新聞中心
當前位置:網(wǎng)站首頁 > 新聞中心
云計算數(shù)據(jù)保護需提高應變能力
在當下,云計算是IT界最為熱門的話題,也引領(lǐng)者IT行業(yè)未來的發(fā)展方向,但云安全卻成了云計算走向“巔峰”的絆腳石,也是各大供應商們最為糾結(jié)的問題。也提醒供應商們,在新一代的數(shù)據(jù)保護當中應結(jié)合云計算模式的特點,針對云計算模式下數(shù)據(jù)安全存在的風險,做出科學合理的應對。在云計算未出現(xiàn)之前,我們所提到的復雜的環(huán)境,如服務器、電子郵件、業(yè)務應用以及數(shù)據(jù)庫、分支機構(gòu)、員工便攜式電腦、工作站、以及虛擬環(huán)境等不同的平臺與技術(shù)才構(gòu)成復雜的環(huán)境。
在云的建設(shè)過程中,多條高速鏈路匯聚成的大流量已經(jīng)比較普遍,在這種情況下,安全設(shè)備必然要具備對高密度的處理能力;無論是獨立的機架式安全設(shè)備,還是配合數(shù)據(jù)中心高端交換機的各種安全業(yè)務引擎,都可以根據(jù)用戶的云規(guī)模和建設(shè)思路進行合理配置,保障云計算模式下數(shù)據(jù)傳輸安全,真正實現(xiàn)大流量匯聚情況下的安全防護,向高性能方向發(fā)展是新一代數(shù)據(jù)保護的首要策略。
在云計算時代,復雜的系統(tǒng)結(jié)構(gòu)、多樣的數(shù)據(jù)模型、以及可擴展性、和容錯性等等,其中最為突問題就是海量,海量包含多個角度:集群規(guī)模、數(shù)據(jù)量以及用戶量等等,另一個突出的問題就是云計算平臺往往采用廉價、不可靠的pc機來搭建sharednothing集群,因此出錯幾率高于傳統(tǒng)的分布式數(shù)據(jù)庫中的高性能服務器。
因而,下一代數(shù)據(jù)保護必須提供全面的管理平臺來覆蓋這一復雜的環(huán)境,保障云計算模式下的硬件及系統(tǒng)安全。也就是說,新一代數(shù)據(jù)保護策略需進一步提高應對復雜環(huán)境的能力。
現(xiàn)在,虛擬化已經(jīng)成為云計算服務商提供“按需服務”的關(guān)鍵技術(shù)手段,其中包括基礎(chǔ)網(wǎng)絡(luò)架構(gòu)、存儲資源、計算資源以及應用資源,這些都已經(jīng)在支持虛擬化方面向前邁進了一大步,新一代數(shù)據(jù)保護策略只有基于這種虛擬化技術(shù),才可能根據(jù)不同用戶的需求,提供個性化的存儲計算及應用資源的合理分配,并利用虛擬化實例間的邏輯隔離實現(xiàn)不同用戶之間的數(shù)據(jù)安全,從而達到保障在云計算模式下的數(shù)據(jù)存儲安全。
在云計算之中,安全措施和安全設(shè)備的部署大為不同,安全責任的主體發(fā)生了變化,用戶之前需要自己來保證服務的安全性,現(xiàn)在由云計算服務提供商來保證服務提供的安全性,用戶把數(shù)據(jù)放在云中,服務商不但要對用戶數(shù)據(jù)提供安全保護承諾,而且要保證這些數(shù)據(jù)不被泄露。
云安全問題一直是云計算中在一個癥結(jié),隱私保護是云計算非常突出的問題,確保用戶的身份信息、訪問歷史、訪問方式受到保護,以及數(shù)據(jù)的存儲處理都要能保護用戶的個人隱私,要能通過數(shù)據(jù)挖掘獲得隱私,阻擋通過推理攻擊獲得別人的隱私。能否在新一代數(shù)據(jù)保護策略中整合數(shù)據(jù)隱私保護,是新一代數(shù)據(jù)保護策略研究的新方向。
|