IDC預(yù)測，2017年云計算基礎(chǔ)設(shè)施的支出將達(dá)400億美元。隨著云計算技術(shù)的不斷成熟以及云平臺的加速落地，大量企業(yè)應(yīng)用正持續(xù)向云平臺遷移。然而面對如此龐大而且復(fù)雜的“云”，我們該如何保證云本身和其中的數(shù)據(jù)安全？
云計算市場高速增長 安全風(fēng)險日益擴大蔓延
近日，IDC相關(guān)報告稱，針對云計算部署的產(chǎn)品(IT服務(wù)器、企業(yè)存儲和以太網(wǎng)交換機)的IT基礎(chǔ)設(shè)施支出將在2017年增長12.4%，達(dá)到401億美元。其中，公有云數(shù)據(jù)中心將占這一基礎(chǔ)設(shè)施支出的大部分，占60.7%。非本地私有云環(huán)境占總支出的14.9%，本地私有云占私有云IT基礎(chǔ)設(shè)施支出的62.2%，同比增長9.6%。
隨著云計算技術(shù)的不斷成熟以及云平臺的加速落地，大量企業(yè)應(yīng)用正持續(xù)向云平臺遷移。RightScale公司年度“云計算”調(diào)查顯示，約有85%的企業(yè)采用多云戰(zhàn)略，高于2016年的82%。
然而，在云計算高速增長的過程中，我們也越來越擔(dān)心：面對如此龐大而且復(fù)雜的“云”，我們該如何保證云本身和其中的數(shù)據(jù)安全。
雖然遷移云平臺確實可以提升企業(yè)IT靈活性、成本效益，推動業(yè)務(wù)創(chuàng)新，在相當(dāng)大的程度上改變企業(yè)IT資源分散的現(xiàn)狀，但同時云計算本身集中共享、按需的方式也帶來全新的安全威脅，并催生數(shù)據(jù)泄露、服務(wù)中斷等風(fēng)險，而隨著企業(yè)云化進(jìn)程的加快，安全風(fēng)險已經(jīng)呈現(xiàn)出不斷進(jìn)化、蔓延的態(tài)勢。
由于大量的數(shù)據(jù)存儲在云服務(wù)器，這也讓云平臺更容易成為黑客的集中攻擊目標(biāo)，尤其是涉及到商業(yè)秘密和知識產(chǎn)權(quán)的數(shù)據(jù)泄漏往往更具破壞性。此外，云服務(wù)的安全性和可用性均需要依賴于API的安全性，隨著依賴于這些API和建立在這些接口上的第三方服務(wù)的增加，相應(yīng)的安全風(fēng)險也在增加。
要知道，安全問題往往是隨著平臺的改變而不斷變化的，對于云計算而言，面對的安全問題更加復(fù)雜，解決這些問題也需要更多的時間和精力。
首先，傳統(tǒng)環(huán)境所面臨的各種威脅，云不可避免地要繼續(xù)面對。例如，病毒、木馬、各類惡意軟件，黑客攻擊和僵尸網(wǎng)絡(luò)，系統(tǒng)、應(yīng)用程序的漏洞等。其次，由于大多數(shù)的云計算服務(wù)中心都采用了虛擬化技術(shù)，它必然還要面對虛擬環(huán)境需要應(yīng)對的威脅。另外，存儲在云中的數(shù)據(jù)也要面對各種各樣的網(wǎng)絡(luò)威脅;越來越多的隱私數(shù)據(jù)被遷移到云端，這使公司的隱私信息更加的容易受到威脅，泄露的概率也大大提升。
要對抗持續(xù)進(jìn)化的云安全風(fēng)險，亞信安全建議用戶采取不斷進(jìn)級LEVEL UP的云安全應(yīng)對策略，實現(xiàn)云上云下的聯(lián)動防御，阻擋黑客從外部、內(nèi)部發(fā)動的網(wǎng)絡(luò)攻擊。
不久前，歐盟委員會數(shù)字議程委員會發(fā)布了一份名為《在歐洲釋放云計算潛能》的公告，宣布啟動一項新的云計算戰(zhàn)略，在各領(lǐng)域推廣云計算的應(yīng)用，為了落實該項戰(zhàn)略，歐盟委員會制定了一系列具體措施。
另外，IT行業(yè)也在積極探討標(biāo)準(zhǔn)問題。SAP推出了云計算黃金標(biāo)準(zhǔn)計劃，該標(biāo)準(zhǔn)主要關(guān)注用戶的3大顧慮：信任、安全和遵守問題。黃金標(biāo)準(zhǔn)面向全歐盟，旨在鞏固現(xiàn)有標(biāo)準(zhǔn)，并特別考慮到歐盟的隱私規(guī)定。
京公網(wǎng)安備 11010502049343號