用戶的安全需求2

用戶的安全需求數(shù)據(jù)的安全存儲(chǔ)及用戶的隱私權(quán)保護(hù)由于用戶的數(shù)據(jù)及相關(guān)的用戶名、密碼等隱私信息存儲(chǔ)在云計(jì)算系統(tǒng)中，怎樣確保云服務(wù)提供商安全存儲(chǔ)數(shù)據(jù)并不隨意泄露用戶隱私信息，是云計(jì)算用戶首要考慮的安全問題。2在保證不涉及其他用戶信息和數(shù)據(jù)的前提下，不干擾云服務(wù)提供商的安全服務(wù)的基礎(chǔ)上，為用戶提供相應(yīng)的安全配置信息和數(shù)據(jù)運(yùn)行狀態(tài)信息，并在某種程度上允許用戶部署實(shí)施專用安全管理軟件。用戶參與的安全管理3虛擬主機(jī)能夠很好地在計(jì)算能力和主存儲(chǔ)器訪問上進(jìn)行共享，但是數(shù)據(jù)輸入／輸出(I/O)的共享上卻會(huì)出現(xiàn)問題，不同虛擬主機(jī)之間會(huì)相互影響，從而導(dǎo)致數(shù)據(jù)傳輸速度上比較大的波動(dòng)。所有的云計(jì)算服務(wù)都在互聯(lián)網(wǎng)上，一旦數(shù)據(jù)中心發(fā)生故障，影響面是巨大的。云計(jì)算服務(wù)應(yīng)該是穩(wěn)定、可靠和持續(xù)的4想想在其他領(lǐng)域，安全感又何嘗不是產(chǎn)品設(shè)計(jì)的一項(xiàng)重要參考呢?因?yàn)槿笔О踩械默F(xiàn)象十分普遍，說我們做任何事情都是出于尋求安全感的初衷也不算夸張。舉一個(gè)最簡(jiǎn)單的例子，今天我們可以通過電視、電腦、手機(jī)等各種途徑獲取信息，可是我們真的需要那么多信息嗎?我們獲取信息的本能可能更多是出于對(duì)周遭環(huán)境的知悉，通過獲取信息的方式來確認(rèn)自己尚處于安全的環(huán)境之下。人們對(duì)新聞資訊類應(yīng)用的需求，從深層因素上來看，實(shí)則是出于安全感的需求，在這一點(diǎn)上人與動(dòng)物沒有太大分別。從綜合大量信息以確保周遭環(huán)境安全的角度來看，再多的信息也不會(huì)讓人覺得多。沿著這樣的思路，我們不妨出一款基于位置的新聞資訊應(yīng)用，比如我只想確保周遭十公里是安全的，在地圖上圈定范圍之后，就能夠得到相應(yīng)的安全資訊。通過媒體獲取信息，以確保周遭環(huán)境安全5不可否認(rèn)的是，通訊工具是否處于工作狀態(tài)已經(jīng)成為判斷一個(gè)人是否處于安全之中的重要依據(jù)。當(dāng)一個(gè)保持頻繁聯(lián)絡(luò)的朋友突然關(guān)掉電話，失去聯(lián)系，我們冒出的第一個(gè)念頭是：“不會(huì)出什么事了吧?”當(dāng)我們的電話無法使用時(shí)，我們連一個(gè)小時(shí)都無法忍受，迫不及待地去購(gòu)買一個(gè)新的電話，因?yàn)槭ヅc世界的聯(lián)系，會(huì)讓我們瞬間陷入孤立之中，繼而產(chǎn)生巨大的恐懼感。而我們時(shí)刻保持通訊工具的暢通，也是出于讓家人和朋友在遇到問題的情況下能夠及時(shí)與自己取得聯(lián)系。保持通訊工具的暢通既是個(gè)體尋求安全感的方式，也是告知他人自己處于安全之中的標(biāo)識(shí)。在這一點(diǎn)上，兒童的安全問題尤為典型，基于此種需求而研發(fā)的產(chǎn)品也正在成為一個(gè)重要的市場(chǎng)需求。前不久360推出的兒童衛(wèi)士，其出發(fā)點(diǎn)不正是出于讓家長(zhǎng)隨時(shí)與孩子保持通訊暢通嗎?通訊暢通成為判斷安全與否的重要依據(jù)6在同一個(gè)云計(jì)算平臺(tái)上，可能有多個(gè)應(yīng)用系統(tǒng)，某些信息安全措施應(yīng)作用于整個(gè)云計(jì)算平臺(tái)，平臺(tái)上每個(gè)具體的應(yīng)用系統(tǒng)直接繼承該安全措施即可。例如，云服務(wù)商的人員安全措施即適用于云計(jì)算平臺(tái)上每一個(gè)應(yīng)用系統(tǒng)。這類安全措施稱為通用安全措施。某些安全措施則僅是針對(duì)特定的應(yīng)用，例如云計(jì)算平臺(tái)上電子郵件系統(tǒng)的訪問控制措施與字處理系統(tǒng)的訪問控制措施可能不同。這類安全措施稱為專用安全措施。在特殊情況下，某些安全措施的一部分屬于通用安全措施，另一部分則屬于專用安全措施，例如云計(jì)算平臺(tái)上電子郵件系統(tǒng)的應(yīng)急響應(yīng)計(jì)劃既要利用云服務(wù)商的整體應(yīng)急響應(yīng)資源（如應(yīng)急支援隊(duì)伍），也要針對(duì)電子郵件系統(tǒng)的備份與恢復(fù)作出專門考慮，這類安全措施稱為混合安全措施。云服務(wù)商申請(qǐng)為客戶提供云計(jì)算服務(wù)時(shí)，所申請(qǐng)的每一類云計(jì)算應(yīng)用均應(yīng)實(shí)現(xiàn)本標(biāo)準(zhǔn)規(guī)