不(bù)可(kě)忽視(shì)的(de)雲α∑計(jì)算(suàn)四大(dà)安全隐患

  巨額金(jīn)錢(qián)正源源不(bù✘≠≈φ)斷的(de)滾向雲計(jì)算(suàn)。IDC和(hé)Ga∏↕rtner等頂級研究機(jī)構都(dōu)在密切關注并預測雲計(jì)算¥‍•(suàn)服務的(de)增長(cháng)率。

  但(dàn)是(shì),你(nǐ)有(yǒu)沒有(yǒu•β‌←)看(kàn)到(dào)諸多(duō)有(yǒu)≤₩關安全方面的(de)頭條?沒有(yǒu)。但(dβ♥∞§àn)人(rén)們對(duì)這(zhè)方面有(yǒu)著(zhe)很(h>​​ěn)多(duō)擔憂。看(kàn)起來(lái)供應商們似乎并沒有₩σ'¶(yǒu)關注這(zhè)方面的(de)問(wèn)題,但(dàn)是(shì>☆"Ω)很(hěn)顯然,安全性方面的(de)憂慮正是(shì)很(hěn)多(≤≥Ωduō)公司對(duì)是(shì)否接受雲計(jì←π♣)算(suàn)服務猶豫不(bù)決的(dδ∏←e)原因(之一(yī))。

  很(hěn)多(duō)IT經理(lǐ)認為(wèi)雲計(jì♦ ☆)算(suàn)是(shì)一(yī)個(g<λ✘ è)安全黑(hēi)洞,敏感的(de)公司數(shù)據₽÷≠随時(shí)面臨著(zhe)被無數(shù)✔₹遠(yuǎn)程IT罪犯們盜竊/複制(z®<₹hì)/篡改的(de)威脅。這(zhè)些(xiē)擔憂并不(bùγ←λ)是(shì)杞人(rén)憂天。

  這(zhè)個(gè)蓬勃發展中的(de)技(jì)術Ω♠÷(shù)有(yǒu)以下(xià)幾種潛在危險:

  1.特權用(yòng)戶訪問(wèn)

  有(yǒu)了(le)雲計(jì)算(suàn),你(nǐ)那(nà)些α≠δ♣(xiē)無價的(de)數(shù)據會(h ₩uì)被在遠(yuǎn)程辦公的(de)員(yuán)工(×↕βgōng)們監控到(dào)(可(kě)能(né™÷ng)程度不(bù)同,但(dàn)或多(duō)或少(shǎo)總是(shì ↔¶₽)有(yǒu)的(de))。從(cóngγ✘≈÷)而,公司之外(wài)的(de)人(rén)們也(yě)有(yǒu)可(kě¥™¶)能(néng)會(huì)獲得(de)訪問(wèn)它們的(deΩ§★)全部權限。

  2.承諾

  就(jiù)算(suàn)沒有(yǒu♦€)薩班斯法案,公司們對(duì)于敏感數(shù)據的€δσ&(de)監控和(hé)存檔仍然是(shì)負有(yǒu)責任的(de)。即使公↕>≥"司與一(yī)個(gè)外(wài)部的(de)雲計(jì)算(su£€àn)服務商簽訂過合同,公司本身(shēn)仍然需要(yào)為(w≈"®∑èi)這(zhè)些(xiē)數(shù)據的(de)洩露或丢≥​$失負責。

  3.數(shù)據分(fēn)離(lí)

  雲計(jì)算(suàn)供應商的(de)确在使用(yòng)SSL★±↔協議(yì)來(lái)保護傳輸中的(de)數(shù)∞γ↓♦據,但(dàn)是(shì)因為(wèi)數(shù)據最終是(×™§shì)被保存起來(lái)的(de),所以它們有(yǒu)♦∞可(kě)能(néng)會(huì)和(hé)其他(tā)公司的(de)數§δ♠ (shù)據保存在同一(yī)個(gè)虛拟空(kōng)間(jiān)λ 中。你(nǐ)可(kě)以接受自(zì)己的(de)數(shù✘‌Ω±)據和(hé)競争者們的(de)混在一(yī)起嗎(ma)?

  4.可(kě)用(yòng)性(這(zhè)是(shì)最關β₩鍵的(de)一(yī)點)

  理(lǐ)論上(shàng)來(lá≈÷i)說(shuō),你(nǐ)不(bù)需要(yào)擔心自(zì)±₩己的(de)數(shù)據在使用(yòn$≤g)雲計(jì)算(suàn)的(de)時(shí)候消失。對(duì)×¶于供應商來(lái)說(shuō),在不(bù)同的(de←εδ)地(dì)域做(zuò)一(yī)個(gè)數(shù)據$α的(de)備份鏡像是(shì)很(hěn)↕≤✔簡單的(de)事(shì),這(zhè)¶'樣就(jiù)不(bù)用(yòng)擔心系統崩潰帶來(lái)的 ≠≠α(de)損失。

  但(dàn)是(shì),你(nǐ)的(de)員(₩£yuán)工(gōng)們擁有(yǒu)能(néng)α♦≠夠時(shí)刻訪問(wèn)數(shù)據™↑<的(de)權限嗎(ma)?萬一(yī)虛拟管道(dào)堵 δ塞了(le)怎麽辦?假如(rú)供應商的(de)某些(xiē)內γ✘¶(nèi)部問(wèn)題導緻在你(nǐ)和£δ(hé)你(nǐ)的(de)關鍵數(shù)據之間(jiā★&♥n)出現(xiàn)長(cháng)時(shí)間(jiān)的(de)阻£¥↕♠礙怎麽辦?規模再大(dà)的(de)供應商也(yě)✘α>會(huì)害怕停電(diàn)。

  但(dàn)是(shì)底線是(shì)……

  事(shì)實上(shàng),任何一(" ↕yī)個(gè)合格的(de)雲計(jì)φ¶>≈算(suàn)供應商都(dōu)會(hu$<ì)試圖解決這(zhè)每一(yī)個(gè)問(wèn)題。

  但(dàn)是(shì)關鍵是(shì)要(∑®↑yào)确認他(tā)們正在這(zhè)樣做(z↓§≈uò)。得(de)到(dào)他(tā)們的(de<↑>)回答(dá)——以書(shū)面文(wén)檔的(de)形式。你(nǐ)α★σ的(de)數(shù)據會(huì)因此而感謝(xiè)你(nǐ)✘φ的(de)。