隨著互聯網信息網絡的快速發展,網絡安全問題也愈發突出,同時,云計算的大規模應用當中,安全問題也是產業發展中面臨的主要問題。
云計算是繼1980年代大型計算機到客戶端服務器的大轉變之后的又一種巨變,百度一下云計算有5800多萬條相關記錄。相關數據顯示2011年上半年,中國互聯網上新增病毒528.7萬個,比去年同期上升25.2%;新增釣魚網站218萬個(以URL計算),是去年同期的25倍。
作為云計算的落地應用,云服務匯集了大量計算機和網絡設備,一旦發動攻擊進給公共互聯網安全帶來巨大威脅。同時移動應用程序能夠遠程訪問云服務,這也為網絡攻擊帶來了更多的渠道。但目前來看,我們尚未建成一個云服務的安全標準體系和等級相關的平臺考核體系。也沒有一個規范化的標準。包括等級評估,這需要整個行業來推動促進。
同時,根據有關云安全調查調查結果顯示,面對云安全的不確定性,76.5%的受訪者認為云安全標準亟待解決。最需要標準化的兩項內容分別為服務管理和加密技術。
此外,80.5%的受訪者認為如果有對云服務廠商的外部安全認證會提高其信任度。如果云安全及合規都令人滿意,66.9%的企業表示會考慮把更多的工作任務/應用/數據都轉移到云端。
在網絡安全日益突出的今天,工信部人士認為,產業界急需建立云安全聯盟,以成為政府和企業間溝通協調的橋梁,促進國家和政府相關部門制定相關產業政策和法律法規。云安全聯盟可以攜手整個產業界共同促進我國云計算安全、有序發展。推動云安全標準化工作,促進云安全產業鏈各方的交流、合作與自律,推進云安全技術創新與產業發展,保障云計算更好地發展。