雖然云計(jì)算已經(jīng)開(kāi)始被運(yùn)用到網(wǎng)絡(luò)安全領(lǐng)域，但云計(jì)算環(huán)境是否是一個(gè)陷阱？是否會(huì)給用戶(hù)帶來(lái)傷害？云計(jì)算要解決安全性問(wèn)題，很好地為公眾提供服務(wù)，就必須解決以下三個(gè)層次的安全性問(wèn)題：
云安全如何服務(wù)？
在當(dāng)前的網(wǎng)絡(luò)環(huán)境下，單獨(dú)依靠一個(gè)終端去檢查木馬病毒，被認(rèn)為越來(lái)越不可行，因此需要安全廠商通過(guò)建立云計(jì)算平臺(tái)，承擔(dān)惡意代碼的檢測(cè)工作，云安全系統(tǒng)可以預(yù)先掃描各個(gè)網(wǎng)頁(yè)，以鑒別網(wǎng)頁(yè)上是否掛有木馬，是否含有惡意代碼。因此，用戶(hù)在訪問(wèn)一個(gè)網(wǎng)頁(yè)時(shí)，如果通過(guò)云安全系統(tǒng)來(lái)訪問(wèn)，就立即知道所要訪問(wèn)的網(wǎng)站是否安全，所要訪問(wèn)的網(wǎng)頁(yè)是否可以下載。
由此可見(jiàn)，云安全的優(yōu)勢(shì)是利用大計(jì)算能力將所有網(wǎng)頁(yè)進(jìn)行掃描，保護(hù)用戶(hù)上網(wǎng)時(shí)不受惡意代碼的侵害。但對(duì)終端用戶(hù)而言，上網(wǎng)只是威脅來(lái)源之一，還有些威脅是來(lái)自郵件、U盤(pán)等，而用戶(hù)不愿意把自己的所有隱私公開(kāi)，因此基于這種模式的云安全系統(tǒng)并不能夠包打天下。
此外，以云為核心的云安全體系也存在一些致命問(wèn)題，這就是過(guò)分地依賴(lài)于傳輸信道。由于用戶(hù)的資源和信息均交給云來(lái)處理，所以云就變成了集中安全站，所有資源和信息都要在云中轉(zhuǎn)一圈，從而引發(fā)了傳輸通道的受限問(wèn)題。因此，云服務(wù)提供商需要和寬帶服務(wù)提供商密切配合，架構(gòu)出適合云服務(wù)的寬帶傳輸體系，這樣云才能發(fā)揮出強(qiáng)大的后端力量。當(dāng)然，值得推崇的做法是云安全體系與電信運(yùn)營(yíng)商相結(jié)合，由云安全體系來(lái)鑒別信息的有害與否，由電信運(yùn)營(yíng)商來(lái)通知用戶(hù)訪問(wèn)相應(yīng)的網(wǎng)站是否存在風(fēng)險(xiǎn)。
云自身的安全會(huì)不會(huì)受到危害？
在云中提供服務(wù)，就意味著開(kāi)放，而開(kāi)放往往就等于不安全。這就好比開(kāi)放的公共場(chǎng)所不可能安全一樣。所以，未來(lái)的研究課題是如何保證云不被攻擊，而且保證它能夠始終提供服務(wù)。前不久，由于提供云服務(wù)的亞馬遜宕機(jī)，導(dǎo)致了Twitter等網(wǎng)站服務(wù)都中斷了。值得我們思考的是，這種中斷會(huì)不會(huì)造成歷史數(shù)據(jù)都被毀滅，這涉及到用戶(hù)對(duì)云安全的容忍程度。如何解決云自身的安全問(wèn)題？解決方案可能有容災(zāi)備份、為云設(shè)置監(jiān)控系統(tǒng)等，這都是未來(lái)需要研究的問(wèn)題。
云如何保證用戶(hù)安全？
云中的用戶(hù)程序的安全標(biāo)準(zhǔn)是不被分析，數(shù)據(jù)不被復(fù)制，從而保證商業(yè)秘密不被侵害，用戶(hù)的數(shù)據(jù)不會(huì)被盜竊。用戶(hù)需要的是一個(gè)可信的云，就是說(shuō)保證云的可信是云得到廣泛應(yīng)用的重要前提。正如用戶(hù)在買(mǎi)設(shè)備時(shí)，可以先去考察廠商實(shí)力后，才決定是否購(gòu)買(mǎi)。而在云模式下，用戶(hù)可能并不知道如何考察云的可信性，因?yàn)槿藗儾恢婪⻊?wù)于具體用戶(hù)的那部分云的物理位置，存在不確定性。而如果采用加密的方式，又會(huì)導(dǎo)致用戶(hù)程序的運(yùn)行效率很低。
另外，云的開(kāi)放性也可能讓云變成作惡工具。目前，在網(wǎng)上作惡必須要控制終端，釣魚(yú)網(wǎng)站也需要有假網(wǎng)站，木馬也得有網(wǎng)絡(luò)控制端。云的出現(xiàn)使得網(wǎng)絡(luò)侵害主體都跑到云上，從而導(dǎo)致云成了作惡的源泉。
最后，我們來(lái)看一下云的經(jīng)濟(jì)模型。云的經(jīng)濟(jì)模型理念是彈性理論，即云提供給用戶(hù)的資源是彈性資源，例如某用戶(hù)在一年中某個(gè)時(shí)間段需要滿(mǎn)負(fù)荷運(yùn)轉(zhuǎn)，需要10000臺(tái)計(jì)算節(jié)點(diǎn)，而平時(shí)頂多用到10000個(gè)節(jié)點(diǎn)的5%到20%，如果在云里申請(qǐng)，平時(shí)申請(qǐng)可能是200個(gè)節(jié)點(diǎn)，或者是1000個(gè)節(jié)點(diǎn)，關(guān)鍵時(shí)候則需要申請(qǐng)到10000個(gè)節(jié)點(diǎn)。
當(dāng)前，出于保證用戶(hù)的安全考慮，一些云系統(tǒng)會(huì)給用戶(hù)提供獨(dú)占的私有資源，這就容易導(dǎo)致用戶(hù)的獨(dú)有資產(chǎn)和在云上的獨(dú)有資產(chǎn)的成本沒(méi)有差別。這種解決方案顯然違反了云自身的經(jīng)濟(jì)規(guī)律，使用戶(hù)不值得到云上尋求資源，這種模式是否屬于云模式還有待探討。（來(lái)源：飛象網(wǎng) 編選：中國(guó)電子商務(wù)研究中心)
標(biāo)簽Tags：
云計(jì)算
安全
關(guān)鍵字：
云計(jì)算服務(wù)企安全問(wèn)題,云計(jì)算服務(wù)
|
