首页 > 云计算 > 正文

云计算SPI三层架构不同层面的安全问题

2012-02-08 14:18:32  来源:赛迪网

摘要:云计算的服务提供商的网络是否安全,别人是否很容易盗用用户账号?存储是否安全,会不会造成数据泄密? 紧急情况时得不到云服务造成的损失如何处理?
关键词: 云计算
    云计算的服务提供商的网络是否安全,别人是否很容易盗用用户账号?存储是否安全,会不会造成数据泄密? 紧急情况时得不到云服务造成的损失如何处理?类似问题需要云计算服务提供商们解决、向客户承诺,有关部门需要立法来规范。

    客户在使用云计算提供的服务时要注意在云计算服务提供商的安全性和自己数据的安全性上做个平衡,例如,太重要的数据不要放到云里,至少应该做一个备份;2010年Amazon数据中心的停电事件,就引起了人们对云计算物理安全的担忧,不过如果有备选应急方案,这个问题的解决和一般停电问题一样,并非云计算特有的问题。

    客户要保管好自己的账户,防止他人盗取你的账号使用云中的服务,而让你埋单。

    可以肯定的是,这些安全问题其实在互联网时代早已出现,云计算说到底也就是同样的ICT技术的深化应用而已,和传统IT系统的安全问题并无本质区别。当然,由于云计算的"3-4-5-6"体系架构要素有它的特别之处,所以需要采取相应对策和措施加以针对性地防范。

    云计算的特点是用户把更多的控制权交给了服务商,这些控制权体现在云计算SPI三层架构的不同层面。

    IaaS层:需关注物理安全、存储安全和网络安全。

    PaaS层:需关注系统安全、管理安全。

    SaaS层:需关注信息安全、应用安全。

    一直以来,云计算环境下的安全问题可能被夸大了,许多对于云安全的指责其实是有点感情用事,用户需要现实地比较其数据中心与云计算服务提供商的安全水平,许多人列举了一大堆对于云计算服务的安全需求,而这些需求目前在他们自己的数据中心内也尚未实现。

第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:fanwei

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。