首页 > 云计算 > 正文

云存储服务安全问题亟待解决

2011-07-06 14:52:18  来源:存储在线

摘要:大多数人都知道,储存在云中的数据与企业防火墙背后储存和保护的数据在安全等级和保密等级上是不同的。但最近的一些消息用事实证明了储存在云中的数据是多么地不安全。
关键词: 云存储 云计算 云安

  大多数人都知道,储存在云中的数据与企业防火墙背后储存和保护的数据在安全等级和保密等级上是不同的。但最近的一些消息用事实证明了储存在云中的数据是多么地不安全。


  笔者的同事霍华德马克斯(Howard Marks)最近写了一篇关于Dropbox云存储服务所存在的问题以及它将用户账户暴露在危险境地的文章。由于这个问题,霍华德和其他很多用户都不再使用Dropbox服务了。


  当然,Dropbox并非只存在可能会泄露用户账户这一个严重问题。 实际上,Dropbox还保管着数据加密的钥匙,也就是说,只要他们愿意或被迫交出那些钥匙,其他任何人都可以看到用户的数据内容。


  允许他人访问用户数据这个问题的重要性在微软最新发布的Office365中得到了更明确地体现。微软已经承认,如果欧洲企业用户的数据是美国爱国法案调查的对象或有关政府部门提出数据要求,它将向政府部门提供欧洲企业用户的数据。那些数据都保存在欧洲的服务器上。


  现在,人人都知道保存在美国境内的服务器上的数据可能会因爱国法案调查请求而被提交给政府部门,而拥有那些数据的企业和个人甚至都不知道他们的数据被提交了。但我认为,许多企业尤其是海外的企业肯定会对美国政府要求美国服务商提供保存在海外的服务器上的数据而感到吃惊。


  但我获悉这一情况时,我感到异常愤怒。这种行径难道只存在于美国政府和爱国法案的要求之下吗?


  如果中国政府或其他国家的政府要求一家业务范围极广的跨国公司提交保存在美国服务器上的美国企业的数据,他们会同意吗? 我个人认为,很可能会有相当数量的企业会非常乐于配合政府的。由于中国政府在所有的企业中都占有一定股份,我们不得不考虑,你的数据是否会落入竞争对手的手中呢?


  最后,这些情况都很好地说明了必须对云中存储的数据进行加密并将密钥保存在企业自己手中的重要性。如果云服务供应商不能将你的数据解密,他们就无法提交数据了。


  同时这也证明了推广私有云的必要性,企业用户可以通过私有云享受到云计算和虚拟化技术所带来的优势,同时又不用担心数据的安全性。


  因为,如果你的数据被保存在其他人的服务器上,而且他们可以看到或解密那些数据,那么那些数据就不再是你的数据了。


第三十五届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:fanwei

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。