微软:云计算时代信息安全于"端"

2010-6-2    来源:IT168    我要评论
分享到:
| |

导读:微软公司副总裁斯科特·查尼表示,云计算时代,互联网信息安全面临更高的威胁,但用户端的安全防范更需要被加强。

关键词:云计算安全 用户端数据安全

 

  微软公司副总裁斯科特·查尼表示,云计算时代,互联网信息安全面临更高的威胁,但用户端的安全防范更需要被加强。

  云计算,因其带来的更高效、更有弹性的计算、存储和服务资源使用方式,成为目前IT领域最热门的话题之一。随着云计算的应用普及,存储在云的数据也越来越敏感。两年前,用户存储在云端的只是邮件和用于分享的照片;未来几年,云端的数据可能是任何信息,包括医疗健康记录、财务信息、重要文档。信息安全日益成为云计算时代备受关注的问题。

  作为微软副总裁,斯科特·查尼负责微软公司的可信赖计算,领导公司安全战略小组,与产品开发部门合作,开发及提供可靠的产品、服务和计算机基础设施。在采访中,查尼表示,越来越多的互联网犯罪是从最终用户下手,因此,需要更多地将安全措施植根于硬件中,例如采用比用户名、密码更为可靠的身份认证机制,以为每一个用户提供安全的、隐私得到保护的、可靠的计算体验。

  随着操作系统越来越安全,罪犯开始对应用进行攻击;应用软件安全性能提高后,罪犯则开始欺骗最终用户,让他们打开带有恶意代码的网站。查尼认为,黑客一直在寻找整个信息系统中的漏洞,目前,最终用户已经成了他们的明确目标。事实表明,最终用户是目前互联网上的薄弱环节。有越来越多的黑客攻击是针对这些目标的,例如僵尸网络的攻击越来越多,使用最终用户的电脑攻击其他受害者。

  “目前对大多数人来说,访问云端数据的认证手段只是用户名和密码。我们需要更强有力的手段,对接入云服务的用户进行认证。”查尼说。

  查尼表示,2002年比尔·盖茨发布了微软可信赖计算战略,目标是为每一个用户提供安全的、隐私得到保护的、可靠的计算体验,从此,微软花了很多时间改变编写代码的方式。但在微软的产品脆弱性下降的同时,世界变得越来越危险——“这个世界永远不会有绝对的安全,问题就是我们是否能够建立一个理想的云,让更多的人更安全地从事更多活动;是否可以在提高云计算带来利益的同时,降低风险。我相信,如果我们采用正确的措施,可以做到这一点。”

原文出处:http://cloud.it168.com/a2010/0602/950/000000950622.shtml
 
 
 
 
分享到:
 
 

云存储

 
在本博客系列中,位于马萨诸塞州Taneja集团的创始人和咨询分析师Arun Taneja和SearchCloudStorage.com助理网站编辑Rachel Kossman畅谈了云算中的主或近线存储。
 
在公有云中存储数据尤其明显优势。云的弹性分配功能可以在需要时访问额外的存储空间。那么,选择将什么数据存储在云端,与本地服务器相比有所不同。
 
云文件存储作为一个低价,全面的存储系统替代品受到了中小型企业(SMBs)和一些大型企业的欢迎。其中这项技术的两个主要用途是云文件存储和云备份。
 
由于某些类型的灾难所造成的停机时间,将使相关公司遭受每小时数万美元的损失。传统物理服务器的灾难恢复不仅速度缓慢而且其成本费用也相对较为昂贵。
 
基于云技术的文件共享服务无论是作为备份解决方案的替代品,还是被那些希望为雇员提供灵活文件访问的中小型企业(SMB)所使用,显而易见的是这项技术正在逐渐成为主流的业务工具。

热门技术手册排行

 

目前关于VMware vCloud Director(vCD)的相关评论有很多,但出于Beta版的试用限制,只有少数人接触了vCD的介绍材料,本技术将介绍vCloud Director的使用技巧。

 

“虚拟桌面”的概念的从何而来的?支持虚拟桌面的框架有哪些?云计算与虚拟桌面、云计算与SOA的关系是什么?云计算架构模型呢?如何企业考虑使用云计算,应该注意哪些事项?本手册将为您解答在这些方面的疑惑。

 

云计算(Cloud Computing)是真实的,计算正在向云平台转移。尽管从技术的演进上来说,云计算还算不上是一次技术革命,但是,它对IT产业的影响算得上是革命性的。它不仅将影响我们应用IT的方式,更为重要的是,它很可能将引发IT产业新一轮的调整。究竟何谓云计算?它有哪些主要类型?云计算有哪些优劣势?随着云计算的逐渐推广,企业如何在维持原有预算水平不变的前提下搭建一个私有云架构来改进IT业务?本手册将对这些问题进行解答。

 

云计算的概念越来越流行,Amazon、Google和IBM是第一批将云计算引入公众视线的公司。云计算就是新的Web2.0,一种既有技术上的市场绽放。

 

从应用运行的角度来讲,云计算的性能就是网络性能、应用性能以及云计算基础架构性能的总和。云供应商只能对最后一个因素负责,而不能对前两者负责。因此,用户在衡量供应商云服务质量时必须遵循一个合适的标准。本文介绍制定云计算服务标准必要性,为了满足这一标准而需要满足的配置,以及云计算服务等级(SLA)的制定和遵从问题。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录