论文部分内容阅读
云计算似乎将加深人类对互联网应用的依赖,然而新的安全威胁也随之而来。在2009年,Google这位云计算的先行者,因为一个小小的Bug让其Google App Engine大规模中断,这让业界见识到网络犯罪对云计算可能造成的风险。
微软公司副总裁Scott Charney说:“网络罪犯会根据情况的演化而改变他们的犯罪手法。随着操作系统越来越安全,罪犯就开始对应用程序进行攻击。当这些应用软件变得越来越安全的时候,罪犯就开始欺骗终端用户,欺骗他们打开恶意附件,进入带有有害代码的网址。”
针对时下异常火热的云计算概念热潮,Scott Charney认为,尽管云计算经历了这些年的发展,事实上早已不是新技术,但是当前来看,新兴的云计算概念经历了几大变化:
其一就是服务模式的变化:当前云计算从服务模式上可划分为三种,即IaaS(基础架构即服务)、PaaS(平台即服务)以及SaaS(软件即服务)。
其二则是当前的云与以往相比具有了很大弹性,Scott Charney说:“它可以像橡皮筋一样伸缩。在新的云模型中,开始时的资源是非常有限的,随着这个业务的增长,云方面的资源可以快速地增加,可以通过购买云的资源,尽可能快速地进行扩张。”但正因如此,他也提出了对这种模式安全问题的担心,即未来数据将前所未有地集中,过几十年可能仅是个人的邮件、照片等存储在云中,而未来企业和个人的大部份应用和信息都将在云中,这为安全带来更大的挑战,需要更强有力的手段对于接入云服务的这些人进行认证。
针对三种云服务模式下的安全策略,Scott Charney认为:“你如果让云服务提供商做的事情越多,这个云服务商在安全和隐私方面的责任就越大。如果说这个云服务商提供的是一个服务平台,那这个云服务提供商还要考虑操作系统配置的问题;而如果云服务商提供的是一个软件服务,那服务商就要管理整个归档,从这个数据中心一直到在数据中心上跑的这些应用。”
针对云计算时代越来越重要的安全问题,Scott Charney认为,可能需要在硬件层面上进行认证。针对当前用户名密码脆弱的现状,有一种方法,就是使用智能卡,或者说某种有形的硬盘。有些公司给他们的用户一次性的密码,这样的话,用户只能用一次。企业所付出的代价,就是不够方便。
微软公司副总裁Scott Charney说:“网络罪犯会根据情况的演化而改变他们的犯罪手法。随着操作系统越来越安全,罪犯就开始对应用程序进行攻击。当这些应用软件变得越来越安全的时候,罪犯就开始欺骗终端用户,欺骗他们打开恶意附件,进入带有有害代码的网址。”
针对时下异常火热的云计算概念热潮,Scott Charney认为,尽管云计算经历了这些年的发展,事实上早已不是新技术,但是当前来看,新兴的云计算概念经历了几大变化:
其一就是服务模式的变化:当前云计算从服务模式上可划分为三种,即IaaS(基础架构即服务)、PaaS(平台即服务)以及SaaS(软件即服务)。
其二则是当前的云与以往相比具有了很大弹性,Scott Charney说:“它可以像橡皮筋一样伸缩。在新的云模型中,开始时的资源是非常有限的,随着这个业务的增长,云方面的资源可以快速地增加,可以通过购买云的资源,尽可能快速地进行扩张。”但正因如此,他也提出了对这种模式安全问题的担心,即未来数据将前所未有地集中,过几十年可能仅是个人的邮件、照片等存储在云中,而未来企业和个人的大部份应用和信息都将在云中,这为安全带来更大的挑战,需要更强有力的手段对于接入云服务的这些人进行认证。
针对三种云服务模式下的安全策略,Scott Charney认为:“你如果让云服务提供商做的事情越多,这个云服务商在安全和隐私方面的责任就越大。如果说这个云服务商提供的是一个服务平台,那这个云服务提供商还要考虑操作系统配置的问题;而如果云服务商提供的是一个软件服务,那服务商就要管理整个归档,从这个数据中心一直到在数据中心上跑的这些应用。”
针对云计算时代越来越重要的安全问题,Scott Charney认为,可能需要在硬件层面上进行认证。针对当前用户名密码脆弱的现状,有一种方法,就是使用智能卡,或者说某种有形的硬盘。有些公司给他们的用户一次性的密码,这样的话,用户只能用一次。企业所付出的代价,就是不够方便。