云计算安全 让人欢喜让人忧

　　安全在“云端”

　　从理论上讲，云计算的强大数据运算与同步调度能力，可以极大的提升安全公司对新威胁的响应速度，同时第一时间将补丁或安全策略分发到各个分支节点。

　　趋势科技全球副总裁暨大中华区执行总裁张伟钦表示，趋势早在三年前就开始关注云计算模式，探索如何将客户端日渐庞大的资料库摆在云端。

　　对于传统反病毒厂商而言，云计算的引入可以极大的提升其对病毒样本的收集能力，减少威胁的响应时间。趋势科技、瑞星都已经打出了“安全云”计算口号，网络安全厂商Websense在恶意代码收集及应急响应方面也充分利用了云计算的特征，其在全球范围部署的蜜罐和网格计算的紧密结合，可以及时应对网络中不断出现的新型攻击行为，为其规则库的及时更新提供了有力的支持。

　　实施安全云计算的前提是快速高效的收集用户的安全威胁。通过云计算的实施数据分析，来响应用户的安全需求。那么如何快速准确的收集用户的异常信息，成为安全云计算实施的第一个难题。

　　趋势科技借助威胁信息汇总的全球网络，在Web威胁到达网络或计算机之前对其予以拦截。包括微软在内，几乎所有的安全厂商都对用户的终端设备使用情况进行实时的跟踪。

　　同时，为了便于更加准确快速的获取信息，赛门铁克、趋势等厂商设立专门的“蜜罐系统”，来广泛收集网络中存在的攻击行为，“蜜罐+网格计算”的架构被认为是云计算的一种简单实现。

　　Forrester Research的分析师指出，云计算是一个具备高度扩展性和管理性并能够胜任终端用户应用软件计算基础架构的系统池。但如果每个云的基础架构都是与众不同的，假如基础架构要应用虚拟化技术，如何解决许可证授权成为实施云计算需要思考的问题。同时，需要解决云计算特权用户的访问权限，数据存储以及数据隔离等现实问题。

　　市场研究公司Gartner称，安全软件将从PC端点转向云计算。在未来五年里，基于云计算的电子邮件和即时消息中恶意软件和垃圾信息检测收入占全部消息安全收入的比例将从目前的20%提高到60%.

　　安全公司赛门铁克也预测了这种转变，家庭用户和企业用户将从在单个电脑上安装安全软件转向通过远程计算机在线访问安全服务。赛门铁克称，企业已经在使用代理安全服务器来减少安全软件对性能的影响。

　　基于云计算的代理计算机能够提供过去在本地执行的安全服务，如强制进行身份识别、防止数据丢失、入侵检测、网络接入控制和安全漏洞管理等。

　　Gartner分析师Kelly Kavanagh称，在云计算中提供大规模可升级的处理、存储和带宽的能力将要求以新的方式和由新的服务提供商向用户提供安全控制和功能。

　　云的隐忧

　　然而一些实际问题仍然可能会把“云”变成“雨”。

　　Carr在《大转换》中也描绘了云计算不太光明的一面。他认为计算器既是解放的技术，又是控制的技术。尤其是当系统变得更加集中化时，个人数据被越来越多地暴露；数据挖掘软件越来越专业时，控制之手将占上风，系统将变成监视和操控人类的绝佳机器。

　　谷歌的隐私政策规定：如果该公司“善意地理由”必须提供相关数据，以满足“任何可适用的法律、法规、法律程序或者强制执行的政府要求”，那么它将与政府共享数据。谷歌的产品管理主管Scott Petry说：“我们在对待客户的数据时，投入的审计和监管力度比许多顾客自己还要来得大。但如果我们接到传票，就会按法办事。”他补充说，在某些情况下，传票可以是“保密的”，也就是说，谷歌公司可以按照法律不用告知用户他们的数据提供给了政府。

　　Gartner咨询公司副总裁兼分析家David Cearley表示，“使用云计算的局限是企业必须认真对待的敏感问题，企业必须对云计算发挥作用的时间和地点所产生的风险加以衡量。”企业通过减少对某些数据的控制，来节约经济成本，意味着可能要把企业信息、客户信息等敏感的商业数据存放到云计算服务提供商的手中，对于信息管理者而言，他们必须对这种交易是否值得做出选择。

　　最近一系列影响较大的网络故障，让人们对云计算的可靠性产生了实质性的担忧。今年2月和7月，亚马逊的“简单存储服务”（Simple Storage Service，简称S3）两次中断，导致依赖于网络单一存储服务的网站被迫瘫痪。亚马逊解释服务中断是鉴定请求的数量增多造成的，S3问题阻止了新虚拟机在计算云上的注册，以至于有些虚拟机无法启动。对这些处于初创期、公司的用户黏性还不大的企业来说，网站瘫痪的损失极易动摇他们的信心。

　　今年7月，被认为将要取代微软Office等传统应用程序的Google Apps（在线办公应用软件）中断服务，用户的文件只能“呆”在“云”中；8月，Google的云计算服务出现严重问题，Blogger和Spreadsheet等服务均长时间当机，Gmail服务两周内三次停摆，不满的用户纷纷到Twitter网站上发出抱怨。经Google调查，这主要是因为Gmail所用的联系人系统存在储运损耗问题，从而导致Gmail邮箱无法正常下载数据。

　　云计算模式下，所有的业务处理都将在服务器端完成，服务器一旦出现问题，就将导致所有用户的应用无法运行，数据无法访问。由于网络工程师的及时修复，解决云故障的时间并不长，然而足以作为一个对云计算的警示。毕竟这些云服务的规模十分庞大，在出现问题之后，很容易导致网民对于云计算模式的怀疑，动摇用户对云服务的信心。由此可见，如果云计算的可靠性和安全性的软肋不能很好解决的话，云计算的普及仍有很长一段路要走。

上一页  [1] [2] [3] 下一页