近10年來,我國云計算從概念提出到落地應(yīng)用,再到生態(tài)構(gòu)建,其發(fā)展路線漸穩(wěn),成效越發(fā)顯著。據(jù)工業(yè)和信息化部黨組成員、總工程師張峰介紹,我國云計算產(chǎn)業(yè)已經(jīng)成為全球增速最快的市場之一。
而隨著云計算、大數(shù)據(jù)技術(shù)的深入應(yīng)用,安全問題始終是懸在數(shù)字化技術(shù)應(yīng)用之上的達(dá)摩克利斯之劍。
針對該問題,俞能海表示:“云計算和大數(shù)據(jù)是相互依存的關(guān)系。隨著信息社會不斷深化演進(jìn),移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和社交網(wǎng)絡(luò)把所有人、機(jī)構(gòu)和物連接在一起,在廣泛互聯(lián)化的IT環(huán)境中,大到國家和社會、小到機(jī)構(gòu)和個人都面臨著如何保障自身信息安全的問題。”
俞能海認(rèn)為云計算和大數(shù)據(jù)安全可能出現(xiàn)的問題有三大塊:共享虛擬安全、安全的管理和數(shù)據(jù)失控帶來的風(fēng)險,并建議從以下方面考慮云計算服務(wù)的安全隱患問題。比如,把數(shù)據(jù)外包給云服務(wù)商如何保證數(shù)據(jù)隱私與安全?如何確定云服務(wù)商反饋的服務(wù)是可信的?資源集中后如何保證不被破譯密碼等非法租用?如何管控虛擬資源和多租戶?
面對可能出現(xiàn)的隱患,俞能海認(rèn)為應(yīng)該跨界引進(jìn)新的技術(shù)來解決問題。俞能海還建議從法律層面進(jìn)行考量,比如如何讓技術(shù)符合國家的法律法規(guī),以及國家制定的法律法規(guī)如何更加符合各單位和個體隱私保護(hù)的需要。