走好未來之路 剖析云計算五大信息安全瓶頸

1、走好未來之路走好未來之路剖析云計算五大信息安全瓶頸剖析云計算五大信息安全瓶頸隨著企業(yè)云技術(shù)的發(fā)展，云計算已經(jīng)成為了大多數(shù)企業(yè)員工茶余飯后的談資。何為云計算？對云計算的定義有多種說法。對于到底什么是云計算，至少可以找到100種解釋。目前廣為接受的是美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）定義：云計算是一種按使用量付費(fèi)的模式，這種模式提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進(jìn)入可配置的計算資源共享池（資源包括網(wǎng)絡(luò)，服務(wù)器，存儲，應(yīng)用軟件，服務(wù)），這

2、些資源能夠被快速提供，只需投入很少的管理工作，或與服務(wù)供應(yīng)商進(jìn)行很少的交互。雖然云計算的優(yōu)勢很明顯，但云計算同樣存在許多的問題，尤其是那些牽涉敏感信息安全防護(hù)的問題，更是受到了許多人的“詬病”。云計算到底有哪些不穩(wěn)定因素，它的發(fā)展瓶頸又有哪些？下面就讓信息安全領(lǐng)域的專家山麗網(wǎng)安來告訴您吧。五大云計算“瓶頸”大公開五大云計算“瓶頸”大公開引言：云攻擊事件引言：云攻擊事件——“CodeCodeSpacesSpaces事件”事件”前不久，針對

3、源代碼托管運(yùn)營商CodeSpaces的真是案例中，攻擊者利用組合工具入侵了CodeSpaces基于亞馬遜Web服務(wù)(AWS)的整體架構(gòu)。該威脅始于攻擊者嘗試?yán)账鰿odeSpaces，并以此作為停止對其發(fā)起的多載體DDoS攻擊的交換條件。最后，攻擊者控制了CodeSpacesAWS控制臺，幾乎刪除了所有存儲在云中的數(shù)據(jù)。由此產(chǎn)生的因數(shù)據(jù)丟失和為SLA補(bǔ)救措施而付出的代價將使CodeSpaces公司無法再運(yùn)營下去。這樣的事件雖然不是很常見，

4、但是從側(cè)面反映了一個重要問題：那就是當(dāng)企業(yè)在計劃遷移數(shù)據(jù)到“云”中后，其中進(jìn)一步要做的事情應(yīng)該是部署制定嚴(yán)密的計劃來應(yīng)對泛濫的雖然以上五條是限制云計算發(fā)展的主要障礙，但有一個障礙可以說是在所有現(xiàn)代信息技術(shù)發(fā)展中“常態(tài)”存在的——那就是數(shù)據(jù)的安全防護(hù)問題。云計算在提高了數(shù)據(jù)運(yùn)算效率的同時，也大大增加了數(shù)據(jù)泄漏的風(fēng)險，如何保證那些在云中交互和儲存的數(shù)據(jù)安全成了云計算發(fā)展中“瓶頸之中的瓶頸”。不過，問題雖然嚴(yán)峻，但防護(hù)之法卻“早已擁有”，對于

5、現(xiàn)代多樣的、由信息技術(shù)發(fā)展產(chǎn)生的多樣數(shù)據(jù)防護(hù)問題，采用數(shù)據(jù)加密技術(shù)是最好的選擇。數(shù)據(jù)加密直接作用于數(shù)據(jù)本身，使得數(shù)據(jù)在各種情況下都可以得到加密的防護(hù)。再者由于加密防護(hù)特殊性，使得數(shù)據(jù)即使泄露了，加密防護(hù)依然存在，只要算法不被破譯，數(shù)據(jù)和信息仍然可以稱作是安全的。由于這兩點(diǎn)保證，使得加密軟件成為了現(xiàn)代企業(yè)防護(hù)信息安全的最主要和最可靠的手段。同時由于未來信息安全防護(hù)的多樣需求，在加密軟件或者說加密技術(shù)中，采用走在時代前沿的多模加密技術(shù)或是最

6、好的選擇。多模加密技術(shù)采用對稱算法和非對稱算法相結(jié)合的技術(shù)，在確保了數(shù)據(jù)本源防護(hù)質(zhì)量的同時，其多模的特性能讓用戶自主地選擇加密模式，從而能更靈活地應(yīng)對各種加密需求和安全環(huán)境。而作為這項技術(shù)使用的典型代表，山麗防水墻的多模加密模塊還采用了基于系統(tǒng)內(nèi)核的透明加密技術(shù)，從而進(jìn)一步確保了信息安全防護(hù)的便利性和完整性（加密與格式無關(guān)）?？偠灾?，云計算的安全問題確實(shí)存在不少，所以人們對于云計算是否安全仍較為擔(dān)心。不過現(xiàn)實(shí)也不總是那么殘酷的，事實(shí)證