預(yù)計從2011年到2016年，軟件即服務(wù)（SaaS）的復(fù)合年增長率是19.5%;而平臺即服務(wù)（PaaS）的復(fù)合年增長率是27.7%;基礎(chǔ)設(shè)施即服務(wù)（IaaS）則為41.3%;安全服務(wù)支出為22%。

然而，安全和隱私問題仍然是妨礙許多企業(yè)采用云服務(wù)最大的絆腳石，這甚至在過去的18個月，導致了了云加密系統(tǒng)的蓬勃興起。

雖然加密對于采用云服務(wù)的安全方面是相當重要的，但它不應(yīng)該被看作是“護身符”，Gartner在最近的研究報告中強調(diào)。

分析人士建議，企業(yè)應(yīng)首先建立一套涉及到六大安全問題的數(shù)據(jù)安全計劃。他們表示，如果不這樣做，可能會增加企業(yè)采用的成本和復(fù)雜性，同時也不利于長期保護數(shù)據(jù)隱私，解決好安全性和彈性方面的基本問題。他們警告稱，著急上馬實施的加密系統(tǒng)，甚至還可能干擾一些基于云的服務(wù)的正常運作。

亟待解決的六大安全問題分別是：

·違反通知和數(shù)據(jù)駐留

·休眠時期的數(shù)據(jù)管理

·運行過程中的數(shù)據(jù)保護

·加密密鑰管理

·訪問權(quán)限控制

·長期彈性的加密系統(tǒng)

違反通知和數(shù)據(jù)駐留

并非所有的數(shù)據(jù)都需要同等的保護級別，因此，企業(yè)應(yīng)該對云存儲的數(shù)據(jù)進行分類，在數(shù)據(jù)違反通知或如果數(shù)據(jù)不得存放在其他司法管轄區(qū)時的識別有關(guān)的合規(guī)性要求。

Gartner還建議，企業(yè)應(yīng)該設(shè)立一套企業(yè)數(shù)據(jù)安全計劃，從政府執(zhí)法部門的角度確定業(yè)務(wù)管理訪問流程。該計劃應(yīng)充分考慮到利益相關(guān)者，如從法律、合同、經(jīng)營單位、安全和IT等諸多方面進行考慮。

休眠時期的數(shù)據(jù)管理

企業(yè)應(yīng)該詢問具體的問題，以確定云服務(wù)提供商存儲數(shù)據(jù)的生命周期和安全政策。

企業(yè)應(yīng)該搞清楚的問題包括：

·如果是使用的多租戶存儲模式，搞清楚住戶之間采用的是什么分離機理。

·諸如標簽之類的機制是用來防止數(shù)據(jù)被復(fù)制到特定的國家或地區(qū)。

·用于歸檔和備份的存儲是加密的，確保密鑰管理策略包括一套強有力的身份識別和訪問管理政策，限制在一定的司法管轄區(qū)內(nèi)。

Gartner建議企業(yè)通過使用刪除密鑰以切碎數(shù)字數(shù)據(jù)信息，來實現(xiàn)壽命結(jié)束的加密戰(zhàn)略，同時確保密鑰沒有妥協(xié)或被復(fù)制。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據(jù)、云計算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識，讓我們一起攜手，引領(lǐng)人工智能的未來！

標簽： 安全 大數(shù)據(jù) 權(quán)限 云服務(wù) 云計算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。