云計算服務企業(yè)首先解決三層次安全問題

云計算服務企業(yè)首先解決三層次安全問題

云安全如何服務？在當前的網(wǎng)絡環(huán)境下，單獨依靠一個終端去檢查木馬病毒，被認為越來越不可行，因此需要安全廠商通過建立云計算平臺，承擔惡意代碼的檢測工作，云安全系統(tǒng)可以預先掃描各個網(wǎng)頁，以鑒別網(wǎng)頁上是否掛有木馬，是否含有惡意代碼。因此，用戶在訪問一個網(wǎng)頁時，如果通過云安全系統(tǒng)來訪問，就立即知道所要訪問的網(wǎng)站是否安全，所要訪問的網(wǎng)頁是否可以下載。由此可見，云安全的優(yōu)勢是利用大計算能力將所有網(wǎng)頁進行掃描，保護用戶上網(wǎng)時不受惡意代碼的侵害。但對終端用戶而言，上網(wǎng)只是威脅來源之一，還有些威脅是來自郵件、U盤等，而用戶不愿意把自己的所有隱私公開，因此基于這種模式的云安全系統(tǒng)并不能夠包打天下。此外，以云為核心的云安全體系也存在一些致命問題，這就是過分地依賴于傳輸信道。由于用戶的資源和信息均交給云來處理，所以云就變成了集中安全站，所有資源和信息都要在云中轉(zhuǎn)一圈，從而引發(fā)了傳輸通道的受限問題。因此，云服務提供商需要和寬帶服務提供商密切配合，架構(gòu)出適合云服務的寬帶傳輸體系，這樣云才能發(fā)揮出強大的后端力量。當然，值得推崇的做法是云安全體系與電信運營商相結(jié)合，由云安全體系來鑒別信息的有害與否，由電信運營商來通知用戶訪問相應的網(wǎng)站是否存在風險。云自身的安全會不會受到危害？在云中提供服務，就意味著開放，而開放往往就等于不安全。這就好比開放的公共場所不可能安全一樣。所以，未來的研究課題是如何保證云不被攻擊，而且保證它能夠始終提供服務。前不久，由于提供云服務的亞馬遜宕機，導致了Twitter等網(wǎng)站服務都中斷了。值得我們思考的是，這種中斷會不會造成歷史數(shù)據(jù)都被毀滅，這涉及到用戶對云安全的容忍程度。如何解決云自身的安全問題？解決方案可能有容災備份、為云設置監(jiān)控系統(tǒng)等，這都是未來需要研究的問題。云如何保證用戶安全？云中的用戶程序的安全標準是不被分析，數(shù)據(jù)不被復制，從而保證商業(yè)秘密不被侵害，用戶的數(shù)據(jù)不會被盜竊。用戶需要的是一個可信的云，就是說保證云的可信是云得到廣泛應用的重要前提。正如用戶在買設備時，可以先去考察廠商實力后，才決定是否購買。而在云模式下，用戶可能并不知道如何考察云的可信性，因為人們不知道服務于具體用戶的那部分云的物理位置，存在不確定性。而如果采用加密的方式，又會導致用戶程序的運行效率很低。另外，云的開放性也可能讓云變成作惡工具。目前，在網(wǎng)上作惡必須要控制終端，釣魚網(wǎng)站也需要有假網(wǎng)站，木馬也得有網(wǎng)絡控制端。云的出現(xiàn)使得網(wǎng)絡侵害主體都跑到云上，從而導致云成了作惡的源泉。最后，我們來看一下云的經(jīng)濟模型。云的經(jīng)濟模型理念是彈性理論，即云提供給用戶的資源是彈性資源，例如某用戶在一年中某個時間段需要滿負荷運轉(zhuǎn)，需要10000臺計算節(jié)點，而平時頂多用到10000個節(jié)