其關閉，你不能每次都依靠雲供應商來處置你的伺服器」。 供應商也許永遠不想告訴任何人他們的防火牆是如果設置的以及類似的事情。 另一方面，如果正確地傳遞，有大量的資訊從遵從法規或者雲安全觀點看是非常有用的。 如果我們把事實與誇張的宣傳區別開來，作為雲計算的消費者，我就會得到有關我的應用今天在什麼地方運行以及如何運行的足夠資訊，並且完全不會影響你的雲安全。 因此，向我提供我需要的這些資訊，我就會信任我所在的環境。 事實上，從消費者的方面看，事情會變得更加簡單，因為應用程式會變得儀錶化，你可以確定這些應用程式是否處在正確的環境中。 DARPA(美國國防部高級研究計畫局)已經對多租戶環境進行了大量的研究。 他們研究了應用程式的控制，讓應用程式彙報它的環境的安全。 我們的大多數重點仍然是建立雲計算的基本要素。 但是，深思熟慮的領導者有助於影響建立這個基礎的戰術方面，因此這是可以轉移的。 所以，我們不必把這個基礎分開並且在每一次進入到雲的另一個週期的時候都重建這個基礎。 從未來的方面看，我認為，任何人告訴你他們能夠預測兩年後的雲的狀況，那是天真的。 一切都在變化。 我們不能預測所有這些變化的結果。 雲計算與從大型機過渡到分散式系統是不同的，雲計算將改變有關計算的一切。 雲計算可能會帶來一些風險，但是隨著雲安全創新的不斷進步，這些風險可能會逐漸減少。 Forrester公司的佩妮表示「即使是今天，雲安全已經不是像諸如智慧手機或者社交媒體蔓延這些其他的IT趨勢那樣是令企業安全團隊最擔心的問題。 對於雲的普及來說，最終雲安全問題將隨著時間的推移得到解決」。 【編輯推薦】 雲計算：治理和安全雲計算安全技術架構助趨勢科技OfficeScan獲七連勝雲計算安全解析：從iCloud看資訊安全IaaS雲計算模式：需要注意五大安全問題趨勢科技雲計算安全5.0護航企業安全安全成雲計算發展重要前提 創新科技促進產業發展雲計算服務中的隱患：隱私保護雲計算安全的兩大謊言【責任編輯：liyan TEL：（010）68476606】 原文：雲計算需要讓安全先行 返回網路安全首頁