云计算暴露数据处理和安全标准问题

2010-4-20    来源:CSDN    我要评论
分享到:
| |

导读:数据处理和安全隐患成为云计算使用过程中急待解决的问题。

关键词:云计算标准 安全缺陷 数据处理

 

  云计算用户正在将他们对云计算的关注重点从云优势向云劣势转移。毕竟云的优势是显而易见的,比如快速扩展和配置的能力,但是本文探讨的重点是云计算缺失的部分,毕竟这些不足正在呈增长态势。

  云计算缺乏数据处理和安全实践的标准,甚至没有关于厂商是否有责任告知用户他们数据存储地点的规定。整个行业内部只有某些组织在关注这些问题,比如云安全联盟等。

  云计算行业具备西部拓荒时代新兴城市的某些特点。但是云计算本身的概念就令人抓狂。看起来这是一个激发越来越多争议的名词,特别是近期举行的SaaScon2010大会上尤其如此。

  这种对云计算标准缺失的失望随着云服务在企业领域生根发芽而逐渐蔓延。以Orbitz为例,这家涉猎多个领域的大型旅游公司经营的服务范围日渐广泛,比如安排高尔夫开球时间,预定音乐会和全国巡演等。

  随着很多公司都开始转向云服务,Orbitz公司也成为云服务提供商和以云为基础的软件即服务产品的用户。Orbitz公司首席信息安全官爱德华。埃利斯非常信任软件即服务,他认为云服务将有助于公司的发展,帮助公司将重点集中在提高核心竞争力上。

  但要提供软件即服务,Orbitz公司就必须解决涉及各个行业用户应尽审查的需求,各个行业用户涵盖从现场审计到数据中心审查的各个方面。

  可行的解决方案就是由云安全联盟正在研发的安全数据标准,云安全联盟计划将数据采用通常的模板,让用户了解目前数据的安全状态,埃利斯表示。

  埃利斯认为“如果大家可以在这份标准上达成一致,就可以将应尽审查的工作量减轻三分之一”,但是埃利斯也不知道这份标准何时或者是否可以达成,因为这方面的工作将涉及大量的用户和提供商。

  在SaaScon大会的采访和座谈会上,行业标准协议的需求是显而易见的。云服务后面的需求就是灵活性,快速扩展和配置服务器的能力,与厂商达成的合同可能中心都是围绕灵活性展开的,别无其他,电子处方服务提供商 DoctorDispense的运营部副总裁基斯。沃尔夫解释说。

  沃尔夫提到了之前为他们提供升级服务的一名服务提供商,他的服务水平协议就规定只能使用他们的软件和最初签约的硬件设备。

  此类由云提供商提供的协议都是这种由厂商实际主导的,沃尔夫表示。自那以后,他将公司的服务转移到位于加利福尼亚州Sacramento市的StrataScale公司,因为这家公司可以让他使用行使实际管理权的专用硬件设备。

  比如洛杉矶市这样的大型云用户与谷歌达成使用其GoogleApps服务的协议应该就违反了其保密协议,这份协议忽略了赋予他们知情权和执行权的条款。

  云安全联盟的创始人吉姆。瑞维斯表示,但是许多其他用户没有这种权利,在很多情况下,云提供商甚至都不提供所需的登录等来证明其违反协议规定的信息。

  SecurityRiskManagement的总裁杰夫。赛普表示,云市场必须定义自己的需求,因为目前厂商正在推动这种服务。

  估计当整个行业就设定数据处理级别达成协议时,流程和安全方面的问题依然有待解决。


云计算标准和影响
 Novell CTO:云计算能让计算更民主
 满足云计算的性能标准和SLA
 云计算标准使部署和扩展服务更自由
 中国SOA和云计算国际标准化突破性进展
 微软思科等成立云服务行业组织
 Google副总裁敦促建立云计算行业标准
 云计算安全的衡量标准是什么?
 云计算标准化:外包繁荣 品牌陨落
 毛文波:云计算的开放性与非垄断性
 云计算标准现状:三大模式和四大配置
 微软CEO:云计算开创机遇 推动服务器进步
 微软鲍尔默:云计算所带来的五个机遇
 云计算重塑产业链 缓解运营商四大压力
 云计算暴露数据处理和安全标准问题
 云计算呼唤网络法规的完善
 朱近之:建立云安全第三方认证体系
 第十三届科博会“云计算应用主题论坛”开幕在即
 畅想云计算未来 超市还是电厂?
 云计算话语权竞争的最高境界从概念创新开始
 五问五答全面认识云服务性能和标准
 云中PCI DSS安全标准初探
 云计算如何影响企业IT部门?
 2010年的重大事件:Android和云计算
 Gartner:云计算影响力不亚于电子商务
 专家解析:小规模云的四大安全选择标准
 云计算迁移如何影响前台办公活动?
 Web 2.0时代:如何理解云计算?
 云计算2011商业应用趋势观察
 有关云计算标准的问题
 赵文银:云计算时代如何理解专利法
 去伪存真:明辨云与浮云
 大企业大力推动云计算标准化进程
 云计算标准和应用程序迁移
 云计算标准之争不断 业界呼唤统一标准
 警告:并不是所有的云计算许可证模式都是用户友好的
 管理工具弥补云计算标准缺失的漏洞

原文出处:http://cloud.csdn.net/a/20100419/263940.html
 
 
 
 
分享到:
 
 

云计算标准

 
在这个2011年RSA大会的独家视频中,谷歌应用安全总监Eran Feigenbaum讨论了云合规,以及他对新兴的云安全标准的一些想法。
 
2011年,云计算不断成熟,从喧嚣阶段进入到“过度炒作”的阶段,再进入到迈向主流采用的阶段。到目前为止,云计算的发展也算顺风顺水,但是,云要做到与普通的公用服务一样可靠、容易使用,仍有好多工作要做。
 
如果一个企业从来没有再次升级其恶意软件管理系统。与其花时间来安装软件补丁和维护硬件,企业可以使用一种基于云的控制台来分析企业内的恶意软件发展趋势。
 
貌似正在出现一个新的数据存储系统类别:面向云的存储阵列。主流市场还没有使用这个名词;但是不管人们叫它存储分层,还是网关还是复合云,他们都有一个共同点;客户可以以很低的风险试水,试验云存储基础架构。
 
私有云计算往往需要使用第三方工具以完成某些任务,例如应用程序迁移、虚拟机配置自动化以及环境监控等。私有云计算受益于第三方工具应用的三个方面包括了:服务目录、安全以及存储。

热门技术手册排行

 

“虚拟桌面”的概念的从何而来的?支持虚拟桌面的框架有哪些?云计算与虚拟桌面、云计算与SOA的关系是什么?云计算架构模型呢?如何企业考虑使用云计算,应该注意哪些事项?本手册将为您解答在这些方面的疑惑。

 

目前关于VMware vCloud Director(vCD)的相关评论有很多,但出于Beta版的试用限制,只有少数人接触了vCD的介绍材料,本技术将介绍vCloud Director的使用技巧。

 

云计算(Cloud Computing)是真实的,计算正在向云平台转移。尽管从技术的演进上来说,云计算还算不上是一次技术革命,但是,它对IT产业的影响算得上是革命性的。它不仅将影响我们应用IT的方式,更为重要的是,它很可能将引发IT产业新一轮的调整。究竟何谓云计算?它有哪些主要类型?云计算有哪些优劣势?随着云计算的逐渐推广,企业如何在维持原有预算水平不变的前提下搭建一个私有云架构来改进IT业务?本手册将对这些问题进行解答。

 

云计算的概念越来越流行,Amazon、Google和IBM是第一批将云计算引入公众视线的公司。云计算就是新的Web2.0,一种既有技术上的市场绽放。

 

从应用运行的角度来讲,云计算的性能就是网络性能、应用性能以及云计算基础架构性能的总和。云供应商只能对最后一个因素负责,而不能对前两者负责。因此,用户在衡量供应商云服务质量时必须遵循一个合适的标准。本文介绍制定云计算服务标准必要性,为了满足这一标准而需要满足的配置,以及云计算服务等级(SLA)的制定和遵从问题。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录