部署云要先考虑的安全问题.pdf
版权申诉
153 浏览量
2022-07-11
14:09:05
上传
评论
收藏 57KB PDF 举报
部署云要先考虑的安全问题
在云计算的模式中，应用和数据的
安全
性到底是提高了，还是降低了？微软负责可信赖计算的副总裁
Scott Charney 的答案是：云计算增加了
安全
的可能性，云计算也降低了安全的可能性。看似矛盾的答案
却道出了业界在云计算安全问题上的窘况。
那么，在解决云计算安全问题的过程中，是应该先安全后应用，还是先应用后安全？
北京大学软件与微电子学院信息安全系主任卿斯汉教授认为，在目前部署云计算的企业中，解决云计
算安全问题的类型主要有三种：一是先推进云应用，再解决安全问题；二是先全面考虑安全问题并制定应
对措施，然后再推进云应用；三是应用和安全问题齐头并进。
“从我们搞信息安全的专业人士的角度看，我们当然希望先要对安全问题有大约的风险评估，知道系
统在受到什么样的攻击下还能保障安全，这当然是最好的。但是，这么做往往有点过于理想了，有很多东
西，尤其是商业模式的发展非常快，这个东西用起来非常方便，很好用的东西就是挡不住。”在工业和信
息化部软件与集成电路促进中心（CSIP） 举办的基于安全可控软硬件产品的云计算解决方案推介大会上，
卿斯汉教授在接受记者采访时说。
在安全还没搞清楚的情况下，应用先上去了。有时候不是主观可以控制的，像云计算，如果先把安全
问题解决了再搞云计算，这是很不现实的。现在有很多像亚马逊、IBM 这样的公司都在做云计算。看来是
很好的商机就必然要做，不做也会有其他类型的安全风险。卿斯汉认为：“只要商业模式好，就会上云计
算，有的公司重视安全，有的公司不重视安全。当然了，重视安全的公司往往得到的回报比较高，不重视
安全肯定就会得到一些教训。”
如果一家公司想要部署云计算，其首先要考虑的就是安全问题。云计算对公司到底有没有利益，没有
利益不要去往云计算上套。不要认为工信部支持云计算，就硬往云计算上套。如果是这样的话，就有炒作
的嫌疑，这是非常不对的。如果确实是因为商业模式需要，有些应用，像游戏云，就可以做大量中小型游
戏企业。很多游戏进入公测阶段的非常少，经常死掉，游戏云平台建立起来之后可以避免这些没有进入公
测的游戏死掉。卿斯汉说：“这就是云计算带来的实在的好处，这样的云计算就可以做。做的过程当中要
很好地重视云安全，一定要做出来，但是可以保证它万无一失。我的意思就是他要进行失败的设计，要考
虑万一出了问题，怎么规避风险，比如冗余、备份等，这些东西都要考虑到。”
目前全世界对云安全都没有完全明晰的界定，像美国标准局这种比较权威的机构对云安全的概念也很
模糊。
卿斯汉说：“云计算比较虚。在解决云安全问题时，第一传统安全措施要跟上，但不是像有些信息安
全公司把现有产品放上去，这就太过于简单了。原来那些产品在云计算的特定环境下，应该怎么放，还有
针对云计算的新威胁，要做好风险评估，然后做好安全模型和安全架构。从顶层设计来考虑，这么做一般
来说不是特别容易做。在目前的云计算环境下，虚拟化方面多做工作。其他方面都要有一些措施，包括
防
火墙
等和手机监控等。这些产品在云上怎么用？怎么样很好地把这些产品集成到云安全框架内，这需要部
署云计算的企业进一步考虑。根据云的特定商业模式下新的体系也要马上研究，如何是虚拟化的安全如何
做到真正的领域。某些在虚拟化的过程中，它的虚拟机之间
存储
有些是需要隔离，怎么隔离，关键设备跟
虚拟机如何保护。”
资源评论
竖子敢尔
- 粉丝: 1w+
- 资源: 2471
最新资源
- java将grib2数据转为json格式
- ffmpeg安装软件.rar
- Go语言练习资源 - go-main
- 第十五届蓝桥杯省一代码
- 海信智能电视刷机数据 LED42K330X3D（0000） 生产用软件数据 务必确认机编一致 强制刷机 整机USB升级程序
- shujudaochuceshi
- learn-ruby.zip
- test111111111111111111
- 海信智能电视刷机数据 LED42K326X3D（0011） 生产用软件数据 务必确认机编一致 强制刷机 整机USB升级程序
- 这里有一份针对美国数学建模竞赛（MCM）的案例分析，涵盖了问题描述、建模过程、求解方法、结果分析以及总结反思
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
