云计算并不完美 规避云风险三大建议
最新CIF研究表明,目前在云计算这个相对较新的IT交付模式中,仍然存在很多经验不足,Pharro表示:“在未来12个月内,约有四分之一的非云计算用户希望使用云服务,而76%的用户计划增加其目前的使用范围。最终用户的云计算经验缺乏,加上对安全和迁移过程的担忧,这意味着最终用户必须获取足够的知识,从而选出一个值得信赖的、可靠和负责任的云供应商。”
对于用户而言,更是要从应用出发,混合云?私有云还是公有云?归根到底都由客户需求决定。即便是在同样规模的公司里,不同业务的需求也不同,一个企业可能既有公有云也有私有云。
云计算不是完美的
世纪互联云计算首席专家李志霄博士认为,云计算安全是目前用户犹豫,止足不前的第一原因。安全指的是信息的保密性、完整性和可用性。
对于企业来说,必须有选择地采用云服务。如果是非关键任务,可以放在云计算环境。如果是核心的关键任务,肯定要把它放在防火墙后面。
企业在选择云服务商之前,对托管服务提供商作一番调查是非常必要的。这样可以确保云环境中的数据安全和隐私措施至少与自己的措施一样可靠,同时了解云计算服务提供商落实了哪种业务连续性和灾难恢复措施以及处理数据泄密事件的政策。
规避云风险三大建议
事实上,任何创新都会有风险。用户如何规避和降低云风险?李志霄博士给出了他的一些建议。
第一,控制数据位置。用户可能根本不知道自己的数据放在云计算环境中的哪个地方。而这个事实带来了数据隐私、隔离和安全等方面的各种法规遵从问题。由于不同国家有不同的隐私和数据管理法律,所以这对从事跨国生意的公司来说特别重要。
第二,数据加密。数据加密能缓解无意或恶意透露信息有关的一部分隐私风险这种加密既针对存储在云计算服务提供商的服务器上的数据,还针对传送给最终用户的数据。如果企业各方面都做到位,并且事先都做好了工作,那么是自己存储数据还是由云计算服务提供商存储数据并没有太大区别。
第三,数据丢失与备份的处理。云服务供应商很少具备长期处理敏感数据的经验。一般说来,数据在云服务中是共享存储的,因此具有潜在危险。经常对企业内数据访问的风险/利益评估的方法同样也可套用到云服务上。企业需判断可将哪些数据转移到云服务中,了解并核实供应商的标准,搞清楚是否可以对它们进行修改。
不论数据存放在何处,企业都应该慎重考虑数据丢失风险。够水准的云服务提供商明白电脑会时不时发生故障,所以建议其客户通过冗余和备份计划应对故障。
自去年11月微软与上海政府、世纪互联共同宣布Windows Azure将在中国落地以来,双方一直在积极准备。微软全球资深副总裁张亚勤在接受媒体采访时也曾表示:云计算平台很重要的一点就是其安全性。Windows Azure在全球分布了很多数据中心,一旦发生紧急情况,数十台备用服务器将全部启用,以确保数据安全。“
一个企业的云实践,安全是业务部门最大的顾虑。每个企业的数据等级、安全级别要求都不同,所以要根据企业的实际情况,考虑往云端转移的速度和进程。
(责任编辑:admin)- “扫一扫”关注融合网微信号
免责声明:我方仅为合法的第三方企业注册用户所发布的内容提供存储空间,融合网不对其发布的内容提供任何形式的保证:不保证内容满足您的要求,不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网,融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容(包含但不限于融合网目前各产品功能里的内容)仅表明其第三方企业注册用户的立场和观点,并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息,并不代表本网站的观点和立场,更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点,与本网站立场无关,不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断,自行决定并承担相应风险。
根据相关协议内容,第三方企业注册用户已知悉自身作为内容的发布者,需自行对所发表内容(如,字体、图片、文章内容等)负责,因所发表内容(如,字体、图片、文章内容等)等所引发的一切纠纷均由该内容的发布者(即,第三方企业注册用户)承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容(如,字体、图片、文章内容等),经相关版权方、权利方等提供初步证据,融合网有权先行予以删除,并保留移交司法机关查处的权利。参照相应司法机关的查处结果,融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容(如,字体、图片、文章内容等)存在侵犯自身合法权益的,应准备好具有法律效应的证明材料,及时与融合网取得联系,以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式:(一)、电话:(010)57722280;(二)、电子邮箱:2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。