1概述

　　【PConline 產(chǎn)業(yè)觀察】我們先來看一組數(shù)據(jù)，據(jù)權(quán)威市場調(diào)查機構(gòu)IDC公司研究調(diào)查顯示，從2011年至2016年云計算產(chǎn)業(yè)每年的增長率是保持在一個很高的水平上的，這其中，軟件即服務(wù)，也就是我們平時所說的SaaS服務(wù)的符合年增長率達到了19.5%，平臺即服務(wù)PaaS的年復(fù)合增長率則達到了27.7%，基礎(chǔ)設(shè)施即服務(wù)IaaS的增長率更是達到了驚人的41.3%。

　　通過這幾組數(shù)據(jù)的顯示我們不難看出未來云計算的市場火熱，最近有一種新興的云計算系統(tǒng)誕生映入我們眼簾，那就是云加密系統(tǒng)這種技術(shù)是把用戶儲存到云端網(wǎng)盤的大量數(shù)據(jù)進行加密，當(dāng)用戶使用云端數(shù)據(jù)時，數(shù)據(jù)和文檔就會自動在后臺同步備份到云存儲的服務(wù)器上，無需認(rèn)為干預(yù)和設(shè)置，就連IT工作人員都無法打開查看這些文件，從而保障了這些數(shù)據(jù)的安全性。

云計算時代彈性服務(wù)更吃香

　　大家可能不禁會問，這種技術(shù)的興起意義何在？它的市場又是在哪里？筆者認(rèn)為這種技術(shù)的萌生是由于云計算的興起，用戶對于儲存在云端的大量數(shù)據(jù)安全問題的顧慮，從而導(dǎo)致云計算供應(yīng)商們不得已而為之的一種結(jié)果。

　　曾經(jīng)有專業(yè)人士表示，企業(yè)要想開發(fā)云計算服務(wù)首先要建立起一套成熟的數(shù)據(jù)安全計劃，否則的話不但云計算不會給企業(yè)帶來利潤，而且還會讓企業(yè)的云計算成本和復(fù)雜性大大提高，乃至功虧一簣。

2睡覺時間的數(shù)據(jù)怎么辦

　　睡覺時間的數(shù)據(jù)怎么辦
　　權(quán)威機構(gòu)Gartner曾經(jīng)建議，云計算提供商應(yīng)該為企業(yè)制定一套很詳細的數(shù)據(jù)安全計劃，從政府執(zhí)法部門的角度確定業(yè)務(wù)管理訪問流程的每一關(guān)必須嚴(yán)格執(zhí)行，出于對用戶的考慮，還應(yīng)該從法律、合同、安全以及IT管理等諸多方面進行統(tǒng)一管理和部署。

　　這就誕生了一個新的問題，上述的數(shù)據(jù)安全計劃就算是制定完善了，那么在日后大量數(shù)據(jù)跑在服務(wù)器上時肯定避免不了人休息或者設(shè)備休眠的時段，如果遇到這類問題如何來保障數(shù)據(jù)的正常分析運轉(zhuǎn)，云端數(shù)據(jù)的準(zhǔn)確無誤呢。企業(yè)應(yīng)該詢問具體的問題，以確定云服務(wù)提供商存儲數(shù)據(jù)的生命周期和安全政策，筆者認(rèn)為，不光是這些，云計算供應(yīng)商們還應(yīng)該考慮在多租戶存儲模式下，用戶之間所采用的分離機理是以何種形式存在的，諸如標(biāo)簽之類的機制是用來防止數(shù)據(jù)被復(fù)制到特定區(qū)域。

　　此外，企業(yè)還應(yīng)該確保云端存儲的大量數(shù)據(jù)的備份版也是經(jīng)過嚴(yán)格加密過的，并且保證對數(shù)據(jù)所實行的密鑰保護策略本身具有一套很強大的身份識別和訪問控制管理等部署策略和技術(shù)，只有這樣，用戶儲存在云端的數(shù)據(jù)才是安全可靠的。

　　曾有專家建議，云計算云端存儲應(yīng)該通過刪除密鑰切碎數(shù)字信息這些方法來使數(shù)據(jù)更安全，得到更加安全的保護，只有這樣用戶才不用擔(dān)心自己所儲存在云端的數(shù)據(jù)被別人所復(fù)制使用。

3數(shù)據(jù)運行當(dāng)中的安全保護

　　數(shù)據(jù)運行當(dāng)中的安全保護　　
　　SSL/TLS瀏覽器訪問以及基于VPN的連接訪問是現(xiàn)在企業(yè)當(dāng)中最常用的訪問形式，作為最基本要求，云計算提供商應(yīng)該把安全通訊協(xié)議與上述兩種訪問形式進行捆綁部署，這樣一來用戶日常訪問云端數(shù)據(jù)的時候安全性能會大有提升。

　　據(jù)權(quán)威調(diào)查數(shù)據(jù)顯示，云計算企業(yè)會把重點放在加密云端的敏感數(shù)據(jù)上，這樣就會有一個弊端，如果這些大量數(shù)據(jù)是沒有經(jīng)過嚴(yán)格的技術(shù)加密的話，而且又被儲存在云端進行用戶下載使用，那么這對企業(yè)云端的其他數(shù)據(jù)就會造成威脅，從而破壞整個云計算云存儲服務(wù)的整個數(shù)據(jù)，這樣的后果不堪設(shè)想。

　　在基礎(chǔ)設(shè)施即服務(wù)中，云計算公司可能容易會把目光集中在云服務(wù)上和用戶之間的隔離上，使每一個用戶看不到其他用戶的數(shù)據(jù)和文件，筆者認(rèn)為這種方法雖然古板，但是不失為是一種從根本上保護用戶數(shù)據(jù)的好方法。

4密鑰該如何進行管理

　　密鑰該如何進行管理
　　加密密鑰無非是云供應(yīng)商關(guān)注的重中之重，加密密鑰也是可以從根本上對數(shù)據(jù)的駐留進行徹底保護的一種方法，如果密鑰由云服務(wù)提供商管理，那么企業(yè)應(yīng)該要求基于硬件的密鑰管理系統(tǒng)是在嚴(yán)格定義和管理的關(guān)鍵管理流程范圍內(nèi)。

　　當(dāng)加密密鑰在云端進行部署和管理的時候，企業(yè)應(yīng)該更多的把目光放在對密鑰的嚴(yán)格監(jiān)控控制以及負載監(jiān)控上，因為當(dāng)今有一種竊取技術(shù)叫做快照分析，它可以在很短的時間內(nèi)對密鑰進行分析竊取，從而很輕易的進入到存儲數(shù)據(jù)當(dāng)中去進行偷取。這樣一來，負載監(jiān)控就顯得尤為重要了，企業(yè)管理者應(yīng)該在云端部署這樣的監(jiān)控從而使得加密密鑰的保護等級得到真正發(fā)揮。

5訪問權(quán)限控制讓加密系統(tǒng)更彈性

　　訪問權(quán)限控制讓加密系統(tǒng)更彈性
　　筆者認(rèn)為，企業(yè)對于云計算服務(wù)的IP子網(wǎng)訪問權(quán)限要進行更加嚴(yán)密的控制和監(jiān)控，從而讓企業(yè)對自己可以限制的IP地址更清楚的了解和掌握，另外可以要求加密提供者提供足夠的用戶訪問和管理控制，更強的身份驗證，如雙因素身份驗證等一系列技術(shù)措施。

　　用戶是云計算的最終體驗者，即便是如此，云計算上的資源安全是需要每一個用戶共同來維護的，這樣看來用戶適當(dāng)?shù)奶峁┎樵冇涗泚磔o助云服務(wù)管理員們對用書的日志和數(shù)據(jù)進行手機和管理也是必要的，此外，敏感信息有可能招來“快照”的騷擾，數(shù)據(jù)遷移和數(shù)據(jù)備份就顯得更重要了。

　　所謂的彈性系統(tǒng)也就是針對用戶不同時段不同時間的需求來對系統(tǒng)進行細節(jié)上的更新和升級，來適應(yīng)需求的不斷變化，對于云端數(shù)據(jù)來說，云服務(wù)商對數(shù)據(jù)庫索引、搜索和排序一定要了如指掌，因為只有這樣我們剛才所說的那些加密密鑰的算法才能夠真正的發(fā)揮作用，使用戶數(shù)據(jù)得到真正的保護。