您的位置: 首頁 > 設計動態 > 其它信息 > 云計算如何讓安全問題可控
中國國防科技信息中心標志征集 回到列表 云計算是多數企業唯一擁抱互聯網的機會
 云計算如何讓安全問題可控

作者:吳晶 時間: 2014-02-25 文檔類型:原創 來自:藍色理想

第 1 頁 云計算讓安全問題變得集中可控,關系到國家競爭力
第 2 頁 云計算如何讓安全問題變得集中,公安系統應用分析

云計算加快了數據的沉淀,為大數據的快速處理和分析提供了足夠的計算能力,并且將計算變成一種公共服務,通過互聯網輸送到千家萬戶。

云計算的發展勢頭近年來日益迅猛,眾多企業開始享受云計算便利的計算資源服務、大數據沉淀與挖掘帶來的產業創新同時,業界也一直存在關于云服務安全方面的挑戰與質疑。2013年,亞馬遜AWS戰勝IBM獲得美國中央情報局6億美元云計算系統訂單,給質疑云計算安全的聲音潑了一次冷水,對全世界范圍內的云計算云服務進程是一次不小的推動。

在中國,云計算服務經過3年多的發展實踐,已經有了不小的規模,同時也產生了國外尚未涉足、對安全要求更高的金融行業等新的云計算服務領域。比如目前國內最大的單只基金-余額寶,國內第一家互聯網保險公司-眾安在線均是構建在阿里云的云計算平臺上。

當然,對這一新鮮事物質疑與擔憂也不少,據統計國內50%的企業不敢使用云計算服務的主要原因是對安全問題的擔憂,此次筆者前往杭州采訪了現任阿里巴巴集團首席技術官,也是阿里云計算有限公司、云OS操作系統的籌建者,并主導了阿里巴巴集團的去“IOE”革新的王堅博士,請他來為大家關心的云計算安全問題答疑解惑。

云計算更安全,是一個思維變革

云計算的特點是把信息化的資源顆粒化,比如存儲、計算、軟件、數據、管理資源,這些資源虛擬化而且被顆粒化以后形成各種資源池然后統一整合進行管理和利用,實時的按需分配。就好比是以前家家戶戶自己打井汲水,現在由自來水公司集中管理全市用水,并且通過管道將自來水輸送到各家各戶。從井水到自來水的變遷讓千家萬戶喝上了放心水,省去了挖井打水的功夫,不會有人擔心自來水公司被投毒而拒絕接入自來水。

“事實上,云比原來的方法更安全,就好像把錢放在銀行事實上會比放在枕頭底下更安全一樣,需要克服的是心理障礙”。王堅博士認為這是一個思維變革的過程。

國內云計算安全獲國際頂級認可

如同儲戶把金錢從枕頭下存進銀行是基于信任一樣,用戶是否選擇使用云服務關鍵在于如何建立對云服務商的信任,而無論從阿里云還是用戶角度來看,客觀、公正的第三方權威認證是雙方建立信任的基礎,因此阿里云通過覆蓋國際和國內、傳統IT安全和云計算安全的一系列第三方認證構建起用戶同云服務商間的信任紐帶。

在國際方面,暨2012阿里云領先國內云服務商將ISO27001(信息安全管理體系)國際認證覆蓋彈性計算、RDS(關系型數據庫服務)、ODPS(開放數據處理服務)、OSS(開放存儲服務)、OTS(開放結構化數據服務)、云盾(云安全服務)以及云監控服務后,于2013年阿里云獲得全球首張云安全國際認證金牌(CSA-STAR),這是英國標準化協會(bsi)向全球云服務商頒發的首張金牌。這也是中國企業在信息化、云計算領域安全合規方面第一次取得世界領先成績。

該認證是一項全新而有針對性的國際專業認證項目,旨在應對與云安全相關的特定問題。其以ISO/IEC 27001認證為基礎,結合云端安全控制矩陣CCM的要求,bsi提供的成熟度模型和評估方法,對提供和使用云計算的任何組織,綜合評估組織云端安全管理和技術能力,最終給出“不合格-銅牌-銀牌-金牌”四個級別的獨立第三方外審結論。

在國內方面,阿里云已通過公安部信息安全等級保護三級測評,測評對象覆蓋彈性計算、RDS(關系型數據庫服務)、ODPS(開放數據處理服務)、OSS(開放存儲服務)、OTS(開放結構化數據服務)OSS(開放存儲服務)等云服務支撐系統。

云安全考驗企業文化和誠信

眾多企業對云計算服務心存顧慮的原因不僅是對安全防護的擔憂,還有對敏感和隱私數據的保護缺乏信心。目前國內幾大云計算服務商都是互聯網巨頭,這些巨頭的業務覆蓋范圍十分廣泛,幾乎無所不包,拷貝復制的能力非常強大,中小型互聯網創業公司可能將自己的業務和數據放到強大競爭對手的云平臺上嗎?

“這是一個有關企業誠信和文化的問題,短時間內無法證明。” 王堅博士誠懇的回答,“淘寶2013年“雙11”的交易量達到350億,卻沒有一分錢是淘寶自己賣出的。淘寶提供交易平臺,阿里云計算提供IT服務,阿里金融提供融資貸款服務,這是阿里巴巴集團為中小型公司打造的一個創業服務生態鏈。“

“阿里云計算公司成立的初衷不是僅僅為支持本集團內部的業務系統,我們提供的通用的云計算服務可以幫助中小型企業擺脫IT的束縛,減少IT投入的成本和風險,讓小公司做大公司才能做的事。云計算的發展需要一個生態圈,中國互聯網的健康發展也需要一個生態圈,而不僅僅是幾個互聯網巨頭,阿里巴巴集團的成功并沒有堵住中小型創業公司的發展道路,而是在為中小企業的發展創造條件。” 博士接著談到。

云計算為國家信息安全等級保護工作提供便利

今天傳統的網絡安全產品提供商仍然在致力于逐門逐戶的推廣安全加固的“井蓋和井水凈化劑”,安全產品防御容量也從“企業級”走向了“電信級”。當很多單位和企業其業務互聯網后面對用戶不可預知的攻擊動機所引發的“現象級“安全保障挑戰時,其在信息安全建設方面曾經經歷的“堆產品、上服務、組團隊”等安全歷程后、仍未能幫助解決“攻擊難預測、服務響應慢、安全人才一將難求”等方面的安全問題。究其原因是對于“現象級“安全保障挑戰,未能具備安全攻擊自動響應、彈性防御的能力,從而無法保證安全防御能力不被海量用戶的差異化訪問而稀釋。

云計算服務的集中化特點使得云服務商無論是從保障云服務安全性,還是提升用戶使用云服務粘性的角度都需要提供“現象級“的云安全服務。這種特性不但使得用戶的安全投入得以大大降低,更重要的是對于國家信息安全主管部門而言,為其信息安全監督和檢查工作提供了極大的便利條件。改變過去系統和數據分散不易管控的局面,通過集中化的安全管理提高國家信息安全管理的水平,真正實現用戶安全防御能力的可測量化。

從監管對象而言,國家信息安全等級保護標準體系目前基于信息系統而非平臺的測評體系也同樣面臨云計算服務模式帶來的挑戰。這方面阿里云正積極會同公安部各測評、研究機構在公共安全領域試點等保要求在云計算平臺落地的可行性,提升等保標準在新信息化服務模式下的生命力。

大數據挖掘的計算能力是國家競爭力

當各種數據在云計算平臺上迅速沉淀,大數據的分析方法就有了用武之地。正如微軟的Windows操作系統平臺使美國成為全世界個人電腦的數據中心,GOOGLE的Android移動操作系統使其成為大部分移動終端的數據中心,各國云計算通用平臺的競爭將是一個更大規模數據中心的競爭,具有重要戰略意義。

“6年前全世界只有5%的手機使用美國公司的操作系統,如今80%以上的手機使用美國蘋果公司的ios操作系統以及谷歌的Android操作系統。操作系統之上的軟件只能控制很少一部分數據,無法保障數據安全。這也正是阿里云計算公司花大力氣研發自己的阿里云移動操作系統的原因之一。”

基于互聯網產生的大數據是國家的重要資源,今天我們看淘寶很重大的意義在于將國民消費行為產生的經濟數據留在了國內,而不是國外互聯網平臺上。那么挖掘這些數據資源的計算能力,則是國家競爭力的體現。

擁抱互聯網將是所有傳統行業、新興行業生存發展共同的必經之路,“站在阿里云的角度,幫助別人成就夢想是我們最高興的事。”王堅堅定的相信,云計算將成為互聯網和移動互聯網最重要的推動力,而安全問題也將是云計算要解決的重中之重。

出處:藍色理想
責任編輯:bluehearts

上一頁 下一頁 云計算如何讓安全問題變得集中,公安系統應用分析

相關文章 更多相關鏈接
云計算在電商領域的基本解決方案
云計算助移動互聯網開發者過成本關
阿里云將舉辦開發者大會
綠色IT--云計算真的環保嗎?
云計算的七個最佳建議
熱門搜索:CSS Fireworks 設計比賽 網頁制作 web標準 用戶體驗 UE photoshop Dreamweaver Studio8 Flash 手繪 CG
站點最新 站點最新列表
周大福“敬•自然”設計大賽開啟
國際體驗設計大會7月將在京舉行
中國國防科技信息中心標志征集
云計算如何讓安全問題可控
云計算是多數企業唯一擁抱互聯網的機會
阿里行云
云手機年終巨獻,送禮標配299起
阿里巴巴CTO王堅的"云和互聯網觀"
1499元買真八核 云OS雙蛋大促
首屆COCO桌面手機主題設計大賽
欄目最新 欄目最新列表
《YoungNWP》第3期發布
奧斯卡大師亞洲巡講火熱報名中
Internet Explorer 9 平臺預覽版4
國內最大規模web前端技術聚會深圳站
綠色IT--云計算真的環保嗎?
妙手回春:網站可用性測試及優化指南
Phpcms 2010模板大賽火熱開賽
水晶石技法西安特訓營系列報道
插畫中國56期插畫培訓火爆招生中
喬家大院里的女人與Photoshop創意設計
>> 分頁 首頁 前頁 后頁 尾頁 頁次:1/21個記錄/頁 轉到 頁 共2個記錄 分享按鈕

藍色理想版權申明:除部分特別聲明不要轉載,或者授權我站獨家播發的文章外,大家可以自由轉載我站點的原創文章,但原作者和來自我站的鏈接必須保留(非我站原創的,按照原來自一節,自行鏈接)。文章版權歸我站和作者共有。

轉載要求:轉載之圖片、文件,鏈接請不要盜鏈到本站,且不準打上各自站點的水印,亦不能抹去我站點水印。

特別注意:本站所提供的攝影照片,插畫,設計作品,如需使用,請與原作者聯系,版權歸原作者所有,文章若有侵犯作者版權,請與我們聯系,我們將立即刪除修改。

您的評論
用戶名:  口令:
說明:輸入正確的用戶名和密碼才能參與評論。如果您不是本站會員,你可以注冊 為本站會員。
注意:文章中的鏈接、內容等需要修改的錯誤,請用報告錯誤,以利文檔及時修改。
不評分 1 2 3 4 5
注意:請不要在評論中含與內容無關的廣告鏈接,違者封ID
請您注意:
·不良評論請用報告管理員,以利管理員及時刪除。
·尊重網上道德,遵守中華人民共和國的各項有關法律法規
·承擔一切因您的行為而直接或間接導致的民事或刑事法律責任
·本站評論管理人員有權保留或刪除其管轄評論中的任意內容
·您在本站發表的作品,本站有權在網站內轉載或引用
·參與本評論即表明您已經閱讀并接受上述條款
推薦文檔 | 打印文檔 | 評論文檔 | 報告錯誤  
專業書推薦 更多內容
網站可用性測試及優化指南
《寫給大家看的色彩書1》
《跟我去香港》
眾妙之門—網站UI 設計之道
《Flex 4.0 RIA開發寶典》
《贏在設計》
犀利開發—jQuery內核詳解與實踐
作品集 更多內容

雜⑦雜⑧ Gold NORMANA V2
公式规律一波中特