云計(jì)算無疑是市場上最主要的趨勢。然而，直到越來越多的供應(yīng)商和買方完全理解云中的安全要求，我們才意識(shí)到向云計(jì)算的過渡的全部潛能。如果你正在監(jiān)管公司的云轉(zhuǎn)移，那么你需要提出幾個(gè)難題，并在云轉(zhuǎn)移前考慮讓第三方做一個(gè)評(píng)估。

問題大致可分為以下幾類——

1.你是否能確保我的數(shù)據(jù)與其他客戶的數(shù)據(jù)相隔離？

在云架構(gòu)中，人們不會(huì)完全清楚信息托管的準(zhǔn)確位置。一般情況下是幾個(gè)客戶共享同一個(gè)基礎(chǔ)設(shè)施。采用多租戶模式來利用規(guī)模經(jīng)濟(jì)效益帶來的價(jià)格和性能優(yōu)勢。但在此環(huán)境中作為一個(gè)用戶，你不能總是對(duì)云服務(wù)供應(yīng)商使用的架構(gòu)類型以及他們?cè)诒Ｗo(hù)你的信息中所擔(dān)任的角色和責(zé)任一清二楚。

保護(hù)數(shù)據(jù)的關(guān)鍵就是詢問云供應(yīng)商關(guān)于數(shù)據(jù)隔離的問題。換句話說，就是詢問他們使用了什么政策和加密方案來確保別人無法訪問我的數(shù)據(jù)，無論是有意還是無意的。沒有隔離，就無法確認(rèn)病毒或是惡意軟件是否從其他客戶那里擴(kuò)散到你的數(shù)據(jù)并致使數(shù)據(jù)無法使用。

2.你能履行數(shù)據(jù)安全標(biāo)準(zhǔn)嗎？

隨著越來越多敏感信息移入網(wǎng)絡(luò)和云中，必須保證類似信息的完全安全、隱私和合規(guī)性。多數(shù)情況下，客戶對(duì)數(shù)據(jù)安全性和完整性負(fù)最終責(zé)任。因此，服務(wù)供應(yīng)商本身需要進(jìn)行定期外部審計(jì)和安全認(rèn)證。

比如，任何擁有信用卡信息的企業(yè)需要遵守規(guī)定授權(quán)，比如PCI DSS（支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)）。潛在的服務(wù)供應(yīng)商需要有遵守PCI法規(guī)的政策、程序和技術(shù)。這就是為何尋找在云中遵守PCI部署的人不得不確認(rèn)與他們打交道的服務(wù)供應(yīng)商本身是遵守PCI的原因。

除此之外，你需要從云服務(wù)供應(yīng)商那里獲得合同承諾來支持具體形式的政府及執(zhí)法機(jī)構(gòu)的調(diào)查。這在當(dāng)前強(qiáng)調(diào)安全性的環(huán)境中尤其重要。

3.作為一個(gè)客戶，我可以自己管理機(jī)器的安全性嗎

授權(quán)和存取管理——或者說個(gè)人可以使用的資源、使用的目的和使用環(huán)境——是另一個(gè)在云中構(gòu)建的關(guān)鍵功能。在云服務(wù)供應(yīng)商為你提供恰當(dāng)配置和安全機(jī)器的同時(shí)，你也許想問是否可以自己管理一部分掌管訪問的安全政策。

4.你如何確保我的機(jī)器發(fā)揮最大的可用性？

沒有企業(yè)能夠承受故障停機(jī)帶來的危害。沒有云供應(yīng)商可以保證達(dá)到100%的可用性，無論風(fēng)險(xiǎn)大小，總是會(huì)存在中斷供應(yīng)的風(fēng)險(xiǎn)。即使在系統(tǒng)升級(jí)時(shí)，你也應(yīng)該在任何特定時(shí)間點(diǎn)完全訪問你的數(shù)據(jù)。因此，了解供應(yīng)商有何種恰當(dāng)?shù)某绦騺韼椭�客戶恢�?fù)他們的數(shù)據(jù)，獲得備份并在中斷或升級(jí)出現(xiàn)時(shí)繼續(xù)運(yùn)行十分必要。你的供應(yīng)商應(yīng)該能夠給予一個(gè)99.99%的服務(wù)協(xié)議，或是數(shù)據(jù)更高的可用性。

重要的考慮因素包括：在中斷供應(yīng)時(shí)修復(fù)的速度、供應(yīng)商云基礎(chǔ)設(shè)施中備份的級(jí)別。而且，還有必要詢問數(shù)據(jù)復(fù)制的地點(diǎn)——換句話說，如果供應(yīng)商的主數(shù)據(jù)中心出現(xiàn)中斷供應(yīng)，系統(tǒng)需要通過其他設(shè)備重新傳入，那么將在哪里結(jié)束。

云服務(wù)供應(yīng)商有責(zé)任讓他們的客戶有最新最好的方法作為可用選擇�？蛻舯仨氃儐柌⒏闱宄�他們分擔(dān)安全責(zé)任的方式以及客戶的安全性。客戶必須要求透明性并避開那些不能提供上述問題具體答案的供應(yīng)商。

在不久的將來，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來！

標(biāo)簽： 安全 大數(shù)據(jù) 網(wǎng)絡(luò) 云服務(wù) 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。