構(gòu)建誠信體系成云計算安全第一要務(wù)
云終端成為第一個安全威脅入口
在云計算的環(huán)境下,云終端構(gòu)成了云平臺第一個安全威脅的入口。
廣州杰賽科技股份有限公司副總經(jīng)理劉緒偉指出:與通用計算機平臺相比,云終端具備自身的一些特點:以應(yīng)用為中心,云終端往往有特定應(yīng)用場景;硬件設(shè)計自由,云終端的硬件往往可以自主設(shè)計;系統(tǒng)軟、硬件設(shè)計靈活,具有可裁剪性;云終端往往對功能、可靠性、成本、體積、功耗等有嚴(yán)格要求。
傳統(tǒng)的終端或者是使用傳統(tǒng)PC的時候,用戶的角色、應(yīng)用程序和操作系統(tǒng)是被有效的通過一個物理的殼隔離起來。而現(xiàn)在,通過終端桌面,這些角色和應(yīng)用程序、操作系統(tǒng)變到另外一個環(huán)境里面,通過人映射到不同的設(shè)備里面。
“每一個云終端都是一個計算機,它與我們使用的物理計算機沒有實質(zhì)性的變化,只是能力上面的變化,或者可以刪掉一些不需要的設(shè)備,這就帶來了終端的安全問題。” 劉緒偉說道。
目前,企業(yè)也在紛紛尋求在終端內(nèi)部建立一些安全措施,以保證云終端是可以信任的。
云平臺亟待構(gòu)建信任關(guān)系
另外一方面,隨著企業(yè)數(shù)據(jù)中心建設(shè)和移動終端的興起,很多企業(yè)現(xiàn)在都在企業(yè)內(nèi)部建立一個數(shù)據(jù)中心,員工也可以用手機或者是另外一臺電腦訪問企業(yè)的資料。這樣一來,企業(yè)用很大的力氣構(gòu)建企業(yè)內(nèi)部的安全防護,好像忽然就失效了。因為在這一過程中,給企業(yè)的信息安全管理帶來了新的不安全因素和挑戰(zhàn)。
廣州杰賽科技股份有限公司云計算CTO張浩舉例說道:“所謂云計算,就是會把資源集中起來,比如說在電信、聯(lián)通、移動的機房里面,會有很多家公司的機器。那么如何保證云平臺是相信某一臺機器的?任何一個穿著制服的人都可以搬一臺機器放到云數(shù)據(jù)中心,也許他在服務(wù)器里面安裝了某些軟件,它就不小心變成了你的云資源管理的一部分,你可能把虛擬機的安全運行放在了這臺不熟悉的平臺上。”
對此張浩表示:通過現(xiàn)有技術(shù),可以讓服務(wù)器之間通過群簽名的方式構(gòu)建一種信任關(guān)系。然而這些信任關(guān)系目前只能通過軟件來做到,在未來,將會通過硬件來建立這種信任關(guān)系。
誠信體系建設(shè)至關(guān)重要
而除此之外,目前在云計算應(yīng)用方面的誠信體系也尚未建立,這也成為云計算安全方面的一大阻礙。正如中國電子學(xué)會理事長婁勤儉所說:“如果我們的管理模式還是按區(qū)塊限制來進行發(fā)展,這就會抑制云計算的應(yīng)用。如果網(wǎng)上的信息不能保證是可靠、誠信的話,也不能推動云計算的應(yīng)用,所以誠信體系的建設(shè)也是極其關(guān)鍵。”

責(zé)任編輯:和碩涵
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會保電進行時丨陜西電力部署6項重點任務(wù)
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)