云計(jì)算時(shí)代關(guān)于信息安全保護(hù)的N種思考

云計(jì)算是一種共享IT基礎(chǔ)設(shè)施的架構(gòu)方法，它允許任何有權(quán)限的用戶通過網(wǎng)絡(luò)訪問共享的計(jì)算資源，但由于行業(yè)標(biāo)準(zhǔn)的缺失，市場(chǎng)上不同廠商所提供的云服務(wù)并不相同，甚至互不兼容。隨著時(shí)間的推移，云計(jì)算概念不斷擴(kuò)展，涵蓋的服務(wù)范圍也越來越廣：我國(guó)各行各業(yè)的云計(jì)算時(shí)代正在到來，據(jù)中圍電子信息產(chǎn)業(yè)發(fā)展研究院不久前發(fā)布的《2011-2015年云計(jì)算行業(yè)市場(chǎng)全景調(diào)研及投資評(píng)估深度研究報(bào)告》調(diào)研分析和預(yù)測(cè)數(shù)據(jù)顯示，2010年中國(guó)云計(jì)算市場(chǎng)規(guī)模達(dá)到167.31億元，相比2009年的92.23億元，同比增長(zhǎng)81.4%，預(yù)計(jì)到2012年將突破600億元。當(dāng)前，中國(guó)云計(jì)算產(chǎn)業(yè)處在產(chǎn)業(yè)突破的前夜。未來三到五年內(nèi)，云計(jì)算市場(chǎng)平均年復(fù)合增長(zhǎng)率將達(dá)到27.4%。預(yù)計(jì)，2014年全球云服務(wù)市場(chǎng)會(huì)達(dá)到550億美元。成本低廉、靈活擴(kuò)展、上線及時(shí)是驅(qū)動(dòng)企業(yè)選擇云計(jì)算方案的主要?jiǎng)恿ΑＯ啾染C合實(shí)力較強(qiáng)的大型企業(yè)，中小企業(yè)對(duì)云計(jì)算服務(wù)的需求更大。2011年，中小企業(yè)云計(jì)算市場(chǎng)空間將超過大型企業(yè)市場(chǎng)。截止到2010年，僅有7%的中小企業(yè)使用了云計(jì)算服務(wù)。

云存儲(chǔ)是云計(jì)算的存儲(chǔ)部分，即虛擬化的、易于擴(kuò)展的存儲(chǔ)資源池。云存儲(chǔ)意味著存儲(chǔ)可以作為一種服務(wù)，通過網(wǎng)絡(luò)提供給用戶。用戶可以通過若干種方式來使用存儲(chǔ)，并按使用付費(fèi)。據(jù)來自SpringboardResearch的一份研究報(bào)告顯示，國(guó)內(nèi)云存儲(chǔ)市場(chǎng)在近幾年內(nèi)會(huì)得到迅猛的發(fā)展。國(guó)內(nèi)的云存儲(chǔ)服務(wù)市場(chǎng)將由2009年的605萬美元快速增長(zhǎng)至2014年的2.0854億美元。各類中型企業(yè)或其它組織機(jī)構(gòu)將成為中圍第一輪大規(guī)模采用云存儲(chǔ)服務(wù)的單位，其中就包括各類制造企業(yè)。Springboard公司認(rèn)為，降低總體擁有成本和簡(jiǎn)單而快速的實(shí)施是驅(qū)動(dòng)整個(gè)云存儲(chǔ)市場(chǎng)的主要因素。有限的IT預(yù)算和集中于核心業(yè)務(wù)的投資，將使得中型企業(yè)成為驅(qū)動(dòng)市場(chǎng)首次廣泛采用云存儲(chǔ)服務(wù)的動(dòng)力之源。采用云存儲(chǔ)服務(wù)將幫助這些企業(yè)主有效地降低固定資產(chǎn)投入（CAPEX），并保護(hù)企業(yè)的資本流動(dòng)性。云存儲(chǔ)服務(wù)提供商中，傳統(tǒng)的主機(jī)托管服務(wù)提供商將成為市場(chǎng)的倡導(dǎo)者，他們將傾向于更多的云存儲(chǔ)服務(wù)投資，并重新包裝其現(xiàn)有的托管服務(wù)。交通運(yùn)輸業(yè)、制造業(yè)和公共事業(yè)部門等領(lǐng)域都醞釀著對(duì)云存儲(chǔ)的高潛在需求。

根據(jù)Springboard的報(bào)告顯示：“在中國(guó)的交通運(yùn)輸業(yè)、制造業(yè)、公共事業(yè)以及能源業(yè)，云存儲(chǔ)服務(wù)將有高潛在需求。云存儲(chǔ)服務(wù)將吸引客戶，以便于處理多區(qū)域多行業(yè)客戶。公共事業(yè)以及能源業(yè)客戶將會(huì)在政府政策鼓勵(lì)下逐漸采用云存儲(chǔ)服務(wù)。云存儲(chǔ)服務(wù)將為其提供充足的存儲(chǔ)技術(shù)支持，并為其降低現(xiàn)場(chǎng)部署設(shè)備和維護(hù)成本。對(duì)于制造業(yè)，云存儲(chǔ)服務(wù)將為客戶提供最新存儲(chǔ)技術(shù)和與現(xiàn)有應(yīng)用程序無縫連接的存儲(chǔ)能力。制造行業(yè)客戶，尤其是那些尚不具有成熟數(shù)據(jù)中心并已花費(fèi)高昂IT成本用于維護(hù)生產(chǎn)系統(tǒng)信息化管理的客戶，將對(duì)云存儲(chǔ)服務(wù)具有高潛在的需求。”國(guó)內(nèi)的云存儲(chǔ)市場(chǎng)需求很大，企業(yè)需要的不僅是云存儲(chǔ)服務(wù)，更需要系統(tǒng)云存儲(chǔ)的解決方案，目前國(guó)內(nèi)的廠商在這方面做得并不好，而國(guó)外的一些廠商已經(jīng)提出了自己的解決方案，這一點(diǎn)值得我們學(xué)習(xí)。

云存儲(chǔ)已經(jīng)成為未來存儲(chǔ)發(fā)展的一種趨勢(shì)，目前云存儲(chǔ)廠商正在將各類搜索技術(shù)、應(yīng)用技術(shù)和云存儲(chǔ)相結(jié)合，以便能夠向企業(yè)提供一系列的數(shù)據(jù)服務(wù)，但是未來中國(guó)云存儲(chǔ)市場(chǎng)的發(fā)展趨勢(shì)，主要還是要從安全性、便攜性及數(shù)據(jù)訪問等方向進(jìn)行發(fā)展。

但是，我們也必須看到。盡管云計(jì)算和云存儲(chǔ)有著諸多優(yōu)勢(shì)，政府部門、企業(yè)和各類組織機(jī)構(gòu)在選擇云計(jì)算服務(wù)時(shí)仍有顧慮。多項(xiàng)調(diào)查表明，云計(jì)算的潛在安全風(fēng)險(xiǎn)是應(yīng)用部署云平臺(tái)的主要阻力，云存儲(chǔ)的安全性也是阻礙典陜速普及的主要原因之一。從目前來看，云計(jì)算產(chǎn)業(yè)仍處于發(fā)展初期，企業(yè)還不能將完全信任地交付給服務(wù)提供商。隨著時(shí)間的推移，云計(jì)算技術(shù)會(huì)逐漸成熟，企業(yè)的接受程度會(huì)不斷提高。預(yù)計(jì)今后幾年云計(jì)算的市場(chǎng)認(rèn)可度將提高30%以上。當(dāng)前最值得注意的是云存儲(chǔ)的安全性。從云計(jì)算誕生之日起，安全性一直是企業(yè)實(shí)施云計(jì)算首要考慮的問題之一，同樣在云存儲(chǔ)方面安全也是只需要考慮的問題，對(duì)于想要進(jìn)行云存儲(chǔ)的客戶來說，安全性通常是首要的商業(yè)考慮和技術(shù)考慮。但是，許多用戶對(duì)云存儲(chǔ)的安全要求高于自己的架構(gòu)所能提供的安全水平。既便如此，面對(duì)如此不現(xiàn)實(shí)高的安全要求，許多大型云存儲(chǔ)廠商正在努力構(gòu)建更加安全的數(shù)據(jù)中心，建立起可與NSA（美國(guó)國(guó)家安全局）媲美的加密層和保護(hù)層來保護(hù)存儲(chǔ)中的數(shù)據(jù)。

云計(jì)算商業(yè)模式的迅速發(fā)展將對(duì)中國(guó)IT業(yè)產(chǎn)生重要的影響，特別是涉及包括海跫數(shù)據(jù)云存儲(chǔ)架構(gòu)及其安全性在內(nèi)的諸多領(lǐng)域，從而開創(chuàng)一種全新的云存儲(chǔ)安全保障前景。未來5年，云計(jì)算和相關(guān)云存儲(chǔ)安全服務(wù)市場(chǎng)將保持高速增長(zhǎng)態(tài)勢(shì)。

通過云存儲(chǔ)可以更加安全、便捷地存儲(chǔ)和管理各個(gè)系統(tǒng)存儲(chǔ)的海量數(shù)據(jù)，特別是便于及時(shí)全面、深入分析系統(tǒng)中的數(shù)據(jù)，為政府、組織機(jī)構(gòu)和企業(yè)應(yīng)用在激烈的市場(chǎng)競(jìng)爭(zhēng)中洞察先機(jī)，根據(jù)市場(chǎng)需求及時(shí)調(diào)整發(fā)展策略，為戰(zhàn)略投資者選擇恰當(dāng)?shù)膽?zhàn)略規(guī)劃提供了準(zhǔn)確的情報(bào)信息及科學(xué)的決策依據(jù)，因此，云存儲(chǔ)意義極大。

因此，針對(duì)上述需求研發(fā)云存儲(chǔ)的安全防護(hù)系統(tǒng)意義重大，時(shí)不我待。以云制造平臺(tái)的安全解決方案為起點(diǎn)，解決其中的數(shù)據(jù)存儲(chǔ)安全問題，再推廣到通用的云存儲(chǔ)服務(wù)上，以此為起點(diǎn)，為更多領(lǐng)域的云存儲(chǔ)服務(wù)提供安全保障是當(dāng)前亟待解決的問題。

1、發(fā)展云計(jì)算已經(jīng)成為新的熱點(diǎn)

云計(jì)算技術(shù)創(chuàng)新是新的信息產(chǎn)業(yè)技術(shù)革命，已成為信息行業(yè)的未來發(fā)展方向，世界許多國(guó)家都在制定云計(jì)算的研究和發(fā)展戰(zhàn)略。2009年9月，奧巴馬政府宣布將執(zhí)行一項(xiàng)長(zhǎng)期性的云計(jì)算政策，希望借助虛擬化來壓縮美國(guó)政府支出。日本計(jì)劃建立名為Kasumigaseki Cloud的云計(jì)算基礎(chǔ)設(shè)施。在我國(guó)“十二五”規(guī)劃的新一代信息技術(shù)產(chǎn)業(yè)重點(diǎn)發(fā)展方向中，包括了云計(jì)算等十項(xiàng)產(chǎn)業(yè)；“加強(qiáng)云計(jì)算服務(wù)平臺(tái)建設(shè)”是構(gòu)建下一代信息基礎(chǔ)設(shè)施的重要措施。2009年12月，IDC發(fā)布的2010年IT和電信行業(yè)十大預(yù)測(cè)中指出，云計(jì)算將擴(kuò)張并走向成熟，會(huì)誕生許多新的公共云熱點(diǎn)、私有云服務(wù)、云應(yīng)用以及將公共云與私有云聯(lián)系起來的服務(wù)。埃森哲2010年云計(jì)算研究報(bào)告指出：“在2年內(nèi)，會(huì)有更多的中國(guó)大企業(yè)使用云計(jì)算，將從43%提高到88%。在近幾年內(nèi)，中國(guó)的云計(jì)算產(chǎn)業(yè)將會(huì)快速發(fā)展?！睋?jù)IDC預(yù)測(cè)，從2009年底到2013年底的四年間，云計(jì)算會(huì)為全球帶來8000億美元的新業(yè)務(wù)收入，為中國(guó)帶來超過11050億元人民幣的新業(yè)務(wù)收入。

云計(jì)算由于其成本底、資源利用率高、回報(bào)快、管理開銷低等特點(diǎn)，得到了用戶的青睞和認(rèn)可。在國(guó)際上，云計(jì)算技術(shù)的產(chǎn)業(yè)發(fā)展十分活躍。自2007年開始，產(chǎn)業(yè)界對(duì)于云計(jì)算的研發(fā)、討論以及相關(guān)產(chǎn)品的關(guān)注持續(xù)升溫。眾多的國(guó)際型IT公司都推出了各自的云計(jì)算產(chǎn)品，如IBM公司的WebSphere CloudBurst Appliance（WCA）、Amazon公司的Amazon Simple Storage Service（S3）、Google公司的Google App Engine（AGE）、Salesforce.corn公司的“軟件即服務(wù)”理念及Force.corn平臺(tái)、微軟公司的Windows Azure平臺(tái)等。相比國(guó)外云計(jì)算技術(shù)的快速發(fā)展，我國(guó)在這方面的技術(shù)和產(chǎn)品明顯滯后?！矫?，我國(guó)需要投入技術(shù)力量進(jìn)行自主化云計(jì)算的研究；另—方面，更加重要的是我國(guó)需要快速掌握云計(jì)算中的核心安全問題，為云計(jì)算在我國(guó)的應(yīng)用提供切實(shí)的技術(shù)保證。

云存儲(chǔ)是云計(jì)算的重要內(nèi)容，云存儲(chǔ)服務(wù)是指云存儲(chǔ)服務(wù)供應(yīng)商提供的存儲(chǔ)和存儲(chǔ)相關(guān)的服務(wù)，存儲(chǔ)服務(wù)需要通過網(wǎng)絡(luò)將本地?cái)?shù)據(jù)存放在存儲(chǔ)服務(wù)提供商（Storage Service Provider，SSP）提供的在線存儲(chǔ)卒間。需要存儲(chǔ)服務(wù)的用戶不再需要建立自己的數(shù)據(jù)中心，只需向SSP申請(qǐng)存儲(chǔ)服務(wù)，從而避免了存儲(chǔ)平臺(tái)的重復(fù)建設(shè)，節(jié)約了昂貴的軟硬件基礎(chǔ)設(shè)施投資。云存儲(chǔ)服務(wù)是目前最為成熟的云計(jì)算服務(wù)，許多國(guó)際大公司都推出了云存儲(chǔ)產(chǎn)品，包括Amazon的Cloud Drive、GoagleStorage、蘋果的iCloud、微軟的SkyDrive等。IDC調(diào)查數(shù)據(jù)顯示，2013年，云存儲(chǔ)服務(wù)的增長(zhǎng)率預(yù)計(jì)將超過所有其他云服務(wù)。在未來四年內(nèi)，云存儲(chǔ)的市場(chǎng)比例將從目前的9%增長(zhǎng)到14%，也就是說云存儲(chǔ)的市場(chǎng)規(guī)模將接近62億美元。IT市場(chǎng)咨詢公司思林博德Springboard Research于2010年發(fā)布了《中國(guó)云存儲(chǔ)服務(wù)報(bào)告（China Cloud Storage Services Report）》該報(bào)告顯示，在未來的5年，中國(guó)云存儲(chǔ)服務(wù)市場(chǎng)的年復(fù)合增長(zhǎng)率將達(dá)到103%。Springboard認(rèn)為，中國(guó)云存儲(chǔ)服務(wù)市場(chǎng)將由2009年的605萬美元快速增長(zhǎng)至2014年的2.1億美元。2009年12月。因特網(wǎng)數(shù)據(jù)中心IDC發(fā)布的2010年IT和電信行業(yè)十大預(yù)測(cè)中指出：“云計(jì)算將擴(kuò)張并走向成熟，會(huì)誕生許多新的公共云熱點(diǎn)、私有云服務(wù)、云應(yīng)用以及將公共云與私有云結(jié)合的服務(wù)。”

云存儲(chǔ)是未來存儲(chǔ)發(fā)展的一種趨勢(shì)，云存儲(chǔ)已經(jīng)成為各大國(guó)際IT公司的戰(zhàn)略發(fā)展重點(diǎn)。目前，云存儲(chǔ)廠商正在將各類搜索、應(yīng)用技術(shù)和云存儲(chǔ)相結(jié)合，以便能夠向企業(yè)提供一系列的數(shù)據(jù)服務(wù)。云存儲(chǔ)目前已經(jīng)得到了眾多廠商的支持和關(guān)注。Amazon公司推出彈性塊存儲(chǔ)（EBS）技術(shù)支持?jǐn)?shù)據(jù)持久性存儲(chǔ)，Google推出在線存儲(chǔ)服務(wù)GDrive，內(nèi)容分發(fā)網(wǎng)絡(luò)服務(wù)提供商CDNetworks和云存儲(chǔ)平臺(tái)服務(wù)商N(yùn)irvanix結(jié)成戰(zhàn)略伙伴關(guān)系，提供云存儲(chǔ)和內(nèi)容傳送服務(wù)集成平臺(tái)，EMC公司收購(gòu)Berkeley Data Systems，取得該公司的Mozy在線服務(wù)軟件，開展SaaS業(yè)務(wù)，Microsoft公司推出Windows Azure，并在美國(guó)各地建立龐大的數(shù)據(jù)中心，IBM也將云計(jì)算標(biāo)準(zhǔn)作為全球備份中心擴(kuò)展方案的一部分。

同時(shí)，云存儲(chǔ)在中國(guó)也開始逐步發(fā)展，不但國(guó)際IT公司在中國(guó)開展云存儲(chǔ)業(yè)務(wù)，很多中國(guó)公司也逐步推出云存儲(chǔ)產(chǎn)品。例如，云存儲(chǔ)服務(wù)商酷盤剛剛獲得2000萬美元融資，華為也為自己的平臺(tái)電腦附送了16GB的云存儲(chǔ)服務(wù)空間。中國(guó)電信也計(jì)劃于2012年正式運(yùn)營(yíng)云存儲(chǔ)服務(wù)，?？傮w而言，中圍的云存儲(chǔ)服務(wù)市場(chǎng)正逐漸起步，市場(chǎng)前景非常巨大。

2、高度重視云計(jì)算特別是云存儲(chǔ)中的安全問題

安全問題是云計(jì)算應(yīng)用推廣中面臨的重大障礙，引起了產(chǎn)業(yè)界和學(xué)術(shù)界的廣泛關(guān)注。ACM專門組織了WorkShop討論云安全研究，著名的信息安全國(guó)際期刊IEEE Security&Privacy在2010年第6期號(hào)門組織了?？?，專門云計(jì)算環(huán)境的安全和隱私保護(hù)問題，在2009年的RSA大會(huì)上，云計(jì)算安全聯(lián)盟CSA（Cloud Security Alliance）宣布成立，并迅速得到了業(yè)界的廣泛認(rèn)可，許多重要的廠商均成為其會(huì)員。CSA成立后，著手對(duì)云計(jì)算環(huán)境中的安全防護(hù)進(jìn)行系統(tǒng)的研究，并于2009年12月發(fā)布了云計(jì)算關(guān)鍵領(lǐng)域安全指南，對(duì)云計(jì)算的安全研究進(jìn)行了系統(tǒng)的描述。2010年3月，CSA又發(fā)布了云計(jì)算的主要威脅分析，根據(jù)云計(jì)算環(huán)境的特點(diǎn)對(duì)其面臨的安全威脅進(jìn)行了分析。為其安全防護(hù)研究提供了指導(dǎo)。

云計(jì)算環(huán)境是一個(gè)多個(gè)用戶共享云設(shè)施的環(huán)境，它所面臨的安全威脅不容忽視，目前公認(rèn)的安全威脅主要包括有數(shù)據(jù)的丟失和泄露問題、云計(jì)算資源的濫用和非法使用、不安全的服務(wù)接口和API、惡意的內(nèi)部用戶、共享云設(shè)施帶來的安全隔離問題、賬戶和服務(wù)的劫持問題、不能被用戶感知的風(fēng)險(xiǎn)態(tài)勢(shì)等。其中，數(shù)據(jù)安全問題是大家公認(rèn)的重要問題，尤其對(duì)于云存儲(chǔ)服務(wù)而占。在CSA的云技術(shù)安全文檔中，數(shù)據(jù)泄露導(dǎo)致的隱私問題被列為重要的安全問題。而加密和訪問控制保護(hù)則被認(rèn)為是霞要的安全防護(hù)措施。

云計(jì)算和云存儲(chǔ)平臺(tái)中的安全問題已經(jīng)成為制約其順利發(fā)展的主要瓶頸問題。是用戶質(zhì)疑和擔(dān)憂的主要原因。如果不能解決安全和隱私問題，用戶就不可能將重要業(yè)務(wù)和數(shù)據(jù)轉(zhuǎn)移到云計(jì)算和云存儲(chǔ)平臺(tái)上面。因此，解決當(dāng)前云計(jì)算環(huán)境中面臨的安傘問題已成為其發(fā)展的重中之重。只有突破制約其發(fā)展的安全問題，才能夠推動(dòng)相關(guān)云計(jì)算產(chǎn)業(yè)的健康持續(xù)發(fā)展。在云存儲(chǔ)服務(wù)中，需要的安全防護(hù)技術(shù)主要包括認(rèn)證、數(shù)據(jù)加密存儲(chǔ)、安全管理、安全日志和審計(jì)。其中數(shù)據(jù)加密存儲(chǔ)是對(duì)指定的目錄和文件進(jìn)行加密后保存，實(shí)現(xiàn)敏感數(shù)據(jù)存儲(chǔ)和傳送過程中的機(jī)密性保護(hù)，加密存儲(chǔ)是保障用戶私有數(shù)據(jù)在共享存儲(chǔ)平臺(tái)的機(jī)密性的核心技術(shù)，而且存儲(chǔ)系統(tǒng)在保證敏感數(shù)據(jù)機(jī)密性的同時(shí)，還必須提供相應(yīng)的加密數(shù)據(jù)共享技術(shù)。從用戶的角度考慮，保護(hù)用戶隱私必須保證數(shù)據(jù)在各種情況下（包括云存儲(chǔ)系統(tǒng)的操作員出錯(cuò)或者背叛）都不會(huì)泄露。云存儲(chǔ)系統(tǒng)的加密存儲(chǔ)技術(shù)是當(dāng)前國(guó)際上的研究熱點(diǎn)，也是產(chǎn)業(yè)發(fā)展的重要方向。云存儲(chǔ)加密存儲(chǔ)技術(shù)不但要提供數(shù)據(jù)加密功能。還需要提供密鑰長(zhǎng)期存儲(chǔ)和共享機(jī)制、加密策略，以確保用戶數(shù)據(jù)的機(jī)密性和隱私性。

3、認(rèn)真評(píng)估云存儲(chǔ)系統(tǒng)的安全風(fēng)險(xiǎn)

在云計(jì)算和云存儲(chǔ)平臺(tái)中，面臨的安全威脅和大致的安全防護(hù)措施包括有：

3.1云計(jì)算資源的濫用和非法使用

云計(jì)算服務(wù)可以為其客戶提供實(shí)時(shí)的幾乎無限制的計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)容量。這些資源在給正常業(yè)務(wù)提供強(qiáng)有力的支持時(shí)，也會(huì)成為一些非法用戶的有效工具。如果沒有完善的認(rèn)證和檢查機(jī)制，一些惡意用戶完全可以利用云計(jì)算服務(wù)的這些特性。更加方便地實(shí)施各種破壞活動(dòng)。垃圾郵件發(fā)送者、惡意代碼制作者、Botnet攻擊者以及其它惡意攻擊者都可以使用云計(jì)算環(huán)境提供的豐富資源開展攻擊，提升攻擊效果。相應(yīng)的安全防護(hù)措施包括強(qiáng)認(rèn)證機(jī)制、訪問控制系統(tǒng)和審計(jì)日志等。通過認(rèn)證的訪問控制防止非法用戶使用云計(jì)算資源；對(duì)于合法用戶的惡意使用，則可以通過審計(jì)日志來實(shí)現(xiàn)事后的追查。

3.2惡意的內(nèi)部用戶和操作員

惡意的內(nèi)部用戶和操作員在傳統(tǒng)的計(jì)算環(huán)境中已經(jīng)比較常見，也是霞要的安全威脅。云環(huán)境下，因?yàn)榇罅康腎T服務(wù)和客戶都被集中在一個(gè)管理域中，使得云環(huán)境下，惡意內(nèi)部用戶和操作員的威脅變得更為嚴(yán)重。如果缺乏必要的內(nèi)部雇員行為監(jiān)管，將為敵手攻擊云服務(wù)提供一個(gè)有效快速的攻擊途徑。這種攻擊可能是目的性很強(qiáng)的、有組織的入侵，會(huì)造成大范圍的破壞。惡意內(nèi)部人員攻擊可以在極小的風(fēng)險(xiǎn)下，盜竊機(jī)密數(shù)據(jù)和獲得系統(tǒng)控制權(quán)。

對(duì)于不同類型的云計(jì)算服務(wù)，惡意內(nèi)部用戶和操作員發(fā)起攻擊的形式完全不一樣。最常見的攻擊可能包括竊取用戶隱私數(shù)據(jù)和篡改用戶重要數(shù)據(jù)，對(duì)于數(shù)據(jù)的攻擊幾乎在任何類型的云計(jì)算服務(wù)中都會(huì)存在，包括云存儲(chǔ)。相應(yīng)的防護(hù)措施包括數(shù)據(jù)加密、密鑰管理和數(shù)據(jù)完整性校驗(yàn)等。此安傘威脅會(huì)存在于所有類型的云計(jì)算服務(wù)（包括云存儲(chǔ)），而且在云存儲(chǔ)中表現(xiàn)得更為強(qiáng)烈。如果沒有完善的數(shù)據(jù)保護(hù)方案。用戶的業(yè)務(wù)數(shù)據(jù)和隱私數(shù)據(jù)在云存儲(chǔ)平臺(tái)操作員的完全控制之下，惡意的操作員可以直接威脅到用戶的隱私和數(shù)據(jù)機(jī)密性。

3.3數(shù)據(jù)的丟失和泄露問題

數(shù)據(jù)的丟失和泄露將會(huì)直接影響人們使用云服務(wù)的信心。一些關(guān)鍵數(shù)據(jù)的丟失往往會(huì)造成連帶的更大的損失，例如加密密鑰的丟失會(huì)造成重要數(shù)據(jù)的泄露和破壞。一些敏感數(shù)據(jù)的丟失和泄露往往會(huì)造成嚴(yán)重的糾紛和無法估計(jì)的嚴(yán)重后果，如財(cái)務(wù)數(shù)據(jù)的丟失可能會(huì)造成很大的直接經(jīng)濟(jì)損失。云環(huán)境由于承載的業(yè)務(wù)更多、用戶量更大。因此造成的破壞將會(huì)更嚴(yán)重。云計(jì)算環(huán)境中，由于基礎(chǔ)設(shè)施的多租戶共享和多種服務(wù)的集中管理使得數(shù)據(jù)丟失和泄露的威脅變得更為嚴(yán)重。需要根據(jù)不同類型云計(jì)算服務(wù)的特點(diǎn)，應(yīng)對(duì)信息生命周期管理、加密和密鑰管理、身份和訪問控制管理和提高存儲(chǔ)可靠性等方面進(jìn)行綜合考慮，實(shí)現(xiàn)完整的數(shù)據(jù)保護(hù)方案。

3.4共享云設(shè)施帶來的安全隔離問題

云環(huán)境是一個(gè)多租戶環(huán)境，不同的用戶共享云設(shè)施。云服務(wù)提供者提供存儲(chǔ)、計(jì)算、帶寬等各種計(jì)算基礎(chǔ)設(shè)施資源給多個(gè)不同的租戶共享。為了保證所有的租戶的安全和隱私，在租戶使用這些共享的計(jì)算基礎(chǔ)設(shè)施時(shí)，需要提供強(qiáng)大的隔離措施，以保證一個(gè)租戶的操作不會(huì)對(duì)共享計(jì)算基礎(chǔ)設(shè)施的其它租戶的操作產(chǎn)生影響。隔離措施要能夠保證一個(gè)租戶不能訪問在同一基礎(chǔ)設(shè)施上的其它租戶的數(shù)據(jù)和流量等。云計(jì)算環(huán)境中已經(jīng)開始采用虛擬技術(shù)實(shí)現(xiàn)這種隔離要求，但是，目前的虛擬技術(shù)在云計(jì)算環(huán)境中的應(yīng)用還存在一些不足。該類威脅主要集中在laaS模式，在云存儲(chǔ)中不突出。目前。相應(yīng)的防護(hù)措施主要是基于虛擬機(jī)的隔離機(jī)制和訪問控制策略。在云存儲(chǔ)中，如果通過加密和訪問控制解決了數(shù)據(jù)泄露問題，也就同時(shí)能夠處理云存儲(chǔ)數(shù)據(jù)的隔離問題。

3.5賬戶和服務(wù)的劫持問題

賬戶和服務(wù)劫持是傳統(tǒng)計(jì)算環(huán)境下一個(gè)常見的攻擊形式。大多數(shù)病毒都采用劫持系統(tǒng)中斷和API的方式實(shí)施攻擊活動(dòng)。釣魚攻擊可以看作是劫持正常網(wǎng)絡(luò)服務(wù)的一種形式。假冒攻擊是劫持賬戶的一個(gè)實(shí)例。云計(jì)算服務(wù)體系結(jié)構(gòu)的復(fù)雜性使得該類威脅進(jìn)一步加大。云環(huán)境為了實(shí)現(xiàn)計(jì)算資源共享和服務(wù)的高彈性和快速性，需要復(fù)雜的云系統(tǒng)管理體系，如果管理體系設(shè)計(jì)存在缺陷將會(huì)導(dǎo)致賬戶和服務(wù)的劫持。賬戶和服務(wù)劫持攻擊的主要可能形式是租戶合法身份標(biāo)示的丟失。使用租戶合法的身份標(biāo)示，攻擊者可以偵聽租戶的業(yè)務(wù)活動(dòng)、訪問重要的云系統(tǒng)區(qū)域，給租戶返回錯(cuò)誤信息。引導(dǎo)租戶到錯(cuò)誤站點(diǎn)，甚至可以將假冒得到的服務(wù)作為跳板實(shí)施更為嚴(yán)重的攻擊。對(duì)于此類攻擊，首先是要加強(qiáng)認(rèn)證機(jī)制，使用安全的算法和協(xié)議，從而增加賬戶和服務(wù)劫持的難度。其次是實(shí)施云計(jì)算環(huán)境的入侵檢測(cè)系統(tǒng)和入侵響應(yīng)系統(tǒng)，及時(shí)阻斷攻擊。此類安全威脅存在于幾乎所有的云計(jì)算服務(wù)，包括云存儲(chǔ)（除非是面向公眾的匿名公開服務(wù)）。

4、云存儲(chǔ)應(yīng)用亟待解決數(shù)據(jù)安全防護(hù)問題

隨著云計(jì)算應(yīng)用的開展，例如借鑒云計(jì)算的理念，盤活大型企業(yè)和中小企業(yè)集群內(nèi)部與社會(huì)制造資源存量，提供面向制造企業(yè)的主動(dòng)、敏捷、聚合、全方位的制造資源和制造

能力服務(wù)。這就是所謂的“云制造”先進(jìn)理念，—方面給發(fā)展云計(jì)算和云存儲(chǔ)帶來了巨大的發(fā)展機(jī)遇，促進(jìn)在制造業(yè)全球化背景下，從傳統(tǒng)“制造+銷售”的生產(chǎn)型制造簡(jiǎn)單業(yè)態(tài)向“技術(shù)+管理+服務(wù)”的服務(wù)型制造復(fù)合業(yè)態(tài)轉(zhuǎn)型，邁向價(jià)值鏈高端，是我國(guó)制造業(yè)發(fā)展的大趨勢(shì)。云制造將通過云計(jì)算、物聯(lián)網(wǎng)等新型信息網(wǎng)絡(luò)技術(shù)的集成創(chuàng)新應(yīng)用，實(shí)現(xiàn)制造企業(yè)信息和制造資源廣域互聯(lián)和按需共享，為制造企業(yè)提供敏捷動(dòng)態(tài)、統(tǒng)一有效的制造知識(shí)、資源和能力服務(wù)，促進(jìn)制造企業(yè)專業(yè)化、制造服務(wù)社會(huì)化轉(zhuǎn)變，增強(qiáng)產(chǎn)業(yè)的競(jìng)爭(zhēng)力。

另一方面，發(fā)展云制造將不可避免地帶來各類信息資源的安全保護(hù)問題。我國(guó)各類制造企業(yè)及其管理、科研設(shè)計(jì)與生產(chǎn)銷售部門資源分布不均，信息安全保護(hù)措施不到位現(xiàn)象比較嚴(yán)重，享有安全系統(tǒng)存量規(guī)模沒有發(fā)揮應(yīng)有效能。而且，由于安全保護(hù)措施不完全到位，也不敢通過云平臺(tái)共享資源，最終導(dǎo)致云制造難以發(fā)揮已有效益。從而失去抓住市場(chǎng)和發(fā)展的良機(jī)。

因此，改變加快集中建設(shè)和盤活企業(yè)內(nèi)部信息資源安全保護(hù)的強(qiáng)度和實(shí)效極為必要，必須具備必要的技術(shù)和管理能力，實(shí)現(xiàn)云平臺(tái)和云存儲(chǔ)的有效安全防護(hù)。

5、認(rèn)真分析云存儲(chǔ)安全防護(hù)的需求

在云存儲(chǔ)平臺(tái)中，主要可能存在著資源非法使用、惡意的內(nèi)部用戶和操作員、數(shù)據(jù)丟失和泄露、賬戶和服務(wù)劫持等安全威脅。用戶對(duì)于云存儲(chǔ)安全產(chǎn)品有如下的安全功能要求。

5.1數(shù)據(jù)加密

對(duì)存儲(chǔ)的數(shù)據(jù)進(jìn)行加密，保護(hù)用戶數(shù)據(jù)的隱私性，使得云存儲(chǔ)平臺(tái)的操作員或者攻擊者不能從云存儲(chǔ)平臺(tái)中獲得用戶數(shù)據(jù)。

5.2強(qiáng)認(rèn)證機(jī)制

強(qiáng)認(rèn)證機(jī)制是用戶數(shù)據(jù)隱私的重要保證。云存儲(chǔ)平臺(tái)必須保證訪問者需要經(jīng)過嚴(yán)格認(rèn)證過程，才能夠訪問用戶數(shù)據(jù)和數(shù)據(jù)加密密鑰。如果沒有強(qiáng)認(rèn)證機(jī)制，則攻擊者就有可能猜測(cè)合法用戶的口令而能夠解密用戶數(shù)據(jù)。嚴(yán)格的用戶認(rèn)證機(jī)制，保證了攻擊者和內(nèi)部操作員都不可能隨意地使用云存儲(chǔ)加密機(jī)中的密鑰來解密用戶數(shù)據(jù)。

5.3訪問控制

應(yīng)該支持靈活的訪問控制策略，使得用戶可以方便地配置。支持針對(duì)用戶、用戶組、特定操作、特定數(shù)據(jù)資源、時(shí)間、IP地址等各種屬性的權(quán)限設(shè)置。在允許訪問的同時(shí)，進(jìn)行嚴(yán)格的檢查，防止攻擊者利用訪問控制缺陷讀取或者篡改非授權(quán)的數(shù)據(jù)內(nèi)容。

5.4數(shù)據(jù)可用性和容錯(cuò)

云存儲(chǔ)平臺(tái)和安全防護(hù)產(chǎn)品還需要保證各種情況下（如存儲(chǔ)設(shè)備故障）的數(shù)據(jù)可用性，具有容錯(cuò)能力。在實(shí)施數(shù)據(jù)加密的情況下‘密鑰的可用性必須得到保證；如果密鑰丟失，就會(huì)導(dǎo)致所有的加密數(shù)據(jù)不可用，給用戶帶來巨大損失。

6、依據(jù)需求設(shè)定云存儲(chǔ)安全防護(hù)系統(tǒng)的建設(shè)目標(biāo)和實(shí)施要求

云存儲(chǔ)安全防護(hù)系統(tǒng)的最基本功能是保障云存儲(chǔ)系統(tǒng)的數(shù)據(jù)安全，保護(hù)用戶的敏感數(shù)據(jù)不泄露。具體而苦必須設(shè)定以下建設(shè)目標(biāo)。

1）數(shù)據(jù)機(jī)密性。通過密碼算法保證用戶存儲(chǔ)的數(shù)據(jù)不會(huì)以明文狀態(tài)存儲(chǔ)；即使是惡意的云存儲(chǔ)系統(tǒng)操作員，也不能從密文中獲取任何信息，防止數(shù)據(jù)泄露。

2）強(qiáng)認(rèn)證機(jī)制。結(jié)合用戶名/口令和USB Key的雙因素認(rèn)證。有效杜絕外部攻擊和越權(quán)訪問限制。

3）靈活的用戶管理和權(quán)限管理。針對(duì)每一份存儲(chǔ)區(qū)可以為不同用戶分配不同權(quán)限（如，禁止、只讀、讀寫、管理、審計(jì)等權(quán)限）。支持用戶組權(quán)限設(shè)置。

4）靈活的實(shí)施方案。支持服務(wù)端實(shí)施方案或者客戶端實(shí)施方案。

5）支持集群部署和配置數(shù)據(jù)共享。為了滿足云存儲(chǔ)平臺(tái)的大規(guī)模存儲(chǔ)集群的數(shù)據(jù)加密需求，支持以集群方式部署各類云存儲(chǔ)安全設(shè)備，共享相同配置的密鑰、訪問控制策略和認(rèn)證數(shù)據(jù)。從而能夠搭建滿足云存儲(chǔ)平臺(tái)性能要求的防護(hù)能力和容錯(cuò)能力。

上述功能是作為云存儲(chǔ)數(shù)據(jù)安全防護(hù)產(chǎn)品的基本功能。

7、巨大的市場(chǎng)機(jī)遇

IDC研究結(jié)果顯示，近幾年的中國(guó)云存儲(chǔ)市場(chǎng)以年復(fù)合增長(zhǎng)率為103%的高速率增長(zhǎng)，從2009年的4200萬元增至2014年的16億元。預(yù)計(jì)2014年，中國(guó)云存儲(chǔ)市場(chǎng)份額約為16億元。

隨著云存儲(chǔ)技術(shù)的發(fā)展和云存儲(chǔ)服務(wù)的迅速普及，云存儲(chǔ)的安全隱患日益突出。如何杜絕云存儲(chǔ)的非法訪問、數(shù)據(jù)的惡意竊取和解決云存儲(chǔ)加密機(jī)的集群，已經(jīng)成為云制造行業(yè)、IDC服務(wù)運(yùn)營(yíng)商、金融行業(yè)、政府、軍工企業(yè)等行業(yè)日益關(guān)注的焦點(diǎn)。

據(jù)調(diào)查，大約有70%的企業(yè)不愿意將企業(yè)自由數(shù)據(jù)放在云平臺(tái)上，主要是從安全性的角度考慮，因此云存儲(chǔ)的安全性亟待加強(qiáng)。

8、加快研發(fā)和部署云存儲(chǔ)安全保障系統(tǒng)意義重大

云計(jì)算是計(jì)算機(jī)科學(xué)和互聯(lián)網(wǎng)技術(shù)發(fā)展的產(chǎn)物，也是引領(lǐng)未來信息產(chǎn)業(yè)創(chuàng)新的關(guān)鍵戰(zhàn)略性技術(shù)和手段。它將帶來工作方式和商業(yè)模式的根本性改變，對(duì)我國(guó)沖出國(guó)外企業(yè)的技術(shù)壁壘、發(fā)展高新技術(shù)產(chǎn)業(yè)具有重要的戰(zhàn)略意義。云計(jì)算是一種全新的模式，它將改變傳統(tǒng)軟件的使用方式。它將使發(fā)展中國(guó)家可以使用以往只有發(fā)達(dá)國(guó)家才能使用的軟件。小型企業(yè)也可以使用原來只有大企業(yè)才能用得起的軟件。云計(jì)算被視為信息技術(shù)的第二三次浪潮，將帶來工作方式和商業(yè)模式的根本性改變。據(jù)IDC預(yù)測(cè)，未來4年全球云計(jì)算服務(wù)市場(chǎng)平均每年將增長(zhǎng)26%。著名計(jì)算機(jī)工程等家李德毅院士認(rèn)為，云計(jì)算產(chǎn)業(yè)未來的發(fā)展速度將是目前IT產(chǎn)業(yè)的6倍。云計(jì)算指云計(jì)算服務(wù)、支撐云計(jì)算服務(wù)的云計(jì)算平臺(tái)和相關(guān)云計(jì)算構(gòu)架技術(shù)，是計(jì)算機(jī)科學(xué)和丐=聯(lián)網(wǎng)技術(shù)發(fā)展的產(chǎn)物，也是引領(lǐng)未來信息產(chǎn)業(yè)創(chuàng)新的關(guān)鍵戰(zhàn)略性技術(shù)和手段。云計(jì)算開創(chuàng)了軟件即服務(wù)、平臺(tái)即服務(wù)、基礎(chǔ)設(shè)施即服務(wù)等全新IT服務(wù)模式，其中軟件即服務(wù)模式提供低廉的在線軟件租用服務(wù)，平臺(tái)即服務(wù)模式提供快速的從技術(shù)開發(fā)到服務(wù)運(yùn)營(yíng)的能力，基礎(chǔ)設(shè)施即服務(wù)模式提供低成本和可靠性高的基礎(chǔ)設(shè)施托管服務(wù)，云計(jì)算服務(wù)模式不僅給全球信息產(chǎn)業(yè)創(chuàng)造了深遠(yuǎn)的變革機(jī)會(huì)，同時(shí)也給T業(yè)等傳統(tǒng)產(chǎn)業(yè)帶來了新的發(fā)展機(jī)遇。發(fā)展云計(jì)算和云存儲(chǔ)更能夠節(jié)省企業(yè)成本，改進(jìn)日常運(yùn)營(yíng)。因?yàn)樵S多機(jī)構(gòu)不僅表現(xiàn)出了對(duì)使用云計(jì)算縮減IT成本的興趣，還希望能夠更靈活、更高效地運(yùn)營(yíng)業(yè)務(wù)。相比國(guó)外的高管，中國(guó)經(jīng)理人極少將云計(jì)算視為一種開發(fā)創(chuàng)新產(chǎn)品或流程的手段。節(jié)約資金是企業(yè)關(guān)注云的主要?jiǎng)恿?。業(yè)內(nèi)人士認(rèn)為，“縮減前期lT成本”是考察或應(yīng)用云計(jì)算的最大動(dòng)因?！敖档突虮苊釯T基礎(chǔ)設(shè)施維護(hù)成本”也是重要因素。還有專家認(rèn)為，未來五年內(nèi)云能夠?yàn)槠髽I(yè)帶來巨大好處，而“永久地大幅度縮減運(yùn)營(yíng)成本”是其中之一。以降低成本為重心工作的企業(yè)正在使用“云”來縮減網(wǎng)站運(yùn)營(yíng)成本。中國(guó)眾多的網(wǎng)民為網(wǎng)站帶來了數(shù)以百萬計(jì)的點(diǎn)擊，而云服務(wù)和云架構(gòu)也讓企業(yè)得以用較低的成本進(jìn)行擴(kuò)展，從而滿足用戶的需求。

但是，云計(jì)算關(guān)乎國(guó)家信息安全，目前，信息技術(shù)領(lǐng)域逐漸被發(fā)達(dá)國(guó)家特別是美國(guó)所壟斷，全球真正有實(shí)力研發(fā)和提供“云計(jì)算”服務(wù)的公司只有谷歌、雅虎、微軟、IBM和亞馬遜等少數(shù)IT巨頭?！霸朴?jì)算”的發(fā)展將導(dǎo)致全球信息在收集、傳輸、儲(chǔ)存、處理等各個(gè)環(huán)節(jié)上進(jìn)一步集中，國(guó)家信息將在“去國(guó)家化”的趨勢(shì)中受到嚴(yán)峻考驗(yàn)。

因此，建立自有云計(jì)算平臺(tái)，充分利用云計(jì)算這一先進(jìn)生產(chǎn)力提升我國(guó)創(chuàng)新能力，并確保國(guó)家信息安全意義重大。云計(jì)算將助推產(chǎn)業(yè)大發(fā)展，云計(jì)算安全是云計(jì)算發(fā)展面臨的重要問題。如果不能解決安全問題，必將阻礙云計(jì)算產(chǎn)業(yè)的進(jìn)一步發(fā)展。Gartner 2009年的調(diào)查結(jié)果顯示：70%以上受訪企業(yè)認(rèn)為近期不采用云計(jì)算的首要原因在于存在數(shù)據(jù)安全性與隱私性的憂慮。

當(dāng)前在推進(jìn)云計(jì)算應(yīng)用中，要針對(duì)我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展面臨的重大問題。以切實(shí)增加經(jīng)濟(jì)社會(huì)效益為目標(biāo)，充分發(fā)揮信息化對(duì)我國(guó)經(jīng)濟(jì)社會(huì)發(fā)展的支撐作用，探索云服務(wù)新模式，整合信息資源，提供高水平、專業(yè)化的服務(wù)，提升自主創(chuàng)新能力，調(diào)整優(yōu)化產(chǎn)業(yè)結(jié)構(gòu)，促進(jìn)可持續(xù)性發(fā)展，邁向全球產(chǎn)業(yè)價(jià)值鏈高端。

9、云時(shí)代重要信息系統(tǒng)必須進(jìn)一步增強(qiáng)安全防護(hù)

重要信息系統(tǒng)一般都是部門、單位甚至國(guó)家正常運(yùn)轉(zhuǎn)不可缺少的部分，是執(zhí)行其任務(wù)的重要手段。當(dāng)前，國(guó)家、部門、企事業(yè)單位甚至個(gè)人生活對(duì)信息系統(tǒng)的依賴性越來越大，已成為涉及單位發(fā)展甚至國(guó)家穩(wěn)定的重要問題。從另—方面看，由于重要信息系統(tǒng)規(guī)模大，技術(shù)復(fù)雜，涉及人員多，也使其安全保障更困難，而要達(dá)到—定安全標(biāo)準(zhǔn)，所需的投入也相當(dāng)大。因此，需要對(duì)安全問題給以關(guān)注。

重要信息系統(tǒng)不僅是完成一般數(shù)據(jù)處理任務(wù)，而要擴(kuò)大到對(duì)整個(gè)計(jì)劃、預(yù)測(cè)、決策管理的支持，是系統(tǒng)管理、經(jīng)營(yíng)的一環(huán)。社會(huì)重要部門的主要管理業(yè)務(wù)的信息化，使得系統(tǒng)的安全一旦出現(xiàn)問題則意味著許多管理工作無法正常進(jìn)行。重要信息系統(tǒng)不能正常下作，將打亂某些經(jīng)濟(jì)運(yùn)行工作。無法解決出現(xiàn)的問題，引起管理的混亂。甚至打亂生產(chǎn)秩序。重要信息系統(tǒng)的中止服務(wù)，將會(huì)產(chǎn)生社會(huì)問題（如股票、民航等），并使社會(huì)產(chǎn)生動(dòng)蕩，將危及國(guó)家的安全。

從信息資源保護(hù)的角度看，重要信息系統(tǒng)的重要特征之一是信息量大，并且對(duì)單位是重要的、涉及內(nèi)部重要信息甚至機(jī)密。因此，信息本身的泄漏、被修改或丟失等都將帶來巨大的損失。國(guó)家重要部門的信息系統(tǒng)中，必定有許多國(guó)家機(jī)密信息，任何形式的破壞都會(huì)給國(guó)家?guī)頁p害。企業(yè)的信息必然涉及經(jīng)營(yíng)及商業(yè)秘密，在市場(chǎng)競(jìng)爭(zhēng)環(huán)境中。將對(duì)企業(yè)有關(guān)鍵性的影響，銀行儲(chǔ)蓄信息的改變往往意味著資金的轉(zhuǎn)移和被竊取。

10、建設(shè)高安全強(qiáng)度的云平臺(tái)是解決我國(guó)重要信息

系統(tǒng)安全保障問題的有效途徑目前各部門信息系統(tǒng)過高的自建比例，一方面極大地增加了國(guó)家用于安全保障建設(shè)的整體投資規(guī)模，另—方面，由于建設(shè)單位不具備相應(yīng)的爭(zhēng)業(yè)能力，難以保證系統(tǒng)的有效性，不僅浪費(fèi)了投資，更嚴(yán)重的是在災(zāi)難發(fā)生時(shí)，信息系統(tǒng)及其業(yè)務(wù)的連續(xù)運(yùn)行無法得到切實(shí)保障。特別是缺少可操作性的行政管理辦法和標(biāo)準(zhǔn)規(guī)范，運(yùn)維管理和預(yù)案演練存在明顯不足，用戶單位在建設(shè)過程中較為注重安全系統(tǒng)建設(shè)，缺乏對(duì)安全保障建設(shè)工作的整體認(rèn)識(shí)，建設(shè)過程缺乏專業(yè)化指導(dǎo)，很容易忽視業(yè)務(wù)連續(xù)性計(jì)劃的建立與維護(hù)、運(yùn)行維護(hù)管理制度的建立與維護(hù)、應(yīng)急演練等重要環(huán)節(jié)。

目前，由于我國(guó)大多數(shù)用戶采用自建形式實(shí)現(xiàn)本單位信息系統(tǒng)安全保障建設(shè)，系統(tǒng)的維護(hù)和管理一般也由本單位信息化部門人員承擔(dān)，缺乏專業(yè)化、系統(tǒng)化的運(yùn)行維護(hù)管理制度和程序，各類程序文件和操作手冊(cè)的建立、管理與使用不夠規(guī)范，安全保障系統(tǒng)的運(yùn)行維護(hù)水平、效率、可用性均無法得到有效保證。

因此，應(yīng)對(duì)措施是利用云計(jì)算加強(qiáng)保護(hù)云中的數(shù)據(jù)安全與隱私，確保云計(jì)算提供商能夠保證數(shù)據(jù)的安全，用戶數(shù)據(jù)必須被安全地存儲(chǔ)和轉(zhuǎn)移，隔離不同用戶間的數(shù)據(jù)和嚴(yán)格控制訪問權(quán)限，保證避免數(shù)據(jù)泄漏給第三方和服務(wù)的連續(xù)性。通過安全云存儲(chǔ)支撐云制造等一批重點(diǎn)領(lǐng)域業(yè)務(wù)應(yīng)用影響深遠(yuǎn)，一是有利于促進(jìn)信息資源共享的問題，探索政府、企業(yè)、中介等參與應(yīng)用模式、商業(yè)模式以及推動(dòng)的丁程機(jī)制；二是借助信息技術(shù)來支撐、構(gòu)建和實(shí)現(xiàn)信息共享模式促進(jìn)業(yè)務(wù)協(xié)同和互動(dòng)。

云計(jì)算對(duì)我國(guó)重要信息系統(tǒng)安全保障建設(shè)提出了更高的要求，要進(jìn)一步加快翩定相關(guān)管理辦法和標(biāo)準(zhǔn)規(guī)范，盡快出臺(tái)云計(jì)算安全服務(wù)相關(guān)管理辦法，對(duì)云計(jì)算安全服務(wù)的建設(shè)和運(yùn)維管理、服務(wù)外包、服務(wù)機(jī)構(gòu)資質(zhì)要求、安全服務(wù)的測(cè)評(píng)等進(jìn)行規(guī)范管理。對(duì)重要信息系統(tǒng)云安全服務(wù)的能力等級(jí)、建設(shè)模式、建設(shè)時(shí)間等提出具體要求，明確各方面的責(zé)任和義務(wù)，從項(xiàng)目審批、資金投入、項(xiàng)目驗(yàn)收、日常管理、審計(jì)等環(huán)節(jié)，加強(qiáng)云服務(wù)有關(guān)專項(xiàng)工作監(jiān)管，采用分類分級(jí)的管理辦法加強(qiáng)對(duì)云服務(wù)行業(yè)的監(jiān)管。根據(jù)服務(wù)能力、人員組成、安全保障、服務(wù)經(jīng)驗(yàn)和服務(wù)品質(zhì)保障等對(duì)云服務(wù)商進(jìn)行分級(jí)管理。

開展對(duì)重要信息系統(tǒng)云服務(wù)的技術(shù)安全檢查，增強(qiáng)各種云計(jì)算數(shù)據(jù)中心的安全保障，切實(shí)降低技術(shù)不可控的安全風(fēng)險(xiǎn)，實(shí)現(xiàn)對(duì)重要信息系統(tǒng)整體安全薄弱環(huán)節(jié)的有效控制，解除云服務(wù)的后顧之憂。

對(duì)我國(guó)重要信息系統(tǒng)利用云服務(wù)加強(qiáng)安全保障建設(shè)的另一個(gè)對(duì)策建議是大力鼓勵(lì)發(fā)展自主創(chuàng)新的云安全產(chǎn)品和服務(wù)，積極推動(dòng)具有自主知識(shí)產(chǎn)權(quán)的產(chǎn)品和服務(wù)進(jìn)入政府采購(gòu)目錄，通過政府采購(gòu)擴(kuò)大市場(chǎng)空間，以市場(chǎng)需求促進(jìn)具有自主知識(shí)產(chǎn)權(quán)的云安全產(chǎn)品和服務(wù)的產(chǎn)業(yè)化發(fā)展。

將云安全核心技術(shù)研究納入國(guó)家重點(diǎn)科技計(jì)劃，加大對(duì)核心技術(shù)和關(guān)鍵產(chǎn)品研發(fā)的支持力度，建設(shè)云安全國(guó)家工程實(shí)驗(yàn)室和工程研究中心，加快核心技術(shù)和關(guān)鍵產(chǎn)品的開發(fā)和技術(shù)轉(zhuǎn)化。將云安全產(chǎn)品和服務(wù)的產(chǎn)業(yè)化工作納入國(guó)家高技術(shù)產(chǎn)業(yè)化專項(xiàng)、信息產(chǎn)品產(chǎn)業(yè)化專項(xiàng)和中小企業(yè)創(chuàng)新基金的扶持范圍，加快產(chǎn)品和服務(wù)的產(chǎn)業(yè)化進(jìn)程。

來源：萬方數(shù)據(jù) 寧家駿

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀