移動(dòng)云服務(wù)如何設(shè)計(jì)安全構(gòu)架

　　云計(jì)算已在資源敏捷性方面掀起了一次變革，與此同時(shí)已獲授權(quán)的移動(dòng)用戶們也已在活動(dòng)點(diǎn)敏捷性方面掀起了一次變革。因此，那些構(gòu)建自己云計(jì)算的服務(wù)提供商們必須應(yīng)對(duì)好這兩次變革，尤其是兩者的交集部分。

　　提高對(duì)移動(dòng)云計(jì)算的控制是從制定應(yīng)用端開(kāi)發(fā)人員計(jì)劃開(kāi)始的。運(yùn)營(yíng)商可以建立他們自己的開(kāi)發(fā)人員計(jì)劃，但他們可能會(huì)發(fā)現(xiàn)支持各種不同的移動(dòng)平臺(tái)將是一項(xiàng)非常繁重的工作。大多數(shù)的提供商都有興趣在他們的基礎(chǔ)設(shè)施上創(chuàng)建移動(dòng)服務(wù)的托管組件，而不是在手持終端上托管它們。這里最大的問(wèn)題是提供一組供開(kāi)發(fā)人員使用的統(tǒng)一應(yīng)用程序接口（API）。

　　移動(dòng)云服務(wù)始于標(biāo)準(zhǔn)

　　開(kāi)發(fā)人員可以使用API開(kāi)發(fā)他們的應(yīng)用，通過(guò)API也可以把這些應(yīng)用開(kāi)放給移動(dòng)設(shè)備或者其他的基礎(chǔ)設(shè)施應(yīng)用使用。設(shè)置標(biāo)準(zhǔn)能夠讓開(kāi)發(fā)人員在移動(dòng)應(yīng)用或移動(dòng)瀏覽器中使用移動(dòng)API（例如請(qǐng)求和響應(yīng)所使用的REST和XML），這將使他們更易于實(shí)現(xiàn)移動(dòng)云服務(wù)與設(shè)備的整合。

　　設(shè)置標(biāo)準(zhǔn)還將有助于提供商構(gòu)建一個(gè)鼓勵(lì)團(tuán)隊(duì)協(xié)作和組件重用的開(kāi)發(fā)人員社區(qū)。移動(dòng)標(biāo)準(zhǔn)還能夠?qū)崿F(xiàn)管理工具和安全工具的整合，這將使提供商的整個(gè)應(yīng)用系統(tǒng)更易于支持用戶，并表現(xiàn)出更高的可信度。

　　在移動(dòng)設(shè)備管理中識(shí)別云計(jì)算提供商的角色

　　下一個(gè)關(guān)鍵步驟就是為企業(yè)和消費(fèi)者提供一個(gè)明確的機(jī)制以支持移動(dòng)設(shè)備管理（MDM）。很多運(yùn)營(yíng)商都把企業(yè)使用移動(dòng)設(shè)備和云服務(wù)視為他們的一次大機(jī)遇，這是因?yàn)檫@是最不易受到設(shè)備制造商影響的。

　　最好的移動(dòng)設(shè)備管理策略將涉及手持終端中的托管移動(dòng)設(shè)備代理功能，它需要得到設(shè)備制造商的支持和采購(gòu)方的同意。這個(gè)代理能夠監(jiān)控設(shè)備、通知不尋常狀態(tài)的所有者、在應(yīng)用上實(shí)施政策以及為企業(yè)用戶應(yīng)用文件。

　　如何設(shè)計(jì)可管理移動(dòng)云服務(wù)安全架構(gòu)？

　　當(dāng)有一個(gè)磁性應(yīng)用能讓移動(dòng)設(shè)備代理更具吸引力而不是入侵性時(shí)，移動(dòng)設(shè)備管理代理就能夠以最佳工作狀態(tài)運(yùn)行。對(duì)于以企業(yè)客戶為目標(biāo)的移動(dòng)云計(jì)算應(yīng)用來(lái)說(shuō)，安全和管理功能可能是非常具有吸引力的，這些企業(yè)客戶也會(huì)重視和認(rèn)同針對(duì)BYOD方案使用虛擬化技術(shù)來(lái)區(qū)分企業(yè)和消費(fèi)者身份的服務(wù)。

　　我們的想法是創(chuàng)建類似于用作服務(wù)器的虛擬機(jī)，但將它們主要用于區(qū)別兩種身份。這個(gè)機(jī)制的工作原理與服務(wù)器虛擬化是一樣的，但它們各自的目標(biāo)卻不相同；它更多地是提高隔離而不是使用。對(duì)于消費(fèi)者來(lái)說(shuō)，最值得信賴的殺手級(jí)代理軟件應(yīng)用包括特殊交易通知、幫助找到丟失或被竊的設(shè)備、病毒掃描以及控制潛在的風(fēng)險(xiǎn)特征，如位置標(biāo)記或基于位置的服務(wù)。

　　對(duì)于提供商來(lái)說(shuō)，最終的和可能最終的差異點(diǎn)是移動(dòng)云安全和管理。現(xiàn)在的用戶已經(jīng)在開(kāi)始擔(dān)心移動(dòng)設(shè)備上的GPS功能是否會(huì)泄露他們的個(gè)人隱私信息，他們都非常關(guān)注提供商是否會(huì)根據(jù)用戶位置和他們的活動(dòng)信息而侵犯隱私。然而，用戶也正越來(lái)越依賴于移動(dòng)設(shè)備，當(dāng)他們的設(shè)備丟失或發(fā)生故障時(shí)，他們會(huì)變得異常焦慮。

　　除了需要標(biāo)準(zhǔn)來(lái)對(duì)移動(dòng)云應(yīng)用進(jìn)行一般性地開(kāi)發(fā)與部署指導(dǎo)以外，從提供商宣揚(yáng)和用戶信賴的受控應(yīng)用工具中建立移動(dòng)云計(jì)算服務(wù)的能力也是一個(gè)強(qiáng)大的競(jìng)爭(zhēng)武器。

來(lái)源：CIO時(shí)代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀