云計算領域伴隨各類安全風險。諸如亞馬遜的EC2服務和谷歌的Google App Engine就是云計算服務的例子。在認可一個供應商之前，聰明的使用者通常會提出一系列尖銳的問題并且考慮從獨立第三方獲取一份安全評估報告。

云計算的特有屬性決定了風險評估的重要性，包括數(shù)據完整性保護、故障發(fā)生后可恢復性以及私密性等領域。此外，諸如e-discovery（電子發(fā)現(xiàn)）和審計等方面的法律評估也是必不可少的。以下是使用者在選擇供應商之前需要防范的七方面風險：

優(yōu)先訪問權

由于云計算服務供應商采用內部程序，以繞開物理、邏輯和個人控制，敏感數(shù)據在處理過程中存在被盜取風險，因此，盡可能掌握管理數(shù)據相關人員的信息至關重要。使用者需要向供應商索要其擁有優(yōu)先訪問權管理人員的雇傭和監(jiān)管的詳細信息。

監(jiān)管

即使數(shù)據掌握在服務供應商手中，使用者也是其數(shù)據安全性和完整性的最終負責人。傳統(tǒng)服務供應商需要接受外部審計和安全認證等方式的監(jiān)管，這對云計算服務供應商而言也是必不可少的。對于拒絕接受檢查的供應商，使用者最好避而遠之。

數(shù)據定位

當使用者享受云計算服務時，他們很可能對于數(shù)據所在方位一無所知，甚至不知道被存儲在哪一個國家。因此，使用者需要向供應商詢問其是否在特定地區(qū)存儲和處理數(shù)據，以及他們是否向使用者承諾遵照當?shù)仉[私保護要求。

數(shù)據分割

通常情況下，一個云內有很多使用者的數(shù)據處在共享環(huán)境中。盡管加密有效，但并非萬能。因此，使用者需要查實數(shù)據分割的方式。云計算服務供應商應該提供證據，證明其加密方案是由經驗豐富的專家設計和檢測的。加密事故可能造成數(shù)據完全癱瘓，即使一般的加密不當也會造成數(shù)據可得性復雜化。

數(shù)據恢復

即使不了解數(shù)據所在地，使用者也應該了解在極端情況下其數(shù)據將面臨哪些問題以及將被如何處理。如果云計算服務供應商不能通過不同來源復制數(shù)據，以及恢復應用程序，使用者將面臨很大風險。因此，使用者需要向供應商了解其能否完整恢復受損數(shù)據及恢復所需時間。

調查支持

在云計算領域，調查不當或非法活動幾乎是不可能的。由于大量使用者的記錄和數(shù)據可能同在一處，而且很可能在不同主機和數(shù)據中心傳遞，在云計算服務中的調查十分困難。如果沒有供應商支持各種類型調查的合約承諾，以及其有效支持各類調查的證據，那么調查和披露要求將不可能實現(xiàn)。

長期發(fā)展風險

一般而言，云計算供應商持續(xù)經營，不發(fā)生破產或被吞并是最理想的情況。一旦出現(xiàn)意外狀況，使用者必須確保仍然能夠使用數(shù)據。因此，使用者需要向云計算服務供應商咨詢當發(fā)生兼并收購等情況后如何找回數(shù)據。

在不久的將來，云計算一定會徹底走入我們的生活，有興趣入行未來前沿產業(yè)的朋友，可以收藏云計算，及時獲取人工智能、大數(shù)據、云計算和物聯(lián)網的前沿資訊和基礎知識，讓我們一起攜手，引領人工智能的未來！

標簽： Google 安全 大數(shù)據 谷歌 云計算 云計算服務

版權申明：本站文章部分自網絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。