云計算時代的信息安全保障需要多管齊下
云計算的應用與發展對信息技術產業發展、社會進步起到重要促進作用,但同時也對現有信息安全防護體系造成沖擊和挑戰。記者第五屆云計算大會上得知,我國云計算產業面臨多種安全威脅:黑客突破系統安全防護
云計算的應用與發展對信息技術產業發展、社會進步起到重要促進作用,但同時也對現有信息安全防護體系造成沖擊和挑戰。記者第五屆云計算大會上得知,我國云計算產業面臨多種安全威脅:黑客突破系統安全防護,竊取或破壞用戶數據;平臺供應鏈管理者在非授權的情況下保留和傳播用戶信息;平臺管理者收集用戶隱私信息,默認配合攻擊者;此外,還有惡意用戶突破隔離保護,竊取或破壞用戶數據。
同時,云計算的優勢也成為安全的挑戰。云計算的易用性讓數據安全面臨挑戰,服務與數據的外包帶來數據的機密性、完整性與可用性風險;云計算的開放性帶來了平臺與服務安全的挑戰,開放平臺結構與用戶行為代碼運行為云計算帶來安全威脅;云計算的高擴展性帶來的是安全管理的挑戰,大量異構軟硬件設備集中管控帶來安全風險。
多位專家指出,針對云計算面臨的各種安全挑戰,應從多角度出發,全面推動云計算安全關鍵技術研究,優化發展環境,以適應云計算發展與應用的需要。
從技術層面來看,需要充分利用技術手段構建云安全服務體系。云計算提供的超大規模計算能力與海量存儲能力在事件采集、關聯分析、病毒防范等方面的性能可大幅提升,可以構建超大規模安全事件信息處理平臺,提升網絡安全態勢把握能力。同時,云計算環境中存在大量異構終端與資源,需要高彈性、可擴展的共性安全服務,為用戶提供身份認證與鑒別、訪問控制、隱私保護、審計與責任認定等技術支持。這些支持主要包括面向云計算的用戶身份認證,服務授權與分級管理等動態控制訪問,基于安全隔離的隱私安全保護,云用戶行為審計與監測等。
從優化發展環境的角度來看,誠信體系的建設是關鍵。要加強云服務安全技術的攻關和研發,提升云計算安全風險分析能力,增強安全技術支撐和服務能力;要制定和完善云服務安全的制度與法律,制定跨境數據流動等方面的制度措施,明確信息所有者和服務者的權益與責任,依法保護知識產權;要完善個人信息保護機制,依法維護個人信息的隱私權益;要建立和完善云計算安全防護和評價體系,讓所有使用云服務者放心,讓信息所有者對存放在云端的信息放心;在推廣應用實踐中,要逐步完善云間交付的接口標準,完善和健全云服務行業的管理制度。

責任編輯:廖生玨
免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
-
權威發布 | 新能源汽車產業頂層設計落地:鼓勵“光儲充放”,有序推進氫燃料供給體系建設
2020-11-03新能源,汽車,產業,設計 -
中國自主研制的“人造太陽”重力支撐設備正式啟運
2020-09-14核聚變,ITER,核電 -
探索 | 既耗能又可供能的數據中心 打造融合型綜合能源系統
2020-06-16綜合能源服務,新能源消納,能源互聯網
-
新基建助推 數據中心建設將迎爆發期
2020-06-16數據中心,能源互聯網,電力新基建 -
泛在電力物聯網建設下看電網企業數據變現之路
2019-11-12泛在電力物聯網 -
泛在電力物聯網建設典型實踐案例
2019-10-15泛在電力物聯網案例
-
權威發布 | 新能源汽車產業頂層設計落地:鼓勵“光儲充放”,有序推進氫燃料供給體系建設
2020-11-03新能源,汽車,產業,設計 -
中國自主研制的“人造太陽”重力支撐設備正式啟運
2020-09-14核聚變,ITER,核電 -
能源革命和電改政策紅利將長期助力儲能行業發展
-
探索 | 既耗能又可供能的數據中心 打造融合型綜合能源系統
2020-06-16綜合能源服務,新能源消納,能源互聯網 -
5G新基建助力智能電網發展
2020-06-125G,智能電網,配電網 -
從智能電網到智能城市