云计算下的网络安全问题

原文地址以下：http://cn.globalsign.com/support/support_ssl_1134.html

 

在三年前的互联网世界里，可能你们还不知道什么是“云”、“云计算”、“云存储”，可是随着信息科技的快速发展，今天的网络世界里不少商业运用多数已经经过云的概念进行数据的储存、传输、下载。在一个虚拟产品大规模发展的同时，显而易见地安全问题也必然获得愈来愈多人的关注。

 

据调查结果显示，69% 的受访者愿意在私有云上部署数据、应用或基础设施，而 59% 的受访者则倾向于在公共云上部署这些业务。在私有云上部署企业 IT 环境的平均数值是在公共云上部署 IT 环境的两倍，比例分别为 28% 和 14% 。仅有 28% 的受访者使用社区云 (Community Cloud)，其中最经常使用用途是教育与浏览高科技信息。

 

事实上，在部署云的过程当中，特别是公共云服务，安全顾虑仍是占首位。2/3 的受访者 (67%) 认为，安全系数是使用者心目中三大顾虑之一，排名第二的是整合问题 (46%)。对大型企业来讲，信息安全则更重要。

 

因为云计算的成熟，当前数据中心的内部资源正不断地虚拟化。许多数据中心建设者纷纷使用虚拟化技术将传统的物理计算环境挖掘出更大的潜能，达到资源利用最大化的目标，减小建设成本和运营成本。虽然计算和存储资源方面虚拟化已成为大趋势，而且也已经开始大规模部署，可是其中大多数仍然沿用传统安全解决方案来应对当前流行的威胁形势，可是这样作无疑会增长操做复杂性、下降主机性能和虚拟机密度。这些致使了没法充分利用虚拟化和云计算技术，难以实现投资回报率最大化。

 

云计算的优点毋庸置疑，然而有很多用户担忧“云安全”，惧怕于是泄露商业秘密、国家机密、我的隐私。那么，GlobalSign （是一家备受信赖的 CA 中心和SSL 数字证书提供商）给欲使用云技术的企业或者我的用户以下建议，以供参考：

 

一、选择有实力的服务提供商来提供服务。用户可从认证、价格及信誉几方面考虑选择合适的服务提供商。在认证方面，服务提供商是否提供经过专业认证的技术？是否获得厂商的官方支持？这些因素都会使得应用云计算服务产生风险。不一样类型的云服务，也有不一样的数字证书解决方案可供支持，如 GlobalSign 所推出的 Cloud SSL 服务便是基于云的概念所开发。

 

二、其次是服务的价格，不要只着重价钱，任何 IT 技术都须要必定的成本，还要考虑所选购系统的技术水平。假如服务提供商能提供极为便宜的云计算服务，企业则需更加留意服务细则，以确保对方可提供最全面的服务及保障。

 

三、最后请留意服务提供商的声誉，不妨先调查云计算服务提供商的背景、服务的历史、提供的技术、软硬件是否拥良好的声誉。优秀的服务提供商都有必定的专业口碑，尝试查找相关的用户评论，有助挑选合适的云计算服务提供商。

 

关键字：云安全，GlobalSign，Cloud SSL