云安全整装待发，拨开乌云见日明

不容置疑云计算是当今IT界讨论最热的话题之一。有人说，云计算的核心思想，是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户提供服务。

提供资源的网络被称为“云”，所以“云”只是一种特殊“网”的叫法。而在用户看来，云就是一种服务，一种按需获取、按需付费的服务，类似于现在的用水用电。

上面这种说法在概念上基本达成了共识，可在实际架构和应用中，厂商们都将自己的产品贴上云计算的标签且定义不统一，使得企业和用户一头雾水，不知从何下手。其中，对云计算持观望态度的一个重要原因还有安全性。

 一些杀毒软件厂商已经推出了云安全服务，他们依靠云计算这种巨大的资源平台收集、分析病毒代码，然后为终端用户杀毒。也有厂商称其到处收集病毒代码，然后在云端搭建自己的“云安全”系统。但这两种都不是我们所说的安全问题，他们更像是借助云计算平台而提供的安全服务，且这种服务的有效性还有待考证。我们关心的是云计算本身的安全，或者说是云安全，即将来我们在使用云时，如何保证它是安全可靠的。

 很多人认为有了云计算后，终端就像是一个只发送和接收东西的设备，那么对终端的安全要求是否就降低了？在近日的RSA大会上，本站记者采访了RSA（EMC安全事业部）首席安全架构官Rashmi Knowles，她表示，如果你在虚拟桌面上，你只会看到跟你相关的图像出现。

这些数据没有存储在终端中，它是存储在云中的，在终端只是需要进行认证，不需要额外的加密。我们在终端需要做的就是，确保正在使用的数据安全并进行防止数据丢失的管理。如果我们使用敏感数据，就要确保这个数据不会被拷贝到U盘中或者是打印下来，我们要对数据进行保护和控制。

当你觉得通过云端存储信息或进行各种操作与在本地进行是一样的时候，或许就是云的安全基本实现。但是如何使你信任云呢？没有无缘无故的信任，这种信任必须通过一系列规则来实现。Rashmi Knowles谈到，要想应用云，企业必须学习新的方式来实现对风险、威胁和合规表现的可预见性。在云中建立信任的规则，就是实现对云环境下的基础设施、身份和信息的控制和可见性。

这种控制和可见性要通过具体的安全技术来实现。可以对数据进行加密，部署数据防泄漏；可以对用户身份进行强认证和管理；可以对基础设施部署虚拟化技术。但这些都是应用传统的技术确保局部安全的方法，且用在云计算环境下有很多困难，比如加密和解密的困难。一套针对云安全的完整防护体系有待建立。

 Rashmi Knowles也表示，关于云安全，还没有真正的行业云安全标准，目前只有云安全联盟发布了一系列的标准。前段时间，Google和Facebook在说服美国议员修改《电子通讯隐私法》（简称ECPA法案）。原因之一就是他们觉得如果用户把数据存在本地，会拥有更多的隐私权，这阻碍了向云的过渡。对此，Rashmi Knowles说道，“像Facebook的很多基础设施都是基于云端的。

如果ECPA法案不进行修改，他们是无法从中获益的。虽然现在在议会当中，这方面的讨论非常多，但具体形势，我们还是要拭目以待。这个方案是1986年的，已经不符合时代潮流了。但除非是对基于技术的考虑修改它，否则我们的工作会很难推进下去。

转载：感谢您对网站平台的认可，以及对我们原创作品以及文章的青睐，非常欢迎各位朋友分享到个人站长或者朋友圈，但转载请说明文章出处。