shirlyyi的半IT生活

  云計算發展的同事伴隨著各種各樣的安全隱患。今天，專業經營美國服務器，香港服務器，VPS主機等服務器租用托管的天下數據（www.idcbest.hk）就分享下如何從技術，產品，戰略三個層面來防微杜漸，把握云安全，防止“云事故”的出現。

　　技術層面

　　同傳統的信息化系統一樣，從技術上看，云計算系統的安全漏洞是不可避免的，且由于服務網絡化、數據集中化、平臺共享化和參與角色多樣化，云計算所面臨的安全風險相對于傳統信息化系統更加復雜。

　　但也應該看到，在絕大多數情況下，相對于個人和中小企業用戶而言，云服務提供商可以提供更加專業和完善的訪問控制、攻擊防范、數據備份和安全審計等安全功能，并通過統一的安全保障措施和策略對云端IT系統進行安全升級和加固，從而提高了這部分用戶系統和數據的安全水平。

　　產品層面

　　從目前各大安全廠商推出的基于云技術的安全產品來看，云安全是基于云計算商業模式應用的安全軟件，硬件，用戶，機構，安全云平臺的總稱。它是“云計算”技術的重要分支，是P2P技術、網格技術、云計算技術等分布式計算技術混合發展、自然演化的結果，而且已經在反病毒領域當中獲得了廣泛應用。

　　最早提出“云安全”這一概念的是趨勢科技，2008年5月，趨勢科技在美國正式推出了“云安全”技術。云安全的概念提出后，曾引起了廣泛的爭議，許多人認為它是偽命題。但事實勝于雄辯，云安全的發展像一陣風，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山等都推出了云安全解決方案，而且中國廠商在“云安全”的技術應用上走到了世界前列。

　　戰略層面

　　目前，信息技術領域逐漸被發達國家特別是美國所壟斷，全球真正有實力研發和提供“云計算”服務的公司只有谷歌、微軟、IBM(微博)和亞馬遜等少數IT巨頭。而發展中國家在技術上沒有主導權，其戰略選擇非常有限。現在的格局是，跨國企業在“云計算”領域的咄咄逼人和各國政府對“云計算”發展的深遠謀劃，對我國政治、經濟、科技和國家安全都形成了嚴峻挑戰。事實上，如果我們不具備自有“云計算”實力，那么絕大多數企業和個人為了滿足應用需要，將別無選擇地通過如上所述的“云計算”中心存儲和處理各類數據。

　　因此在國家不斷完善云計算、云安全相關政策及研究研發的同時，給云服務提供商、方案商提供了機會，同時方案商也有義務幫助入云企業盡快建立信息安全管理規范，確保云計算得到健康有序的發展。