首页 > 云计算 > 正文

后棱镜时代如何防护云安全

2013-09-06 13:32:38  来源:新浪科技

摘要:棱镜门事件引发了全球范围内的隐私安全恐慌,美国政府通过九大互联网公司,将秘密监控的触角伸向世界各个角落,全球绝大多数网民都在美国政府的监视之下,毫无隐私可言。
关键词: 棱镜 云安全 云计算

    棱镜门事件引发了全球范围内的隐私安全恐慌,美国政府通过九大互联网公司,将秘密监控的触角伸向世界各个角落,全球绝大多数网民都在美国政府的监视之下,毫无隐私可言。鹏宇成安全专家表示,棱镜门事件给美国带来了致命的打击,不仅使其世界大国的形象一落千丈,更有经济上的重大损失:由于非美国公司对棱镜项目的顾虑,美国云计算产业在未来三年内将亏损215亿美元至350亿美元。


    “棱镜”项目被曝光后,美国政府在对外的声明中不断强调它的合法性,声称该项目以监控恐怖分子为目的,并且主要针对外国公民。其效果是半数以上(56%)的美国人理解美国国家安全局的监控行为。然而这一利好的结果却引起外国云计算用户对数据安全的担忧,美国的云计算服务商只能眼睁睁看着潜在用户转投他处。


    云端数据安全堪忧


    由于云计算用户的数据全部放在云端,所以数据安全显得更加敏感和重要。鹏宇成安全专家表示,尤其对公司用户来说,数据往往涉及商业机密,任何第三方对数据的采集和使用都可能导致信息泄露,甚至造成经济损失。除此之外,云计算自身的一些因素也对数据安全构成威胁,例如技术漏洞、内部管理问题等等。这些因素加在一起,使用户如惊弓之鸟,对云端数据安全异常敏感。所以说,这次非美国公司对棱镜项目的反应在情理之中。


    数据泄露事件在互联网时代可谓家常便饭,云计算的到来使得数据存储及处理效率大大提高,然而也增加了泄露的风险,层出不穷的安全事件频频触动用户紧绷的神经,但是我们不能否认云计算时代的来临,这是无法逆转的事实。因此,面对云端数据的安全问题时,我们更应该去迎战而不是撤退。保护云端数据安全,需要从两个方面入手:一是通过技术手段保护数据,二是通过立法规范监控行为。


    云分为公有云、私有云及混合云,其安全性是不尽相同的。保证数据安全很重要的一个措施是对数据进行加密。政府部门可以不经授权审查云端的数据,所以将自己的数据存放于未加密的数据库中是不可取的;对于商业机密数据,这样的数据泄露会造成巨大的经济损失。因此,用户应该对云端的数据实施加密,特别是SaaS服务,一定要通过成熟的加密技术保护敏感数据,确保数据在传输、使用和存储时的安全


    文件保护系统从数据的存储、传输、交互过程等的安全环节层层入手,对企业的核心数据的形成、存储、使用、传输、归档及销毁等全生命周期进行安全控制,有效的防止了人员的不安全访问、移动存储、磁盘、网络对拷、病毒和木马等威胁带来的数据安全泄密,加强了对数据安全防护。


    另外法律手段在保护数据安全方面可发挥非常重要的作用,但是通过立法保护数据安全性是一个复杂的问题,法律应该既要保证用户的数据安全,又要保证数据的高效流通;既要要打击网络犯罪,又要规范政府和和云服务商的行为。


第四十一届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:chenjian

免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。