云计算和大数据已经成为信息技术领域不可逆转的发展方向,而云安全却成了发展过程中一个比较棘手的问题。值得注意的是,云计算安全问题在很大程度上表现在对云终端和云平台的信任体系上。
云终端——第一个安全威胁入口
在云计算的环境当中,云终端构成了云平台第一个安全威胁的入口。与通用计算机平台相比,云终端具备自身的特点大为不同:它是以应用为中心,有特定应用场景;硬件设计自由,云终端的硬件往往可以自主设计;系统软、硬件设计灵活,具有可裁剪性;云终端往往对功能、可靠性、成本、体积、功耗等有严格要求。
每一个云终端都是一个计算机,它与我们使用的物理计算机没有实质性的变化,只是能力上面的变化,或者可以删掉一些不需要的设备,这就带来了终端的安全问题。
云平台亟待构建信任关系
随着企业数据中心建设和移动终端的兴起,很多企业现在都在企业内部建立一个数据中心,员工也可以用手机或者是另外一台电脑访问企业的资料。这样一来,企业用很大的力气构建企业内部的安全防护,好像忽然就失效了。
青岛容商天下网络有限公司的总工程师认为,所谓的云计算,就是会把资源集中起来,比如说在电信、联通、移动的机房里面,会有很多家公司的机器。那么如何保证云平台是相信某一台机器的?任何一个穿着制服的人都可以搬一台机器放到云数据中心,也许他在服务器里面安装了某些软件,它就不小心变成了你的云资源管理的一部分,你可能把虚拟机的安全运行放在了这台不熟悉的平台上。
而通过现有技术,可以让服务器之间通过群签名的方式构建一种信任关系。然而这些信任关系目前只能通过软件来做到,在未来,将会通过硬件来建立这种信任关系。
诚信体系的建设至关重要
除此之外,目前在云计算应用方面的诚信体系也尚未建立,这也成为云计算安全方面的一大难题。如果我们的管理模式还是按区块限制来进行发展,这就会抑制云计算的应用。如果网上的信息不能保证是可靠、诚信的话,也不能推动云计算的应用,所以诚信体系的建设也是极其关键。
网友评论