云計(jì)算無(wú)疑是市場(chǎng)上最主要的趨勢(shì)。然而，直到越來(lái)越多的供應(yīng)商和買方完全理解云中的安全要求，我們才意識(shí)到向云計(jì)算的過(guò)渡的全部潛能。如果你正在監(jiān)管公司的云轉(zhuǎn)移，那么你需要提出幾個(gè)難題，并在云轉(zhuǎn)移前考慮讓第三方做一個(gè)評(píng)估。

問(wèn)題大致可分為以下幾類——

1.你是否能確保我的數(shù)據(jù)與其他客戶的數(shù)據(jù)相隔離？

在云架構(gòu)中，人們不會(huì)完全清楚信息托管的準(zhǔn)確位置。一般情況下是幾個(gè)客戶共享同一個(gè)基礎(chǔ)設(shè)施。采用多租戶模式來(lái)利用規(guī)模經(jīng)濟(jì)效益帶來(lái)的價(jià)格和性能優(yōu)勢(shì)。但在此環(huán)境中作為一個(gè)用戶，你不能總是對(duì)云服務(wù)供應(yīng)商使用的架構(gòu)類型以及他們?cè)诒Ｗo(hù)你的信息中所擔(dān)任的角色和責(zé)任一清二楚。

保護(hù)數(shù)據(jù)的關(guān)鍵就是詢問(wèn)云供應(yīng)商關(guān)于數(shù)據(jù)隔離的問(wèn)題。換句話說(shuō)，就是詢問(wèn)他們使用了什么政策和加密方案來(lái)確保別人無(wú)法訪問(wèn)我的數(shù)據(jù)，無(wú)論是有意還是無(wú)意的。沒(méi)有隔離，就無(wú)法確認(rèn)病毒或是惡意軟件是否從其他客戶那里擴(kuò)散到你的數(shù)據(jù)并致使數(shù)據(jù)無(wú)法使用。

2.你能履行數(shù)據(jù)安全標(biāo)準(zhǔn)嗎？

隨著越來(lái)越多敏感信息移入網(wǎng)絡(luò)和云中，必須保證類似信息的完全安全、隱私和合規(guī)性。多數(shù)情況下，客戶對(duì)數(shù)據(jù)安全性和完整性負(fù)最終責(zé)任。因此，服務(wù)供應(yīng)商本身需要進(jìn)行定期外部審計(jì)和安全認(rèn)證。

比如，任何擁有信用卡信息的企業(yè)需要遵守規(guī)定授權(quán)，比如PCI DSS（支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)）。潛在的服務(wù)供應(yīng)商需要有遵守PCI法規(guī)的政策、程序和技術(shù)。這就是為何尋找在云中遵守PCI部署的人不得不確認(rèn)與他們打交道的服務(wù)供應(yīng)商本身是遵守PCI的原因。

除此之外，你需要從云服務(wù)供應(yīng)商那里獲得合同承諾來(lái)支持具體形式的政府及執(zhí)法機(jī)構(gòu)的調(diào)查。這在當(dāng)前強(qiáng)調(diào)安全性的環(huán)境中尤其重要。

3.作為一個(gè)客戶，我可以自己管理機(jī)器的安全性嗎

授權(quán)和存取管理——或者說(shuō)個(gè)人可以使用的資源、使用的目的和使用環(huán)境——是另一個(gè)在云中構(gòu)建的關(guān)鍵功能。在云服務(wù)供應(yīng)商為你提供恰當(dāng)配置和安全機(jī)器的同時(shí)，你也許想問(wèn)是否可以自己管理一部分掌管訪問(wèn)的安全政策。

4.你如何確保我的機(jī)器發(fā)揮最大的可用性？

沒(méi)有企業(yè)能夠承受故障停機(jī)帶來(lái)的危害。沒(méi)有云供應(yīng)商可以保證達(dá)到100%的可用性，無(wú)論風(fēng)險(xiǎn)大小，總是會(huì)存在中斷供應(yīng)的風(fēng)險(xiǎn)。即使在系統(tǒng)升級(jí)時(shí)，你也應(yīng)該在任何特定時(shí)間點(diǎn)完全訪問(wèn)你的數(shù)據(jù)。因此，了解供應(yīng)商有何種恰當(dāng)?shù)某绦騺?lái)幫助客戶恢復(fù)他們的數(shù)據(jù)，獲得備份并在中斷或升級(jí)出現(xiàn)時(shí)繼續(xù)運(yùn)行十分必要。你的供應(yīng)商應(yīng)該能夠給予一個(gè)99.99%的服務(wù)協(xié)議，或是數(shù)據(jù)更高的可用性。

重要的考慮因素包括：在中斷供應(yīng)時(shí)修復(fù)的速度、供應(yīng)商云基礎(chǔ)設(shè)施中備份的級(jí)別。而且，還有必要詢問(wèn)數(shù)據(jù)復(fù)制的地點(diǎn)——換句話說(shuō)，如果供應(yīng)商的主數(shù)據(jù)中心出現(xiàn)中斷供應(yīng)，系統(tǒng)需要通過(guò)其他設(shè)備重新傳入，那么將在哪里結(jié)束。

云服務(wù)供應(yīng)商有責(zé)任讓他們的客戶有最新最好的方法作為可用選擇�？蛻舯仨氃儐�(wèn)并搞清楚他們分擔(dān)安全責(zé)任的方式以及客戶的安全性�？蛻舯仨氁�求透明性并避開那些不能提供上述問(wèn)題具體答案的供應(yīng)商。

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： 安全 大數(shù)據(jù) 網(wǎng)絡(luò) 云服務(wù) 云計(jì)算

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。