雲安全：進入雲之前必須弄清的10個問題(1)

圍繞雲計算的喧囂可能會讓你以為，明天就會發生大規模採納雲計算的事情。 然而，來自多方面的研究已經表明，安全是阻礙大規模採納雲計算的最大障礙。 現實的情況是，雲計算不過是沿著主機、客戶機/伺服器和Web應用等技術演變路徑自然而然的又一階段而已，所以它也和其他所有階段一樣，都有它自己的安全問題。 當然，對安全的擔憂並不能阻止對這些技術的使用，也不能阻止對於能夠解決實際業務需求的雲應用的採納。 為了確保雲是安全的，需要將其作為技術的下一步進化來對待，而不是將其視為一次需要徹底改變安全模式的革命。 安全的策略和程式需要針對雲模式進行調整，以便對雲服務的採用做好準備。 和其他的技術一樣，我們看 到一些早期使用者通過帶頭部署私有雲或者在公用雲中試驗一些非關鍵性的應用而逐步打消了人們對於雲模式的不信任。 企業和組織會詢問很多問題，並權衡使用雲計算解決方案的利與弊。 安全性、可用性和可管理性都是需要考慮的因素。 本文所說的是組織應該考慮的10個和安全相關的問題，回答這些問題有助於企業和組織能夠對是否需要部署雲作出決定，而且，如果需要部署的話，究竟應該採用哪種雲模式——私有雲、公用雲還是混合雲?1.雲部署會如何改變企業的風險管理? 部署雲計算——無論是私有雲還是公用雲——都意味著你不再能夠完全控制環境、資料或者人員。 控制上的變化會帶來風險管理上的變化——在某些情況下風險會增加，而在另一些情況下風險可能會降低。 某些雲應用對你來說會完全透明，而且能提供高級報表功能，並且能夠與企業現有的系統進行集成。 此類應用會降低企業的風險。 而另外一些雲應用或許無法改進其安全配置，無法與企業現有的安全措施相匹配，因此有可能使安全風險變大。 總而言之，企業的資料及其敏感級別將會最終決定應採取哪類雲模式才是合理的。 2.需要做些什麼才能確保現有的安全性原則能夠接納雲模式?向雲模式的遷移是改進企業整體安全狀況和安全性原則的一個機會。 雲應用的早期使用者將會發揮影響作用，説明推動由雲供應商實施的安全模式。 企業不必為了雲而去創 建新的安全性原則，而是應該擴展現有的安全性原則去容納新增加的雲平臺。 為了部署雲而去修改安全性原則，需要考慮的其實是一些和以前一樣的因素：資料存放在哪兒，如何保護資料，誰能夠訪問資料，遵從哪些監管條例，以及服務等級協定等等。 3.雲部署會損害企業的法規遵從能力嗎?雲部署會改變企業的風險狀況，因而可能會影響到企業適應各種法規遵從的能力。 這就要求在合規性需要與雲部署相關聯時，需要重新評估合規性需要。 有些雲應用有很強的報表功能，可加以剪裁以適應特殊的合規性需要，而有些應用比較通用，不太可能或者不能適應詳細的合規性需要。 舉例說，如果某個國家的法規規定，企業的資料不得存放在國境之外，然而有些雲供應商由於其資料中心的位置有可能無法滿足這一法規的規定。 4. 雲供應商是否在使用某種安全標準(SAML、WS-Trust、ISO或其他)?在雲計算中，標準發揮著非常重要的作用，因為各種雲服務之間的互通性對於確保雲不會陷入專利的安全孤島來說是至關重要的。 有不少的組織已經創建並擴展了支援雲的各種標準倡議。 Cloud-standards.Org列出了和雲計算有關的大多數標準組織，其中也有和雲安全標準相關的組織。 5. 如果發生資料洩漏該如何處理?當企業在規劃雲安全時，必須要正確地制定好防止資料洩漏和資料損失的規劃。 這一點在企業與雲服務提供者簽署整體協定時是至關重要的一點。 雲供應商和企業雙方都應該制定資料洩漏告知政策或者必須遵從的監管規則。 企業必須敦促雲供應商在一旦有需要時能夠支援企業的告知需要。 1 2 下一頁>>查看全文 內容導航第 1 頁：雲安全問題1-5 第 2 頁：雲安全問題6-10 原文：雲安全：進入雲之前必須弄清的10個問題(1) 返回網路安全首頁