人工智能

云计算:更安全还是更危险

作者:电子信息产业网来源:通信产业报发布时间:2011-04-25 14:48我要评论

从云计算诞生的那天起,对于其安全问题的探讨就没有停歇过。如今,云计算理念日益走向成熟,伴随着一个个云计算项目的实施,云计算已经开始在中国落地。然而,横亘在云计算面前的问题仍然很多,安全首当其冲,成为云计算落地的最大障碍。但是,我们应该看到,任何一项新技术在带来革新的同时,势必会引发一些问题,只有积极应对、逐步完善技术才是正确的选择,不能因噎废食。


云计算概念出现以来,针对其安全性的探讨就不绝于耳。“云安全”的两面性显而易见,一方面,通过并行处理和网格计算等最先进的技术,云计算革新了现有网络安全特别是防毒杀毒软件的原有工作方式,让整个互联网看上去更安全。而另一方面,安全性又是云计算“落地”的最大障碍,由于采用了虚拟化系统,没人能准确地说出云平台中数据存储的位置,敏感数据的管理和保密都存在很大困难。


如何破解桎梏?进一步健全隐私保护、数据安全的相关标准和法律将是最终选择。


反病毒技术的革新


据美国OstermanResearch《云端客户端企业安全防护影响评估报告》显示,在当今环境下,一家拥有5000名员工的企业,在已经部署了传统终端防护的情况下,一年内依然会有2/3的端点被感染,企业会因此损失250多万美元的费用进行威胁清除。同时,由于无法定位威胁的感染源头,病毒会在企业网络中不断重复感染,导致企业的损失被不断放大。


未来杀毒软件将无法有效地处理日益增多的恶意程序。来自互联网的主要威胁正在由电脑病毒转向恶意程序及木马,在这样的情况下,采用的特征库判别法显然已经过时。云安全技术应用后,识别和查杀病毒不再仅仅依靠本地硬盘中的病毒库,而是依靠庞大的网络服务,实时进行采集、分析以及处理。整个互联网就是一个巨大的“杀毒软件”,参与者越多,每个参与者就安全,整个互联网就会更安全。


目前,瑞星、赛门铁克、趋势、金山、360安全卫士等安全厂商都看准了这一发展趋势,推出了云安全解决方案。瑞星率先于2008年7月推出了自己的云安全系统,该系统主要包括三个部分:超过1亿的客户端、智能型云安全服务器、数百家互联网重量级公司(瑞星的合作伙伴)。


趋势科技云安全也已经在全球建立了5大数据中心,几万部在线服务器。有统计显示,利用云安全技术后,对病毒的响应时间缩短了九成。


在新一代的云安全网络当中,大量的安全威胁检测功能将从终端迁移至云端,而客户端系统将只完成扫描等基本的安全功能。在实时防护过程中,客户端不断地与云服务器进行协作,从而减轻客户端的负担,即让终端用户在尽量少地受到干扰的情况下,实现更好的安全防护。


如何保证数据安全


云计算是一个具备高度扩展性和管理性并能够胜任终端用户应用软件计算基础架构的系统。但是云的危险性也正来自于此,如果每个云的基础架构都是与众不同的,假如基础架构要应用虚拟化技术,如何解决许可证授权成为实施云计算需要思考的问题。同时如何解决云计算特权用户的访问权限,数据存储以及数据隔离,都将成为安全云计算不得不考虑的问题。


因此,在云服务商提供云计算服务初期,并非所有的业务都可以放在云上,首先需要确定哪些重要性级别较低的业务可以放在云平台上,并逐步积累服务和运营经验,再将重要业务迁移到云平台上,就成为云服务提供商第一步要考虑的问题。


记者在采访中发现,作为重要的公有云和私有云服务提供商,电信运营商对此已经有所考虑。中国移动通信集团北京有限公司副总经理范冰表示,北京移动就遵循着先内后外,先次要后重要的原则引入云计算。“目前,运营商内部管理和一些通用系统比较适合迁移到云平台,而那些为公众提供服务的关键业务系统,以及资源难以和其他系统共享的业务部门应用,则不适合应用云计算。”


全盘考虑安全模式


在云计算安全问题面前,任何一家厂商或运营商都变得有些形单影只。业内普遍认为,要想从根本上解决云计算的安全问题,众多安全厂商乃至其他IT领域厂商都需要寻求合作,共同推进统一云安全标准的建立。目前很多软件和解决方案厂商纷纷针对云计算的数据安全问题提出了解决方案,如SLA、SAS、SSL等。但是技术上的防范不可能面面俱到。


工业和信息化部电信研究院通信标准所互联网中心主任何宝宏指出,除了在信息安全的技术理念、产业和安全战略方面进行变革,还应该从法律层面、行政层面及行业自律的层面,对云计算的安全进行监管。


何宝宏认为,应进一步健全隐私保护、数据安全的相关法律;政府可以从政策层面对云计算进行界定,并通过通信质量、安全等测试,对云服务提供商进行资格认证;此外,还可以借助行业协会的力量,在商业层面和市场竞争的层面采取一些有约束性的举措,从而维护行业的正常秩序。


责任编辑:电子信息产业网
相关链接

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

数字经济前沿论坛-CITE2018第六届中国电...

为贯彻落实党的十九大精神,充分展示新一代信息技术产业最新发展成就,促进产业核心技术突破,加快形成数字经济新动能,引领信息技术产业供给侧改革,工业和信息化部、深圳市人民政府将于2018年4月9日-11日在深圳市共 ...

中国超高清视频(4K)产业发展大会

3月29日,中国超高清视频(4K)产业发展大会在广州市召开。大会由工业和信息化部、国家广播电视总局、广东省人民政府主办,广东省经济和信息化委员会、广东省新闻出版广电局、广东省通信管理局、广州市人民政府、中...

2019CES国际消费电子产品展报道

CES由美国电子消费品制造商协会(简称CEA)主办,CES每年一月在世界著名拉斯维加斯举办,CES是世界上最大、影响最为广泛的消费类电子技术年展,也是全球最大的消费技术产业盛会。...

2019年全国工业和信息化工作会议

今年中央经济工作会议,认真总结了一年来我国经济社会发展取得的成就和经验,深入分析了当前经济形势,全面部署了明年经济工作,提出要推动制造业高质量发展,坚定不移地建设制造强国。中央经济工作会议把推动制造业...

改革开放40年

40年的实践充分证明,党的十一届三中全会以来我们党团结带领全国各族人民开辟的中国特色社会主义道路、理论、制度、文化是完全正确的...

支持民营企业在行动

当前,国际经济复杂多变、新旧动能转换和政策措施落实差距等多种因素叠加,民营企业发展内外交困,“民营经济离场论”、“新公私合营论”等不当言论甚嚣尘上,导致部分民营企业发展缺乏定力和信心。习近平总书记“在...

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛

中关村集成电路设计园开园暨第二届“芯动北京”中关村IC产业论坛...

星河亮点副总裁王奥博:5G应用为测试厂商带来新机遇

今年可以认为是5G移动通信的元年、真正商用的元年,因为随着运营商中国移动、中国电信、中国联通扩大5G网络在更多城市的试用,5G各方面的产业成熟度也已经达到了可以...

普天技术副总裁杜涛:开拓物联网市场须在垂直行业二次学习

普天作为通信行业的一个老兵,为2018中国国际信息通信展带来了信息通信与网络安全、物联网、智慧社会等领域的众多自主创新成果。9月26日,在2018中国国际信息通...

第六届中国电子信息博览会开幕式暨数字经济前沿论坛

本次论坛主题是“智领新时代 慧享新生活”,将邀请政府行业主管部门、国内外著名专家学者、企业家发表主题演讲、对话或专题交流,深入探讨深化创新驱动战略、实施“中国制...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO