云生态刊例第4期.pdfVIP

技术热点 热点回顾 利用JS在AWS上构建大规模弹性 Web应用 Netflix的网站优化经验 对话大咖 红帽OpenShift总经理访谈录 观点趋势 腾讯游戏是如何使用Docker的 为什么你应当将应用迁移到云服务上 生态圈新闻 云生态专刊 04 联系我们 本期主编 魏星 提供反馈 feedback@ 流程编辑 丁晓昀 商务合作 sales@ 发行人 霍泰稳 内容合作 editors@ 3 云生态专刊 2015年第4期 InfoQ技术编辑，热爱互联网安全与开源，信奉 魏星 技术的力量。致力于做一些有价值的事，并且越 来越慢。人生理想：壕，不犹豫。 卷首语 不一样的云，一样的安全 “保障数据安全，是实现云计算环境的根 微软大中华区首席法律顾问 Tim Cranton 表 本”，赛门铁克企业产品和服务集团总裁 示，微软公司在处理安全问题上积累了非常 Francisde Souza 表示，“如果安全性无法 丰富的经验。微软美国总部法务部下设有数 满足，那么迈入云端就没有任何意义”。毫 字安全中心，专门处理和网络安全有关的问 无疑问，安全是云计算的一块基石，云安全 题；在中国，微软成立了数字安全研究实验 问题不率先得到解决的话，云计算的发展必 室与中国的网络安全专家、消费者和计算 将受阻。一方面，云计算提高了企业的网络 机应急中心等执法部门进行合作，以保障 防护能力，另一方面云计算也使安全风险更 Microsoft Azure的安全性。 为集中，网络安全边界一旦被突破，后果往 往是灾难性的。云计算市场研究机构 Cloud IBM Bluemix 中国研发中心总经理兰健在谈 Tweaks 指出，云计算安全有一些基本要求， 到安全问题时反复强调，Bluemix 入华十分 包括数据存储制度，实现云资源访问控制的 重视合法、合规建设。今年 7 月正式发布的 用户识别管理系统等。 华为云则是全球首个通过C-STAR认证的云服 务厂商。 据了解，云服务的资质或安全认证至少包括 IDC/ISP 牌照、可信云认证、C-STAR 认证、 在数据存储安全方面我们看到，用户对 ISO27001、等保三级、国家网络安全审查， Oracle 产品进行安全测试一度引起官方的 等等。资质认证固然是安全建设的重要方面， 反感，PostgreSQL 则表示欢迎用户使用开 但云安全的要求往往更高。在阿里云安全峰 源产品。RedHat 的 Ceph 社区总监 Patrick 会上，安全专家吴瀚清提出了云安全要做到 McGarry 认为，商业存储和开源存储当前各 “态势感知”的理念。