自Google 公司提出云計(jì)算的概念以來,各類與云計(jì)算相關(guān)的服務(wù)紛紛涌現(xiàn),隨之而來的就是人們對(duì)云安全問題的關(guān)注。云安全的策略構(gòu)想是:使用者越多,每個(gè)使用者就越安全,因?yàn)槿绱她嫶蟮挠脩羧,足以覆蓋互聯(lián)網(wǎng)的每個(gè)角落,只要某個(gè)網(wǎng)站被掛馬或某個(gè)新木馬病毒出現(xiàn),就會(huì)立刻被截獲。
云安全發(fā)展迅速,各主流安全廠商紛紛推出了云平臺(tái)安全解決方案。2010 年10 月22 日,工信部和國(guó)家發(fā)改委聯(lián)合發(fā)布的通知明確,在北京、上海、深圳、杭州、無錫等五個(gè)城市先行開展云計(jì)算服務(wù)創(chuàng)新發(fā)展試點(diǎn)示范工作。相信在兩部委的推動(dòng)下,云計(jì)算在中國(guó)的市場(chǎng)規(guī)模有望在3 年內(nèi)突破1 萬億元,產(chǎn)業(yè)鏈上下游的多家上市公司將迎來發(fā)展機(jī)遇。
云計(jì)算主要具有六種特點(diǎn)。
1)超大規(guī)模。“云計(jì)算管理系統(tǒng)”具有相當(dāng)?shù)囊?guī)模,Google的云計(jì)算已經(jīng)擁有100 多萬臺(tái)服務(wù)器,Amazon、IBM、微軟、Yahoo 等的“云”均擁有幾十萬臺(tái)服務(wù)器。“云”能賦予用戶前所未有的計(jì)算能力。
2)虛擬化。云計(jì)算支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請(qǐng)求的資源來自“云”,而不是固定的有形的實(shí)體。應(yīng)用在“云”中某處運(yùn)行,但實(shí)際上用戶無需了解、也不用擔(dān)心應(yīng)用運(yùn)行的具體位置。
3)高可靠性。“云”使用了數(shù)據(jù)多副本容錯(cuò)、計(jì)算節(jié)點(diǎn)同構(gòu)可互換等措施來保障服務(wù)的高可靠性,使用云計(jì)算比使用本地計(jì)算機(jī)可靠。
4)通用性。云計(jì)算不針對(duì)特定的應(yīng)用,在“云”的支撐下可以構(gòu)造出千變?nèi)f化的應(yīng)用,同一個(gè)“云”可以同時(shí)支撐不同的應(yīng)用運(yùn)行。
5)高可擴(kuò)展性。“云”的規(guī)?梢詣(dòng)態(tài)伸縮,滿足應(yīng)用和用戶規(guī)模增長(zhǎng)的需要。
6)廉價(jià)。由于“云”的特殊容錯(cuò)措施可以采用極其廉價(jià)的節(jié)點(diǎn)來構(gòu)成云,因此用戶可以充分享受“云”的低成本優(yōu)勢(shì)。
目前各家所提的云安全解決方案,大都根據(jù)自己企業(yè)對(duì)云平臺(tái)安全的理解,結(jié)合本企業(yè)專長(zhǎng),專注于某一方面的安全。然而,對(duì)于用戶來說云平臺(tái)是一個(gè)整體,急需一套針對(duì)云平臺(tái)的整體保護(hù)技術(shù)方案。針對(duì)云平臺(tái)的信息安全整體保護(hù)技術(shù)的研究的是大勢(shì)所趨,整體保護(hù)技術(shù)體系的建立,必將使云計(jì)算得以更加健康、有序的發(fā)展。
安全體系架構(gòu)面臨的問題
要想建立安全的云平臺(tái),并使之正常運(yùn)行,應(yīng)解決四大問題:第一,需要合理的安全體系架構(gòu);第二,需要專業(yè)的技術(shù)和經(jīng)驗(yàn);第三,需要大量的資金和技術(shù)投入;第四,應(yīng)是開放的系統(tǒng),且需要大量合作伙伴的加入。
合理的安全體系架構(gòu)。只有擁有合理的安全體系架構(gòu),才能對(duì)云平臺(tái)中上出現(xiàn)的病毒、木馬、掛馬網(wǎng)站以及非法行為有最靈敏的感知能力,并在第一時(shí)間運(yùn)用成熟的技術(shù),對(duì)其進(jìn)行最有針對(duì)性的處理。
專業(yè)的技術(shù)和經(jīng)驗(yàn)。反病毒技術(shù)的積累、配置安全策略的經(jīng)驗(yàn),對(duì)安全事件第一時(shí)間的感知能力,都是云平臺(tái)安全得以有力維護(hù)的保障。大量專利技術(shù)、虛擬機(jī)、智能主動(dòng)防御、大規(guī)模并行運(yùn)算等技術(shù)的綜合運(yùn)用,使得“云安全”系統(tǒng)能夠及時(shí)處理海量的上報(bào)信息并將處理結(jié)果共享給“云安全”系統(tǒng)的每個(gè)成員。
大量的資金和技術(shù)投入。云安全環(huán)境較之傳統(tǒng)的安全環(huán)境更為復(fù)雜,系統(tǒng)也更加龐大,安全設(shè)備、軟件具有覆蓋面廣、性能要求高等特點(diǎn)。因此要建立安全的云平臺(tái),充足的資金和技術(shù)投入是不可或缺的。
“信息孤島太多,限制了信息共享和信息消費(fèi),說到底有的不過是披上一件信息的外衣而已。”上海市嘉定區(qū)科委相關(guān)負(fù)責(zé)人對(duì)記者說。這個(gè)上海的“科技城”正在搭建“信息骨架”,推進(jìn)信息平臺(tái)的互聯(lián)共享。
自從近期國(guó)家提出促進(jìn)信息消費(fèi)、擴(kuò)大內(nèi)需的戰(zhàn)略導(dǎo)向后,如何形成一個(gè)實(shí)在的“信息社會(huì)”,區(qū)域經(jīng)濟(jì)研究專家認(rèn)為,長(zhǎng)三角等國(guó)內(nèi)領(lǐng)先的區(qū)域板塊,信息的供需都具備優(yōu)勢(shì),可以在信息軟硬件的“基礎(chǔ)設(shè)施建設(shè)”上作出更深入的探索。
不可偏離“需求導(dǎo)向”
“信息化不是時(shí)髦,絕不能偏離需求導(dǎo)向。不起實(shí)際作用、不出效益的東西,堅(jiān)決不搞。絕不簡(jiǎn)單地用信息化來包里一下。”上海市嘉定區(qū)副區(qū)長(zhǎng)費(fèi)小妹在接受采訪時(shí)說。
嘉定是上海的“科技衛(wèi)星城”,包括中科院所屬科研院所在內(nèi)的一大批研究機(jī)構(gòu)落戶在此,上海的物聯(lián)網(wǎng)中心、電商基地等也定位于此。多年的產(chǎn)業(yè)演進(jìn)中,有一點(diǎn)十分明顯:凡是真正與需求“接通”的,就有生命力。
比如“智慧城市” 這個(gè)概念,可以做得很實(shí)在,進(jìn)入城市的“骨架”;也很容易變“虛”,成為花架子。“關(guān)鍵在于怎么尋找社會(huì)需求的落地點(diǎn)。”嘉定科委副主任浦劍鋒說。運(yùn)用物聯(lián)網(wǎng)和車聯(lián)網(wǎng)技術(shù),嘉定率先在城市交通管理上“切入”智慧城市的理念,推進(jìn)得比較扎實(shí),智能動(dòng)態(tài)車站信息牌等信息化載體與市民的出行需求能直接“對(duì)接”。
科技產(chǎn)業(yè)專家焦統(tǒng)騫等人表示,信息化一旦偏離需求“這根線”,就容易成為“散落一地的珠子”,單獨(dú)拿起來看看很“精致”,但合起來卻是一種“浪費(fèi)”。嘉定已建立信息化公共平臺(tái)的統(tǒng)一評(píng)審機(jī)制,把“珠子”串起來,信息在互聯(lián)共享中才能創(chuàng)造最大價(jià)值。
“信息孤島太多,限制了信息共享和信息消費(fèi),說到底有的不過是披上一件信息的外衣而已。”上海市嘉定區(qū)科委相關(guān)負(fù)責(zé)人對(duì)記者說。這個(gè)上海的“科技城”正在搭建“信息骨架”,推進(jìn)信息平臺(tái)的互聯(lián)共享。
自從近期國(guó)家提出促進(jìn)信息消費(fèi)、擴(kuò)大內(nèi)需的戰(zhàn)略導(dǎo)向后,如何形成一個(gè)實(shí)在的“信息社會(huì)”,區(qū)域經(jīng)濟(jì)研究專家認(rèn)為,長(zhǎng)三角等國(guó)內(nèi)領(lǐng)先的區(qū)域板塊,信息的供需都具備優(yōu)勢(shì),可以在信息軟硬件的“基礎(chǔ)設(shè)施建設(shè)”上作出更深入的探索。
核心關(guān)注:拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用,蘊(yùn)涵了豐富的ERP管理思想,集成了ERP軟件業(yè)務(wù)管理理念,功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理,全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域,是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請(qǐng)注明出處:拓步ERP資訊網(wǎng)http://www.ezxoed.cn/
本文標(biāo)題:云計(jì)算信息安全保護(hù)技術(shù)研究分析
本文網(wǎng)址:http://www.ezxoed.cn/html/support/11121810548.html