雲計算道路上的安全問題

雲計算是繼1980年代大型電腦到用戶端-伺服器的大轉變之後的又一種巨變。 使用者不再需要瞭解「雲」中基礎設施的細節，不必具有相應的專業知識，也無需直接進行控制。 雲計算描述了一種基於互聯網的新的IT服務增加、使用和交付模式，通常涉及通過互聯網來提供動態易擴展而且經常是虛擬化的資源。


　　


　　雲其實是網路、互聯網的一種比喻說法。 因為過去在圖中往往用雲來表示電信網，後來也用來表示互聯網和底層基礎設施的抽象。 典型的雲計算供應商往往提供通用的網路業務應用，可以通過瀏覽器等軟體或者其他Web服務來訪問，而軟體和資料都存儲在伺服器上。 雲計算關鍵的要素，還包括個人化的使用者體驗。 廣義雲計算指服務的交付和使用模式，指通過網路以按需、易擴展的方式獲得所需服務。 這種服務可以是IT和軟體、互聯網相關，也可是其他服務。 這樣看來雲計算實現資源的整合，節省IT成本方面應該是最具有吸引力的地方，另外雲計算的交付模式改變了傳統的應用模式，這讓很多的企業決定選擇雲計算，可是就目前來講安全還是最主要的問題。


　　


　　究竟什麼是雲安全?「 雲安全(CloudSecurity)」計畫是網路時代資訊安全的最新體現，它融合了並行處理、網格計算、未知病毒行為判斷等新興技術和概念，通過網狀的大量用戶端對網路中軟體行為的異常監測，獲取互聯網中木馬、惡意程式的最新資訊， 傳送到Server端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個用戶端。 這僅僅是一個參考的內涵，對於雲安全我們簡單的理解為使用者怎麼樣將自己的業務資料轉移到雲端，怎麼轉移，轉移之後怎麼樣保證資料的是安全的。


　　


　　雲安全示意圖中國企業創造的「雲安全」概念，在國際雲計算領域獨樹一幟。 雲安全通過網狀的大量用戶端對網路中軟體行為的異常監測，獲取互聯網中木馬、惡意程式的最新資訊，推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個用戶端。 整個互聯網，變成了一個超級大的殺毒軟體，這就是雲安全計畫的宏偉目標。 這樣一個本土化的概念，也是植根于我們企業應用雲計算過程中所需求的。


　　


大家都在談論雲計算的實現，至少有75%-81%的公司正在考慮目前所有形式的雲。 顯然，企業對雲服務有著濃厚的興趣，73%的受訪者表示已經採用或正在採用某種形式的雲服務，安全服務則首當其衝。 當前頂尖的雲服務公司正在採用包括電子郵件服務(例如管理或安全)、安全管理、網頁和即時通訊(IM)安全在內的雲服務。


　　


　　然而，只有少數公司完全實現了向雲計算環境的遷移。 報告顯示，不到20%的公司已經實現了調查所涵蓋的任一種雲計算環境;大約1/4的企業目前正處於部署階段;而大約2/3的公司仍在進行前期討論和測試，或者根本不考慮雲應用。 不過不用太悲觀，在這樣的浪潮當中必定有一些黑馬，87%的受訪者很有信心地認為邁入雲端不會影響到其資訊安全，甚至能真正提高安全性。 畢竟雲安全不是死結。


　　


　　實施雲計算不是一朝一夕的事情，因此需要系統的部署，不能因為雲計算中有安全的問題，而拒絕雲計算，畢竟這個是未來這個行業應有的趨勢，現在開始部署雲計算，一步步的實現雲計算模式，同時在面臨雲安全的問題時， 能夠有更多的經驗應對，這樣的話應該是可以做到兩全其美。