云计算时代信息安全面临四大新挑战

来源：赛迪网

2014/9/11 16:01:25

美国国家标准与技术研究院(NIST)对云计算定义是：一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。

分享到：新浪微博腾讯微博

本文关键字：云计算信息安全

美国国家标准与技术研究院(NIST)对云计算定义是：一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。然而随着云计算时代的发展，面对信息安全又发起了新的一轮挑战。

挑战一：

传统信息安全技术不能满足云计算信息安全需求。云计算信息安全是云计算与信息安全的深度融合的产物，传统的信息安全技术和产品也被用于防范云计算中的安全威胁。如，可靠性、验证和授权、数据丢失连带责任以及信息生命周期管理等方面。然而随着云服务的逐渐普及，传统的信息安全技术已经不能支撑和满足云计算的快速发展，专业的云计算信息安全技术亟待开发。

挑战二：

恶意软件、保密和访问认证等问题威胁移动云计算信息安全。随着移动互联网的迅速普及，各类针对移动终端的病毒层出不穷。手机病毒已经从原先简单的系统破坏、恶意扣费扩展到隐私窃取、金融盗号和窃听监控等，对用户的威胁性进一步加大。

挑战三：

用户数据泄露或丢失使云计算信息安全面临的巨大的安全风险。用户数据在云计算环境中进行传输和存储时，用户本身对于自身数据在云中的安全风险并没有实际的控制能力，数据安全完全依赖于服务商，如果服务商本身对于数据安全的控制存在疏漏，则很可能导致数据泄露或丢失。

挑战四：

云计算面临用户身份认证的安全风险。云计算服务商对外提供云服务的过程中，需要引入严格的身份认证机制，如果运营商的身份认证管理系统存在安全漏洞或管理机制存在缺陷，则可能引起用户的账号被仿冒，特别是企业用户的数据被“非法”窃取。在云计算环境下，云端用户的安全接入和访问控制，出现了新的需求，特别是在IaaS的服务模型出现后，服务商需要为每个用户提供自助服务管理界面，潜在安全漏洞又将导致各种未经授权的非法访问，并且薄弱的用户验证机制也埋下了云计算信息安全巨大的隐患。

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

云计算时代信息安全面临四大新挑战

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。