在云計算未出現之前,我們所提到的復雜的環境,如服務器、電子郵件、業務應用以及數據庫、分支機構、員工便攜式電腦、工作站、以及虛擬環境等不同的平臺與技術才構成復雜的環境。
在云的建設過程中,多條高速鏈路匯聚成的大流量已經比較普遍,在這種情況下,安全設備必然要具備對高密度的處理能力;無論是獨立的機架式安全設備,還是配合數據中心高端交換機的各種安全業務引擎,都可以根據用戶的云規模和建設思路進行合理配置,保障云計算模式下數據傳輸安全,真正實現大流量匯聚情況下的安全防護,向高性能方向發展是新一代數據保護的首要策略。
在云計算時代,復雜的系統結構、多樣的數據模型、以及可擴展性、和容錯性等等,其中最為突問題就是海量,海量包含多個角度:集群規模、數據量以及用戶量等等,另一個突出的問題就是云計算平臺往往采用廉價、不可靠的pc機來搭建sharednothing集群,因此出錯幾率高于傳統的分布式數據庫中的高性能服務器。
因而,下一代數據保護必須提供全面的管理平臺來覆蓋這一復雜的環境,保障云計算模式下的硬件及系統安全。也就是說,新一代數據保護策略需進一步提高應對復雜環境的能力。
現在,虛擬化已經成為云計算服務商提供“按需服務”的關鍵技術手段,其中包括基礎網絡架構、存儲資源、計算資源以及應用資源,這些都已經在支持虛擬化方面向前邁進了一大步,新一代數據保護策略只有基于這種虛擬化技術,才可能根據不同用戶的需求,提供個性化的存儲計算及應用資源的合理分配,并利用虛擬化實例間的邏輯隔離實現不同用戶之間的數據安全,從而達到保障在云計算模式下的數據存儲安全。
在云計算之中,安全措施和安全設備的部署大為不同,安全責任的主體發生了變化,用戶之前需要自己來保證服務的安全性,現在由云計算服務提供商來保證服務提供的安全性,用戶把數據放在云中,服務商不但要對用戶數據提供安全保護承諾,而且要保證這些數據不被泄露。
云安全問題一直是云計算中在一個癥結,隱私保護是云計算非常突出的問題,確保用戶的身份信息、訪問歷史、訪問方式受到保護,以及數據的存儲處理都要能保護用戶的個人隱私,要能通過數據挖掘獲得隱私,阻擋通過推理攻擊獲得別人的隱私。能否在新一代數據保護策略中整合數據隱私保護,是新一代數據保護策略研究的新方向。