云數(shù)據(jù)存儲(chǔ)怎樣解決數(shù)據(jù)尋址安全問(wèn)題？

　　當(dāng)有暇時(shí)你可能會(huì)思考這樣一個(gè)問(wèn)題，從客戶的角度來(lái)看，是什么讓云計(jì)算變得這么的吸引人，是按所需使用資源的能力嗎？在你正在使用“應(yīng)用程序堆棧”的層次以下都成為了一個(gè)黑匣子。這包括了基本的基礎(chǔ)設(shè)施和技術(shù)組件、支持與運(yùn)行機(jī)制、托管思考等。

　　云計(jì)算的無(wú)所不在是一個(gè)強(qiáng)大的概念，因?yàn)樗试S客戶能夠集中關(guān)注其它更多與公司核心業(yè)務(wù)緊密相關(guān)的問(wèn)題而不是所有這些技術(shù)細(xì)節(jié)。但是，總會(huì)有一些預(yù)想不到的結(jié)果發(fā)生。因?yàn)榕c云計(jì)算服務(wù)實(shí)施相關(guān)的詳細(xì)信息并不總是會(huì)被仔細(xì)核查，它們對(duì)安全性的影響在很大程度上都會(huì)被忽略。通常情況下，這涉及到數(shù)據(jù)被托管的物理位置?？蛻粼谠朴?jì)算中存儲(chǔ)數(shù)據(jù)時(shí)很少會(huì)去過(guò)問(wèn)數(shù)據(jù)的存儲(chǔ)位置，但在某些情況下，這是相當(dāng)重要的。

　　為什么數(shù)據(jù)存儲(chǔ)的物理位置是重要的？

　　雖然云計(jì)算服務(wù)對(duì)于客戶表現(xiàn)出某種相對(duì)靜止的狀態(tài)，但是在其幕后情況是錯(cuò)綜復(fù)雜的。一旦數(shù)據(jù)進(jìn)入了云計(jì)算，它可能會(huì)經(jīng)過(guò)許多不同的數(shù)據(jù)中心和地理區(qū)域，它可能會(huì)同時(shí)被托管在多個(gè)物理位置或者根據(jù)需要進(jìn)行動(dòng)態(tài)遷移。這種情況發(fā)生的原因有很多：例如，云計(jì)算服供應(yīng)商可能會(huì)在停機(jī)事件中（如降低局部停電事件的影響）遷移數(shù)據(jù)并以此作為保護(hù)措施，或讓離服務(wù)請(qǐng)求點(diǎn)最近的節(jié)點(diǎn)響應(yīng)服務(wù)請(qǐng)求以減少延遲時(shí)間，又或者是為了降低成本。

　　除非企業(yè)有特別的要求，否則永遠(yuǎn)不會(huì)知道他們所使用的云計(jì)算服務(wù)是如何、何時(shí)以及從哪里使用不同數(shù)據(jù)存儲(chǔ)位置的。雖然，從服務(wù)交付的角度來(lái)看，這些都是微不足道的問(wèn)題，但是從安全性和合規(guī)性角度來(lái)看，這些又是可能造成意想不到后果的細(xì)節(jié)信息。除了可能的法律和監(jiān)管問(wèn)題（如數(shù)據(jù)存儲(chǔ)在一個(gè)被合同或法律所禁制的位置）以外，還可能會(huì)出現(xiàn)可能的審計(jì)和風(fēng)險(xiǎn)問(wèn)題。例如，當(dāng)你的組織在對(duì)一個(gè)特定數(shù)據(jù)中心進(jìn)行審核時(shí)，如果在你不知情的情況下出現(xiàn)了數(shù)據(jù)泄漏事件，或者如果數(shù)據(jù)被遷移至一個(gè)具有更少或不同安全控制措施的位置，那么會(huì)發(fā)生什么？

　　從法律和合規(guī)性的角度來(lái)看，隨著牽涉到越來(lái)越多的數(shù)據(jù)存儲(chǔ)位置，考慮安全性和合規(guī)性影響的工作也顯然會(huì)變得更為復(fù)雜。因?yàn)?，不同的司法管轄區(qū)對(duì)于獲取數(shù)據(jù)訪問(wèn)權(quán)有著不同的法律和司法程序（例如，支持執(zhí)法活動(dòng)），這些都可能讓你的組織感到某種不適應(yīng)?；蛘吣承?shù)據(jù)存儲(chǔ)位置可能會(huì)潛在地違反法規(guī)或合同的要求——例如歐盟的一項(xiàng)數(shù)據(jù)指令就限制個(gè)人數(shù)據(jù)跨越某些被批準(zhǔn)國(guó)家的邊界進(jìn)行傳輸。

　　但并不僅僅是所依據(jù)的法律才會(huì)造成這一情況的復(fù)雜性。即便是在同一服務(wù)供應(yīng)商組織的內(nèi)部，基于文化因素的差異在不同數(shù)據(jù)中心之間也可能存在著區(qū)域性差異。例如，一家信息即服務(wù)（IaaS）供應(yīng)商可能會(huì)根據(jù)ISO/IEC 27001:2005決定授予一家英國(guó)數(shù)據(jù)中心認(rèn)證以便于滿足客戶對(duì)這一認(rèn)證級(jí)別的需求，但是在其它區(qū)域他們可能會(huì)降低要求（例如在美國(guó)），供應(yīng)商可能就會(huì)選擇不這樣做。這樣一來(lái)，如果客戶的數(shù)據(jù)在英國(guó)和美國(guó)之間進(jìn)行遷移傳輸，那么某些客戶的控制措施要求就無(wú)法得到滿足了。

　　你能夠做些什么？

　　無(wú)論出于什么樣的原因考慮，一些組織可能會(huì)強(qiáng)烈地希望控制數(shù)據(jù)遷移的物理位置。例如，由于客戶的合同要求、或出于對(duì)他國(guó)政府的擔(dān)心、或者甚至他們對(duì)于數(shù)據(jù)中心有些內(nèi)部的認(rèn)證要求，他們可能想要根據(jù)相關(guān)法規(guī)提出某些地域性限制。如果是這樣的話，問(wèn)題就變成了應(yīng)當(dāng)如何通過(guò)切實(shí)可行的方法來(lái)實(shí)現(xiàn)這一目標(biāo)。

　　云計(jì)算客戶控制數(shù)據(jù)遷移的方法主要是合同語(yǔ)言和合同簽訂前的審查：建立包含限制服務(wù)供應(yīng)商存儲(chǔ)數(shù)據(jù)位置相關(guān)內(nèi)容在內(nèi)的服務(wù)供應(yīng)商協(xié)議，只與那些承諾將數(shù)據(jù)存儲(chǔ)在固定位置的供應(yīng)商簽訂服務(wù)協(xié)議，或者在簽訂協(xié)議之前對(duì)服務(wù)進(jìn)行深入評(píng)估以及考察數(shù)據(jù)處理設(shè)施等。這是非常有用的建議，當(dāng)然這也是任何組織在簽訂協(xié)議前所應(yīng)執(zhí)行審查清單中的事項(xiàng)；作為一個(gè)實(shí)際的問(wèn)題，認(rèn)識(shí)到上述這些僅僅只是一個(gè)起點(diǎn)是非常重要的。

　　具體來(lái)說(shuō)，當(dāng)一家組織與云計(jì)算供應(yīng)商簽訂服務(wù)協(xié)議之后又發(fā)現(xiàn)供應(yīng)商的數(shù)據(jù)存儲(chǔ)位置在使用中不是很方便，那該如何處理呢？如果這聽起來(lái)似乎不太可能發(fā)生，那么請(qǐng)考慮下如下情況吧：在首次與云計(jì)算供應(yīng)商簽訂協(xié)議時(shí)，企業(yè)可能還沒有關(guān)于數(shù)據(jù)存儲(chǔ)位置的意識(shí)；個(gè)人或企業(yè)單位可能已經(jīng)與某家供應(yīng)商有了合作關(guān)系，但還沒有集中關(guān)注過(guò)；或者隨著時(shí)間的推移，使用的服務(wù)將涉及比之前設(shè)想更多的其他類型數(shù)據(jù)。

　　當(dāng)處理事后事務(wù)時(shí)，合同簽訂前審查可能就不是一個(gè)合適的方法了。同樣，合同談判的實(shí)用性也是非常有限的——在重新談判周期時(shí)間非常緊迫的情況下，即便有機(jī)會(huì)解決問(wèn)題，但在這種情況下的客戶可能早就喪失了談判的主動(dòng)權(quán)。毫不奇怪，程序性的補(bǔ)救措施要起到一定的作用將是困難的，至少在短期內(nèi)是這樣的。

　　有鑒于這一事實(shí)，看看有些什么技術(shù)解決方案可能是有幫助的。不過(guò)，請(qǐng)注意，通過(guò)技術(shù)控制措施來(lái)解決這些問(wèn)題的能力將取決于你所使用的服務(wù)的類型。例如，很多IaaS供應(yīng)商允許客戶指定其虛擬實(shí)例所托管的數(shù)據(jù)中心的位置。如果，他們不這么做，而客戶需要訪問(wèn)更低層次的堆棧（平臺(tái)即服務(wù)，PaaS和IaaS），那么就可以采用其它的技術(shù)措施在邏輯層而不是在物理層進(jìn)行訪問(wèn)。例如，如果一家組織擔(dān)心他國(guó)政府訪問(wèn)其數(shù)據(jù)，那么他們就可以明智地使用加密技術(shù)以便于在一定程度上緩解這樣的問(wèn)題。

　　對(duì)于IT軟件即服務(wù)實(shí)施來(lái)說(shuō)，數(shù)據(jù)存儲(chǔ)位置問(wèn)題是最具挑戰(zhàn)性的。程序性補(bǔ)救措施的作用是有限的，而與堆棧底層交互實(shí)施技術(shù)控制措施的能力也是同樣有限的。企業(yè)當(dāng)然可以與供應(yīng)商進(jìn)行充分談判（例如，他們可以以足夠的物質(zhì)激勵(lì)定制他們將使用的服務(wù)），但是，尋找一家備選供應(yīng)商可能是一個(gè)更便宜的方法。

來(lái)源：CIO時(shí)代網(wǎng)

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來(lái)源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀