自Google 公司提出云計算的概念以來,各類與云計算相關(guān)的服務紛紛涌現(xiàn),隨之而來的就是人們對云安全問題的關(guān)注。云安全的策略構(gòu)想是:使用者越多,每個使用者就越安全,因為如此龐大的用戶群,足以覆蓋互聯(lián)網(wǎng)的每個角落,只要某個網(wǎng)站被掛馬或某個新木馬病毒出現(xiàn),就會立刻被截獲。
云安全發(fā)展迅速,各主流安全廠商紛紛推出了云平臺安全解決方案。2010 年10 月22 日,工信部和國家發(fā)改委聯(lián)合發(fā)布的通知明確,在北京、上海、深圳、杭州、無錫等五個城市先行開展云計算服務創(chuàng)新發(fā)展試點示范工作。相信在兩部委的推動下,云計算在中國的市場規(guī)模有望在3 年內(nèi)突破1 萬億元,產(chǎn)業(yè)鏈上下游的多家上市公司將迎來發(fā)展機遇。
云計算主要具有六種特點。
1)超大規(guī)模。“云計算管理系統(tǒng)”具有相當?shù)囊?guī)模,Google的云計算已經(jīng)擁有100 多萬臺服務器,Amazon、IBM、微軟、Yahoo 等的“云”均擁有幾十萬臺服務器。“云”能賦予用戶前所未有的計算能力。
2)虛擬化。云計算支持用戶在任意位置、使用各種終端獲取應用服務。所請求的資源來自“云”,而不是固定的有形的實體。應用在“云”中某處運行,但實際上用戶無需了解、也不用擔心應用運行的具體位置。
3)高可靠性。“云”使用了數(shù)據(jù)多副本容錯、計算節(jié)點同構(gòu)可互換等措施來保障服務的高可靠性,使用云計算比使用本地計算機可靠。
4)通用性。云計算不針對特定的應用,在“云”的支撐下可以構(gòu)造出千變?nèi)f化的應用,同一個“云”可以同時支撐不同的應用運行。
5)高可擴展性。“云”的規(guī)模可以動態(tài)伸縮,滿足應用和用戶規(guī)模增長的需要。
6)廉價。由于“云”的特殊容錯措施可以采用極其廉價的節(jié)點來構(gòu)成云,因此用戶可以充分享受“云”的低成本優(yōu)勢。
目前各家所提的云安全解決方案,大都根據(jù)自己企業(yè)對云平臺安全的理解,結(jié)合本企業(yè)專長,專注于某一方面的安全。然而,對于用戶來說云平臺是一個整體,急需一套針對云平臺的整體保護技術(shù)方案。針對云平臺的信息安全整體保護技術(shù)的研究的是大勢所趨,整體保護技術(shù)體系的建立,必將使云計算得以更加健康、有序的發(fā)展。
安全體系架構(gòu)面臨的問題
要想建立安全的云平臺,并使之正常運行,應解決四大問題:第一,需要合理的安全體系架構(gòu);第二,需要專業(yè)的技術(shù)和經(jīng)驗;第三,需要大量的資金和技術(shù)投入;第四,應是開放的系統(tǒng),且需要大量合作伙伴的加入。
合理的安全體系架構(gòu)。只有擁有合理的安全體系架構(gòu),才能對云平臺中上出現(xiàn)的病毒、木馬、掛馬網(wǎng)站以及非法行為有最靈敏的感知能力,并在第一時間運用成熟的技術(shù),對其進行最有針對性的處理。
專業(yè)的技術(shù)和經(jīng)驗。反病毒技術(shù)的積累、配置安全策略的經(jīng)驗,對安全事件第一時間的感知能力,都是云平臺安全得以有力維護的保障。大量專利技術(shù)、虛擬機、智能主動防御、大規(guī)模并行運算等技術(shù)的綜合運用,使得“云安全”系統(tǒng)能夠及時處理海量的上報信息并將處理結(jié)果共享給“云安全”系統(tǒng)的每個成員。
大量的資金和技術(shù)投入。云安全環(huán)境較之傳統(tǒng)的安全環(huán)境更為復雜,系統(tǒng)也更加龐大,安全設備、軟件具有覆蓋面廣、性能要求高等特點。因此要建立安全的云平臺,充足的資金和技術(shù)投入是不可或缺的。
“信息孤島太多,限制了信息共享和信息消費,說到底有的不過是披上一件信息的外衣而已。”上海市嘉定區(qū)科委相關(guān)負責人對記者說。這個上海的“科技城”正在搭建“信息骨架”,推進信息平臺的互聯(lián)共享。
自從近期國家提出促進信息消費、擴大內(nèi)需的戰(zhàn)略導向后,如何形成一個實在的“信息社會”,區(qū)域經(jīng)濟研究專家認為,長三角等國內(nèi)領(lǐng)先的區(qū)域板塊,信息的供需都具備優(yōu)勢,可以在信息軟硬件的“基礎(chǔ)設施建設”上作出更深入的探索。
不可偏離“需求導向”
“信息化不是時髦,絕不能偏離需求導向。不起實際作用、不出效益的東西,堅決不搞。絕不簡單地用信息化來包里一下。”上海市嘉定區(qū)副區(qū)長費小妹在接受采訪時說。
嘉定是上海的“科技衛(wèi)星城”,包括中科院所屬科研院所在內(nèi)的一大批研究機構(gòu)落戶在此,上海的物聯(lián)網(wǎng)中心、電商基地等也定位于此。多年的產(chǎn)業(yè)演進中,有一點十分明顯:凡是真正與需求“接通”的,就有生命力。
比如“智慧城市” 這個概念,可以做得很實在,進入城市的“骨架”;也很容易變“虛”,成為花架子。“關(guān)鍵在于怎么尋找社會需求的落地點。”嘉定科委副主任浦劍鋒說。運用物聯(lián)網(wǎng)和車聯(lián)網(wǎng)技術(shù),嘉定率先在城市交通管理上“切入”智慧城市的理念,推進得比較扎實,智能動態(tài)車站信息牌等信息化載體與市民的出行需求能直接“對接”。
科技產(chǎn)業(yè)專家焦統(tǒng)騫等人表示,信息化一旦偏離需求“這根線”,就容易成為“散落一地的珠子”,單獨拿起來看看很“精致”,但合起來卻是一種“浪費”。嘉定已建立信息化公共平臺的統(tǒng)一評審機制,把“珠子”串起來,信息在互聯(lián)共享中才能創(chuàng)造最大價值。
“信息孤島太多,限制了信息共享和信息消費,說到底有的不過是披上一件信息的外衣而已。”上海市嘉定區(qū)科委相關(guān)負責人對記者說。這個上海的“科技城”正在搭建“信息骨架”,推進信息平臺的互聯(lián)共享。
自從近期國家提出促進信息消費、擴大內(nèi)需的戰(zhàn)略導向后,如何形成一個實在的“信息社會”,區(qū)域經(jīng)濟研究專家認為,長三角等國內(nèi)領(lǐng)先的區(qū)域板塊,信息的供需都具備優(yōu)勢,可以在信息軟硬件的“基礎(chǔ)設施建設”上作出更深入的探索。
核心關(guān)注:拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務領(lǐng)域、行業(yè)應用,蘊涵了豐富的ERP管理思想,集成了ERP軟件業(yè)務管理理念,功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務領(lǐng)域的管理,全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域,是眾多中小企業(yè)信息化建設首選的ERP管理軟件信賴品牌。
轉(zhuǎn)載請注明出處:拓步ERP資訊網(wǎng)http://www.guhuozai8.cn/
本文標題:云計算信息安全保護技術(shù)研究分析
本文網(wǎng)址:http://www.guhuozai8.cn/html/support/11121810548.html