雲計算下的網路安全問題

仲介交易 SEO診斷 淘寶客 雲主機 技術大廳

在三年前的互聯網世界裡，可能大家還不知道什麼是「雲」、「雲計算」、「雲存儲」，但是隨著資訊科技的快速發展，今天的網路世界裡很多商業運用多數 已經通過雲的概念進行資料的儲存、傳輸、下載。 在一個虛擬產品大規模發展的同時，顯而易見地安全問題也必然得到越來越多人的關注。

據調查結果顯示，69% 的受訪者願意在私有雲上部署資料、應用或基礎設施，而 59% 的受訪者則傾向于在公共雲上部署這些業務。 在私有雲上部署企業 IT 環境的平均數值是在公共雲上部署 IT 環境的兩倍，比例分別為 28% 和 14% 。 僅有 28% 的受訪者使用社區雲 (Community Cloud)，其中最常用用途是教育與流覽高科技資訊。

事實上，在部署雲的過程中，特別是公共雲服務，安全顧慮還是占首位。 2/3 的受訪者 (67%) 認為，安全係數是消費者心目中三大顧慮之一，排名第二的是整合問題 (46%)。 對大型企業來說，資訊安全則更重要。

由於雲計算的成熟，當前資料中心的內部資源正不斷地虛擬化。 許多資料中心建設者紛紛使用虛擬化技術將傳 統的物理計算環境挖掘出更大的潛能，達到資源利用最大化的目標，減少建設成本和運營成本。 雖然計算和存儲資源方面虛擬化已成為大趨勢，並且也已經開始大規 模部署，但是其中大多數仍然沿用傳統安全解決方案來應對當前流行的威脅形勢，但是這樣做無疑會增加操作複雜性、降低主機性能和虛擬機器密度。 這些導致了無法 充分利用虛擬化和雲計算技術，難以實現投資回報率最大化。

雲計算的優勢毋庸置疑，然而有不少使用者擔心「雲安全」，害怕因而洩露營業秘密、國家機密、個人隱私。 那麼，GlobalSign (一家全球可信的 CA 中心和 SSL 數位憑證供應商)給欲使用雲技術的企業或者個人使用者如下建議，以供參考：

1、選擇有實力的服務提供者來提供服務。 使用者可從認證、價格及信譽幾方面考慮選擇合適的服務提供者。 在 認證方面，服務提供者是否提供通過專業認證的技術?是否得到廠商的官方支援?這些因素都會使得應用雲計算服務產生風險。 不同類型的雲服務，也有不同的數位 證書解決方案可供支援，如 GlobalSign 所推出的 Cloud SSL 服務即是基於雲的概念所開發。

2、其次是服務的價格，不要只著重價錢，任何 IT 技術都需要一定的成本，還要考慮所選購系統的技術水準。 假如服務提供者能提供極為便宜的雲計算服務，企業則需更加留意服務細則，以確保對方可提供最全面的服務及保障。

3、最後請留意服務提供者的聲譽，不妨先調查雲計算服務提供者的背景、服務的歷史、提供的技術、軟硬體是否擁良好的聲譽。 優秀的服務提供者都有一定的專業口碑，嘗試查找相關的使用者評論，有助挑選合適的雲計算服務提供者。