雲計算下的網絡安全問題

原文地址以下：http://cn.globalsign.com/support/support_ssl_1134.html

 

在三年前的互聯網世界裏，可能你們還不知道什麼是「雲」、「雲計算」、「雲存儲」，可是隨着信息科技的快速發展，今天的網絡世界裏不少商業運用多數已經經過雲的概念進行數據的儲存、傳輸、下載。在一個虛擬產品大規模發展的同時，顯而易見地安全問題也必然獲得愈來愈多人的關注。

 

據調查結果顯示，69% 的受訪者願意在私有云上部署數據、應用或基礎設施，而 59% 的受訪者則傾向於在公共雲上部署這些業務。在私有云上部署企業 IT 環境的平均數值是在公共雲上部署 IT 環境的兩倍，比例分別爲 28% 和 14% 。僅有 28% 的受訪者使用社區雲 (Community Cloud)，其中最經常使用用途是教育與瀏覽高科技信息。

 

事實上，在部署雲的過程當中，特別是公共雲服務，安全顧慮仍是佔首位。2/3 的受訪者 (67%) 認爲，安全係數是使用者心目中三大顧慮之一，排名第二的是整合問題 (46%)。對大型企業來講，信息安全則更重要。

 

因爲雲計算的成熟，當前數據中心的內部資源正不斷地虛擬化。許多數據中心建設者紛紛使用虛擬化技術將傳統的物理計算環境挖掘出更大的潛能，達到資源利用最大化的目標，減小建設成本和運營成本。雖然計算和存儲資源方面虛擬化已成爲大趨勢，而且也已經開始大規模部署，可是其中大多數仍然沿用傳統安全解決方案來應對當前流行的威脅形勢，可是這樣作無疑會增長操做複雜性、下降主機性能和虛擬機密度。這些致使了沒法充分利用虛擬化和雲計算技術，難以實現投資回報率最大化。

 

雲計算的優點毋庸置疑，然而有很多用戶擔憂「雲安全」，懼怕於是泄露商業祕密、國家機密、我的隱私。那麼，GlobalSign （是一家備受信賴的 CA 中心和SSL 數字證書提供商）給欲使用雲技術的企業或者我的用戶以下建議，以供參考：

 

一、選擇有實力的服務提供商來提供服務。用戶可從認證、價格及信譽幾方面考慮選擇合適的服務提供商。在認證方面，服務提供商是否提供經過專業認證的技術？是否獲得廠商的官方支持？這些因素都會使得應用雲計算服務產生風險。不一樣類型的雲服務，也有不一樣的數字證書解決方案可供支持，如 GlobalSign 所推出的 Cloud SSL 服務便是基於雲的概念所開發。

 

二、其次是服務的價格，不要只着重價錢，任何 IT 技術都須要必定的成本，還要考慮所選購系統的技術水平。假如服務提供商能提供極爲便宜的雲計算服務，企業則需更加留意服務細則，以確保對方可提供最全面的服務及保障。

 

三、最後請留意服務提供商的聲譽，不妨先調查雲計算服務提供商的背景、服務的歷史、提供的技術、軟硬件是否擁良好的聲譽。優秀的服務提供商都有必定的專業口碑，嘗試查找相關的用戶評論，有助挑選合適的雲計算服務提供商。

 

關鍵字：雲安全，GlobalSign，Cloud SSL