云計算時代的信息安全保障需要多管齊下
云計算的應用與發展對信息技術產業發展、社會進步起到重要促進作用,但同時也對現有信息安全防護體系造成沖擊和挑戰。記者第五屆云計算大會上得知,我國云計算產業面臨多種安全威脅:黑客突破系統安全防護,竊
云計算的應用與發展對信息技術產業發展、社會進步起到重要促進作用,但同時也對現有信息安全防護體系造成沖擊和挑戰。記者第五屆云計算大會上得知,我國云計算產業面臨多種安全威脅:黑客突破系統安全防護,竊取或破壞用戶數據;平臺供應鏈管理者在非授權的情況下保留和傳播用戶信息;平臺管理者收集用戶隱私信息,默認配合攻擊者;此外,還有惡意用戶突破隔離保護,竊取或破壞用戶數據。
同時,云計算的優勢也成為安全的挑戰。云計算的易用性讓數據安全面臨挑戰,服務與數據的外包帶來數據的機密性、完整性與可用性風險;云計算的開放性帶來了平臺與服務安全的挑戰,開放平臺結構與用戶行為代碼運行為云計算帶來安全威脅;云計算的高擴展性帶來的是安全管理的挑戰,大量異構軟硬件設備集中管控帶來安全風險。
多位專家指出,針對云計算面臨的各種安全挑戰,應從多角度出發,全面推動云計算安全關鍵技術研究,優化發展環境,以適應云計算發展與應用的需要。
從技術層面來看,需要充分利用技術手段構建云安全服務體系。云計算提供的超大規模計算能力與海量存儲能力在事件采集、關聯分析、病毒防范等方面的性能可大幅提升,可以構建超大規模安全事件信息處理平臺,提升網絡安全態勢把握能力。同時,云計算環境中存在大量異構終端與資源,需要高彈性、可擴展的共性安全服務,為用戶提供身份認證與鑒別、訪問控制、隱私保護、審計與責任認定等技術支持。這些支持主要包括面向云計算的用戶身份認證,服務授權與分級管理等動態控制訪問,基于安全隔離的隱私安全保護,云用戶行為審計與監測等。
從優化發展環境的角度來看,誠信體系的建設是關鍵。要加強云服務安全技術的攻關和研發,提升云計算安全風險分析能力,增強安全技術支撐和服務能力;要制定和完善云服務安全的制度與法律,制定跨境數據流動等方面的制度措施,明確信息所有者和服務者的權益與責任,依法保護知識產權;要完善個人信息保護機制,依法維護個人信息的隱私權益;要建立和完善云計算安全防護和評價體系,讓所有使用云服務者放心,讓信息所有者對存放在云端的信息放心;在推廣應用實踐中,要逐步完善云間交付的接口標準,完善和健全云服務行業的管理制度。

責任編輯:花臉
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
發電電力輔助服務營銷決策模型
2019-06-24電力輔助服務營銷 -
繞過安卓SSL驗證證書的四種方式
-
網絡何以可能
2017-02-24網絡