云计算发展势头迅猛安全性问题亟待妥善解决

1、云计算发展势头迅猛安全性问题亟待妥善解决（发表h期：2010/8/5）來源：biaxews 我要分享云计算的安全性问题，长久以来一直占据了人们的视线，业界普遍把女全性问题列为用 户対云计算的最大的质疑安金性问题是否是云计算发展不可逾越的障碍？我们试图从 三个层次理解这个问题：1. 云计算服务提供商的公信力：把我的核心资源存储在第三方，可能吗？云计算模式下，用户需要把口 c的业务数据、it业务流程等核心资源保存在第三方， 并h由于虚拟化，用户并不清楚这些资源被实际存储在何处。这种情况下，需要云服务提供 商具备相当的公信力，用户才可能采取这种模式。前任google全球副总裁李开复曾经用一 个钱庄的

2、比方来形容云计算：“最早人们只是把钱放在枕头底下，后来冇了钱庄，很女全, 不过兑现起来比较麻烦。现在发展到银行可以到任何一个网点取钱，其至通过atm”但是不要忘记，钱庄的发展，是伴随着其企业商誉的不断增强的。钱庄针对各种突发情 况有充分的预防和无限责任的保证一一而云计算用户所听到的，却是各种事故：google doc、 amazon s3等行业巨头遭受攻击；email.信用卡数据遭到窃取等新闻不断传來。事故的后 果山用八承受，却见不到云服务提供商有信誉或制度的保障。如此卜去，行业公信力无法建 立，用户乂怎能把核心资源交付给云服务商呢？2. 云计算数据屮心的防护能力：数据存储在云计算屮心，是否更

3、容易被非法访问？2.1优先访问权：云服务提供商是否可以优先访问我的数据?优先访问权的问题最早rfl gartner提出，指云计算服务商扒旳优先访问数据的能力。以目前常见的技术手段而言，尚无对行的解决方案。同时，也未见云计算服务商提供法律、制 度或者技术上的应对措施。就目询情况而言，此问题尚且难以解决。2.2数据位置：我的数据存储在什么地方？云计算中，数据的存储对于用户来说是透明的：用户并不清楚自己的数掘被存储在哪个 大洲、哪一国家，这就带來了安全上的隐患。2007年，法国政府就禁止官员使用黑莓手机, 理由是存储黑莓手机信息的服务器位丁美国或者英国，手机信息存在被外国窃取的对能性。 但在全球互联

4、的云计算时代，用户连服务器的确切位置都很难得知，如果它就放置在我的竞 争对手公司z内，或者在cia总部机房内，该怎么办？就目前情况而言，还没有见到有说服 力的解决方案。2. 3访问控制：我的数据被谁访问或复制？我能否控制这种访问或复制？更进一步，用户需要拥冇对自己数据的全面控制能力。云服务提供商应提供相应的机制 支持用户对门己数据的监管、授权和访问控制。用户需要知道，谁访问或者复制了自己的数 据，他们是否有授权。并且如果需要，用八可以随时停止这种访问但相关的安全服务1=1 前还是一片空白。3. 云安全：如何借助网络的威力对抗网络化的安全威胁？云安全的概念与云计算安全性问题既有联系乂有一定区别。

5、通常意义上的云安全指的是 采用云计算的方式为用八提供安全服务，是云计算的一种具体应用。但云安全与云计算的安 全问题又不可完全割裂：反病毒、木马都是二者的重要任务。病毒、木马、假尸网络等传统的安全威胁，在互联网时代，其破坏能力得到了强化。例 如,2008年11月20日发行的"conficker蠕虫”（注7）,已经控制了至少900万台计算 机，并且，这些计算机可以以低廉的价格租到，用于发动人规模网络攻击。对于这个问题，业界提出的应对之策是，采用云计算技术，对网络中的客户端软件异常 行为进行监测，获取恶意程序信息，上传至服务器进行自动分析和处理，然后把病毒和木马 的解决方案分发到客户端。目前，国内外安全厂商：瑞星、金山、江民、奇虎、赛门铁克等 纷纷推出自己的云安全解决方案，业界期望云安全技术町以应对当前恶意软件泛滥的现状。 云安全也成为云计算领域中为数不多的典型应用乙一。cnnic分析师王常青认为，云计算的安全性问题，是一个涉及到公信力、制度、技术、 法律甚至监管等多个层面的复杂问题,也是用户关注的焦点问题。