其实就技术而言,云计算中采用的安全技术与其他计算领域中的并没有什么太多完全不同的地方,只不过是在应对互联网这个环境时采用的具体技术和策略不同而已。本文通过对比同为互联网应用的网银应用和更广泛的云计算应用,探讨为何现在用户对采用云计算服务持谨慎态度。之后,通过实际应用案例,给出一种可以借鉴的模式,帮助消除人们对云计算服务安全方面的担心。
从应用的角度讲,云计算并不是技术的革命,而是服务方式的更新,其实质是一种统一的集中的服务提供方式。这种服务和应用提供方式的转变与计算技术发展初期集中计算模式有本质区别,它是建立在计算技术、网络技术以及业务应用充分发展的基础之上的。
随着云计算的大潮的到来,“云安全”的概念也像袭击全球的酷暑热浪一样,快速升温。然而,这一指向“安全”的概念,给大多数用户带来的却是更强的“不安全”感和困惑。
从应用的角度讲,云计算并不是技术的革命,而是服务方式的更新,其实质是一种统一的集中的服务提供方式。这种服务和应用提供方式的转变与计算技术发展初期集中计算模式有本质区别,它是建立在计算技术、网络技术以及业务应用充分发展的基础之上的。
仿佛在一夜之间,几乎所有的杀软厂商都如雨后春笋般的推出了自己的“云安全”。大肆宣扬云安全为安全领域的救世主,它的出现大大提高了反病毒软件的能力。目前,各家都把自己的云安全描述的异常出众,虽然是各择烁词,但是稍微留意他们讲的就能发现描述的几乎都是一模一样的东西。下面,我给大家看看反病毒公司“云安全”出现前后的更新病毒库步骤的对比,大家就知道“云安全”到底是什么了。
云计算将是下一代信息技术的主流,因为它可以给商家提供一种全新的、非常节省的分配和使用计算资源的技术及平台,例如网络、服务以及存储等。毋庸置疑,安全成了云计算发展的最大瓶颈。为此,云安全联盟CSA在去年成立,一直以来提倡保障云环境安全的最佳做法,并对用户对云怎样确保计算安全的疑问进行教育。
当我在阅读各种blog、IT 产业分析以及媒体报导时,我发现到许多矛盾的观点。某些作者认为云端运算较为安全 ,有些则特别强调新的安全挑战。由于云端的概念目前仍在雏形阶段,因此到处充斥着许多似是而非的论点。以下是我最常听到的五大云端运算迷思:
尽管云计算目前或许只是炒作的噱头,但作为一种趋势,“云”时代的来临已经不可避免。随着云计算逐渐被越来越多的企业用户所了解,“云”所带来的安全问题也逐渐升温。在今年刚刚召开的世界安全(RSA)大会上,云计算的安全问题成为了绝对的主流话题,“云安全”毫无疑问已经成为2010年安全领域的最大热点之一。
面对安全局势的变化及不同安全产品的推陈出新,企业用户在选择时难免乱花渐欲、力不从心,那么广大企业用户究竟该如何甄别不同的产品概念选择出真正适合自己的安全产品?记者就此采访了梭子鱼中国区技术总监谷新,请他为我们解答近期安全市场的产品动向及企业布局。
今日的威胁情势迫使信息安全厂商不得不改变其保护客户资料的方法。研究机构TrendLabs表示:现在,网络犯罪者平均每秒就制造出 3.5 个新的安全威胁。传统的信息安全方法根本就赶不上这样的速度。以下就是传统方法的典型写照:
许多政府法规都规定企业在内部控管机制上必须采取职权分离原则。职权分离原则是将一项关键工作由不同人员共同负责,藉由监督与制衡来达到防弊与防错。
在黑帽安全大会上向与会者发出警告说,尽管目前有很多公司都在考虑极爱那个应用软件迁移到云上,但是第三方服务的安全性仍然还有许多有待改进之处。经济萧条的现状使得云计算成为业界的热点话题,新兴企业和小规模公司纷纷通过在互联网上部署虚拟机来节省费用,而大型企业则是将客户关系管理软件等应用程序迁移到Salesforce.com等第三方云提供商处进行托管。
那些对于架构即服务(Iaas)云技术的安全性抱有疑虑的企业更应该担心他们自己对于数据的管理问题,而不是去担心云服务供应商。
2011年3月17日,全球领先的应用优化和全局安全访问解决方案提供商Array Networks在京举办了主题为"智慧云交付 领驭数据风暴"的云战略暨新品发布会。
今日的威胁情势迫使信息安全厂商不得不改变其保护客户数据的方法。趋势科技的TrendLabs研究机构表示:现在,网络犯罪者平均每一秒就制造出3.5个新的威胁。传统的信息安全方法根本就赶不上这样的速度。
近日,国际著名的IT安全厂商熊猫安全特别提醒众多企业,指出目前国际上已经形成了一个有关信息安全的颇具规模的“黑市”,在这一“网络黑市”经济利益的驱使下,对现代企业的在线业务构成了巨大的威胁。
全球领先的信息安全厂商SafeNet今天发布其可信任云架构(Trusted Cloud Fabric(TM))。