云计算代表IT领域向集约1.docVIP

云计算代表 IT 领域向集约化、规模化与专业化道路发展的趋势,是 IT 领域正在发生的深刻变革.但它在提高使用效率的同时,为实现用户信息资产安全与隐私保护带来极大的冲击与挑战.当前,安全成为云计算领域亟待突破的重要问题,其重要性与紧迫性已不容忽视.分析了云计算对信息安全领域技术、标准、监管等各方面带来的挑战;提出云计算安全参考框架及该框架下的主要研究内容;指出云计算的普及与应用是近年来信息安全领域的重大挑战与发展契机,将引发信息安全领域又一次重要技术变革.更多还原 ? 我怎么觉得云计算中心的归属者可以通过云操作使用了其云端的机器呢？感觉某种角度上一点不安全，比如使用了微软的云中心，那是不是微软可以在踏云中心窥视你的一切呢？也可以通过它的云中心操作你的系统呢？而且必须有连接网络， 不可回避的安全性问题 一谈到云计算，安全性问题无法回避，实际上这也是目前云计算推广应用过程中所遇到的最大难题。虽然目前云计算服务提供商都在竭力淡化或避免此一话题，但作为消费者，这却是他们取之弃之的关键。 云计算的安全问题主要是指“云”端数据的使用安全。作为用户，当然希望更多的数据放在“云”上，这样他们耗费的资源会更少，得到的便利会更多；但越多的数据存于“云”中，就意味着有越多的数据被滥用的可能，这种两难在没有法律保护的情况下让很多用户迟疑不决。 关于云计算的安全问题，人们存在这样的误区，即放在“云”上的东西容易丢。实际上，在排除服务提供商的诚信出问题的前提下，从云计算的整体技术架构来看，其安全性即使不比其他网络系统好，但也绝不比它们差。除了中央数据服务器外，用户数据存储在哪片“云”上，无人知晓，因此增加了盗取难度。而如黑客窃取数据事件，则不应在云计算安全问题的考虑范围之内——高明的黑客想要偷走的东西，存在哪里都不会安全。 ?云计算传统数据架构评估 [导读]作为一项有望大幅降低成本的新兴技术，云计算正日益受到一系列众多公司的追捧。但这些公司真的了解云计算这种不明确概念的真正本质吗? 　　云计算这个既前卫有热门的名词无论你是否从事与IT相关的工作，多多少少都会有所耳闻。自2009年兴起时，它以成为IT界关注的焦点，不论是各大厂商的投资或是IT产业的“造云”计划都足以说明它是一门具有相当发展潜力并且可以带来巨大利益的行业，作为一项有望大幅降低成本的新兴技术，云计算正日益受到一系列众多公司的追捧。但这些公司真的了解云计算这种不明确概念的真正本质吗? 　　云计算让公司可以把计算机处理工作的一部分(有时几乎是所有部分)外包出去。在CIO们的眼里，公司只要付费给外部提供商，用不着把钱花在内部服务器以及检修服务器所需的IT专业人员上。然后，公司可以通过互联网(用IT行话来说是“通过云计算环境”)来访问计算基础设施。 　　更棒的是，云计算服务提供商告诉我们，云计算能够实现大规模扩展。一家大型提供商就能迅速满足网上客户对更多计算功能的请求。那样，本身没有大型数据中心的小公司就能够利用云计算服务提供商的强大处理功能。 　　各大厂商看到了这座宝藏，于是纷纷设立部门提供云计算服务。行业领头羊包括亚马逊公司的EC2和谷歌公司的应用引擎(GoogleAppEngine)。市场兴奋之余，一批缩略词如同雨后春笋般冒了出来。云计算的“近亲”就是软件即服务(SaaS)，即软件通过互联网来提供;S在宣传名为平台即服务(PaaS)的另一种云计算。 　　IT专家NickCarr在著作《巨大的转变》(TheBigSwitch)中把云计算誉为是企业计算领域不可避免的下一步。他解释，正如现在我们从外面庞大的电厂获取电力那样，将来我们可以从广泛分布的外部处理中心获取计算功能。凌乱不堪的内部数据中心一去不复返。将来一片光明、次序井然、价位合理。 　　但如果你看一下电力与数据之间的区别，就会发现Carr打的这个比方站不住脚。输送到贵公司的电流毫无机密或者敏感可言，而进出贵公司的数据可能含有极其敏感的信息。 　　单单提及《萨班斯-奥克斯利法案》以及错综复杂的法规遵从要求，就足以让有些CIO对于把自己的文档管理(哪怕是一部分责任)交给云计算服务提供商感到惊恐不安。 　　让这些CIO更加提心吊胆的是这个不安的事实：随着基于云计算的服务日益发展，它会日益由一连串提供商来供应。所以会出现这种情况：你与某家外包商签订了合同，这家外包商又与一连串外包商签订了合同，而那些外包商又与别的商家签订了合同。这样一来，到头来为你处理最宝贵的公司机密数据的其实是你一无所知的那些提供商。 　　这就好比中学里的校花不想透露电话号码，只告诉给了已确定了关系的心上人：橄榄球队队长;而她男友把自己的地址簿发布在了Facebook网页上，这样别有用心的人就会知道她的电话号码。 　　云计算的危险 　　Gartner公司的两名分析师J