云计算时代关于信息安全保护的N种思考

云计算是一种共享IT基础设施的架构方法,它允许任何有权限的用户通过网络访问共享的计算资源,但由于行业标准的缺失,市场上不同厂商所提供的云服务并不相同,甚至互不兼容。随着时间的推移,云计算概念不断扩展,涵盖的服务范围也越来越广:我国各行各业的云计算时代正在到来,据中围电子信息产业发展研究院不久前发布的《2011-2015年云计算行业市场全景调研及投资评估深度研究报告》调研分析和预测数据显示,2010年中国云计算市场规模达到167.31亿元,相比2009年的92.23亿元,同比增长81.4%,预计到2012年将突破600亿元。当前,中国云计算产业处在产业突破的前夜。未来三到五年内,云计算市场平均年复合增长率将达到27.4%。预计,2014年全球云服务市场会达到550亿美元。成本低廉、灵活扩展、上线及时是驱动企业选择云计算方案的主要动力。相比综合实力较强的大型企业,中小企业对云计算服务的需求更大。2011年,中小企业云计算市场空间将超过大型企业市场。截止到2010年,仅有7%的中小企业使用了云计算服务。

云存储是云计算的存储部分,即虚拟化的、易于扩展的存储资源池。云存储意味着存储可以作为一种服务,通过网络提供给用户。用户可以通过若干种方式来使用存储,并按使用付费。据来自SpringboardResearch的一份研究报告显示,国内云存储市场在近几年内会得到迅猛的发展。国内的云存储服务市场将由2009年的605万美元快速增长至2014年的2.0854亿美元。各类中型企业或其它组织机构将成为中围第一轮大规模采用云存储服务的单位,其中就包括各类制造企业。Springboard公司认为,降低总体拥有成本和简单而快速的实施是驱动整个云存储市场的主要因素。有限的IT预算和集中于核心业务的投资,将使得中型企业成为驱动市场首次广泛采用云存储服务的动力之源。采用云存储服务将帮助这些企业主有效地降低固定资产投入(CAPEX),并保护企业的资本流动性。云存储服务提供商中,传统的主机托管服务提供商将成为市场的倡导者,他们将倾向于更多的云存储服务投资,并重新包装其现有的托管服务。交通运输业、制造业和公共事业部门等领域都酝酿着对云存储的高潜在需求。

根据Springboard的报告显示:“在中国的交通运输业、制造业、公共事业以及能源业,云存储服务将有高潜在需求。云存储服务将吸引客户,以便于处理多区域多行业客户。公共事业以及能源业客户将会在政府政策鼓励下逐渐采用云存储服务。云存储服务将为其提供充足的存储技术支持,并为其降低现场部署设备和维护成本。对于制造业,云存储服务将为客户提供最新存储技术和与现有应用程序无缝连接的存储能力。制造行业客户,尤其是那些尚不具有成熟数据中心并已花费高昂IT成本用于维护生产系统信息化管理的客户,将对云存储服务具有高潜在的需求。”国内的云存储市场需求很大,企业需要的不仅是云存储服务,更需要系统云存储的解决方案,目前国内的厂商在这方面做得并不好,而国外的一些厂商已经提出了自己的解决方案,这一点值得我们学习。

云存储已经成为未来存储发展的一种趋势,目前云存储厂商正在将各类搜索技术、应用技术和云存储相结合,以便能够向企业提供一系列的数据服务,但是未来中国云存储市场的发展趋势,主要还是要从安全性、便携性及数据访问等方向进行发展。

但是,我们也必须看到。尽管云计算和云存储有着诸多优势,政府部门、企业和各类组织机构在选择云计算服务时仍有顾虑。多项调查表明,云计算的潜在安全风险是应用部署云平台的主要阻力,云存储的安全性也是阻碍典陕速普及的主要原因之一。从目前来看,云计算产业仍处于发展初期,企业还不能将完全信任地交付给服务提供商。随着时间的推移,云计算技术会逐渐成熟,企业的接受程度会不断提高。预计今后几年云计算的市场认可度将提高30%以上。当前最值得注意的是云存储的安全性。从云计算诞生之日起,安全性一直是企业实施云计算首要考虑的问题之一,同样在云存储方面安全也是只需要考虑的问题,对于想要进行云存储的客户来说,安全性通常是首要的商业考虑和技术考虑。但是,许多用户对云存储的安全要求高于自己的架构所能提供的安全水平。既便如此,面对如此不现实高的安全要求,许多大型云存储厂商正在努力构建更加安全的数据中心,建立起可与NSA(美国国家安全局)媲美的加密层和保护层来保护存储中的数据。

云计算商业模式的迅速发展将对中国IT业产生重要的影响,特别是涉及包括海跫数据云存储架构及其安全性在内的诸多领域,从而开创一种全新的云存储安全保障前景。未来5年,云计算和相关云存储安全服务市场将保持高速增长态势。

通过云存储可以更加安全、便捷地存储和管理各个系统存储的海量数据,特别是便于及时全面、深入分析系统中的数据,为政府、组织机构和企业应用在激烈的市场竞争中洞察先机,根据市场需求及时调整发展策略,为战略投资者选择恰当的战略规划提供了准确的情报信息及科学的决策依据,因此,云存储意义极大。

因此,针对上述需求研发云存储的安全防护系统意义重大,时不我待。以云制造平台的安全解决方案为起点,解决其中的数据存储安全问题,再推广到通用的云存储服务上,以此为起点,为更多领域的云存储服务提供安全保障是当前亟待解决的问题。

1、发展云计算已经成为新的热点

云计算技术创新是新的信息产业技术革命,已成为信息行业的未来发展方向,世界许多国家都在制定云计算的研究和发展战略。2009年9月,奥巴马政府宣布将执行一项长期性的云计算政策,希望借助虚拟化来压缩美国政府支出。日本计划建立名为Kasumigaseki Cloud的云计算基础设施。在我国“十二五”规划的新一代信息技术产业重点发展方向中,包括了云计算等十项产业;“加强云计算服务平台建设”是构建下一代信息基础设施的重要措施。2009年12月,IDC发布的2010年IT和电信行业十大预测中指出,云计算将扩张并走向成熟,会诞生许多新的公共云热点、私有云服务、云应用以及将公共云与私有云联系起来的服务。埃森哲2010年云计算研究报告指出:“在2年内,会有更多的中国大企业使用云计算,将从43%提高到88%。在近几年内,中国的云计算产业将会快速发展。”据IDC预测,从2009年底到2013年底的四年间,云计算会为全球带来8000亿美元的新业务收入,为中国带来超过11050亿元人民币的新业务收入。

云计算由于其成本底、资源利用率高、回报快、管理开销低等特点,得到了用户的青睐和认可。在国际上,云计算技术的产业发展十分活跃。自2007年开始,产业界对于云计算的研发、讨论以及相关产品的关注持续升温。众多的国际型IT公司都推出了各自的云计算产品,如IBM公司的WebSphere CloudBurst Appliance(WCA)、Amazon公司的Amazon Simple Storage Service(S3)、Google公司的Google App Engine(AGE)、Salesforce.corn公司的“软件即服务”理念及Force.corn平台、微软公司的Windows Azure平台等。相比国外云计算技术的快速发展,我国在这方面的技术和产品明显滞后。—方面,我国需要投入技术力量进行自主化云计算的研究;另—方面,更加重要的是我国需要快速掌握云计算中的核心安全问题,为云计算在我国的应用提供切实的技术保证。

云存储是云计算的重要内容,云存储服务是指云存储服务供应商提供的存储和存储相关的服务,存储服务需要通过网络将本地数据存放在存储服务提供商(Storage Service Provider,SSP)提供的在线存储卒间。需要存储服务的用户不再需要建立自己的数据中心,只需向SSP申请存储服务,从而避免了存储平台的重复建设,节约了昂贵的软硬件基础设施投资。云存储服务是目前最为成熟的云计算服务,许多国际大公司都推出了云存储产品,包括Amazon的Cloud Drive、GoagleStorage、苹果的iCloud、微软的SkyDrive等。IDC调查数据显示,2013年,云存储服务的增长率预计将超过所有其他云服务。在未来四年内,云存储的市场比例将从目前的9%增长到14%,也就是说云存储的市场规模将接近62亿美元。IT市场咨询公司思林博德Springboard Research于2010年发布了《中国云存储服务报告(China Cloud Storage Services Report)》该报告显示,在未来的5年,中国云存储服务市场的年复合增长率将达到103%。Springboard认为,中国云存储服务市场将由2009年的605万美元快速增长至2014年的2.1亿美元。2009年12月。因特网数据中心IDC发布的2010年IT和电信行业十大预测中指出:“云计算将扩张并走向成熟,会诞生许多新的公共云热点、私有云服务、云应用以及将公共云与私有云结合的服务。”

云存储是未来存储发展的一种趋势,云存储已经成为各大国际IT公司的战略发展重点。目前,云存储厂商正在将各类搜索、应用技术和云存储相结合,以便能够向企业提供一系列的数据服务。云存储目前已经得到了众多厂商的支持和关注。Amazon公司推出弹性块存储(EBS)技术支持数据持久性存储,Google推出在线存储服务GDrive,内容分发网络服务提供商CDNetworks和云存储平台服务商Nirvanix结成战略伙伴关系,提供云存储和内容传送服务集成平台,EMC公司收购Berkeley Data Systems,取得该公司的Mozy在线服务软件,开展SaaS业务,Microsoft公司推出Windows Azure,并在美国各地建立庞大的数据中心,IBM也将云计算标准作为全球备份中心扩展方案的一部分。

同时,云存储在中国也开始逐步发展,不但国际IT公司在中国开展云存储业务,很多中国公司也逐步推出云存储产品。例如,云存储服务商酷盘刚刚获得2000万美元融资,华为也为自己的平台电脑附送了16GB的云存储服务空间。中国电信也计划于2012年正式运营云存储服务,。总体而言,中围的云存储服务市场正逐渐起步,市场前景非常巨大。

(责任编辑:刘芬)

时间: 2024-09-01 10:58:52

云计算时代关于信息安全保护的N种思考的相关文章

IDC如何保障云计算时代的信息安全

当前已经步入了云计算时代,分布式计算.弹性计费变成可能,"资源+运维+安全"是IDC服务商的基本服务,专注于资源和运维,而安全防护能力相对薄弱的IDC服务商,如何保证云计算时代的信息安全? 随着信息技术的狂飙猛进,各类强大的安全工具不断涌现,但信息安全问题不仅没有得到缓解,反而日益严峻.尤其对IDC服务商而言,不仅要面临传统威胁,更要面临层出不穷.无法预测的新型挑战. 但安全问题无论如何花样翻新,始终跳不出网络信息安全五层级的基本框架,即物理层.网络层.系统层.应用层和管理层.在每个层

两会人大呼吁加快建设大数据时代个人信息安全保护体系

"大数据时代的个人信息安全是一个战略问题."全国人大代表.中国电信湖南公司总经理廖仁斌3日接受中新网记者采访时表示,只有重视好信息安全问题,大数据才能成为国家强大的生产力和产业链.为此,他建议加快建设大数据时代个人信息安全保护体系. 廖仁斌连续两届当选全国人大代表,曾多次就信息安全问题向全国两会提出建议.今年两会,廖仁斌在细致调研的基础上,重点提出了加快建设大数据时代个人信息安全保护体系等建议. 随着"大数据时代"的到来,大数据这座"金矿"作为提

云计算时代最具潜力的12种编程语言

  我们需要新的编程语言?你可能认为并不需要,但是如果你去了解最近的趋势,你可能会改变你的想法.为什么Google采用GO和DART两种编程语言?为什么IBM.Cray.Red Hat分别创造了X10.Chapel和Ceylon三种语言? 未来,这10种编程语言(DART.Ceylon.GO.F#.OPA.Fantom.Zimbu.X10.Haxe.Chapel)是否能否撼动IT.新的编程语言是为了满足某些人的创作冲动还是新编程方式的技术演进? 回顾历史 如果你回头看看,我们可以看出新语言的爆发

廖仁斌:加快建设个人信息安全保护体系

(全国人大代表.中国电信股份有限公司湖南分公司总经理廖仁斌就"加快建设大数据时代个人信息安全保护体系"提出建议.) 随着云计算.移动互联网.智慧城市和物联网的快速发展,"大数据时代"已经到来.然而当用户面对如"棱镜计划"."支付宝安全门事件"等层出不穷的个人信息及敏感隐私数据泄露时,不禁担心--大数据时代,我们还有隐私可言吗? "日益尖锐的个人信息安全问题不仅给我国大数据产业发展带来严重威胁,还时刻影响着国家安全和社

云计算时代的数据备份

虚拟化.云计算.大数据技术的快速发展改变了传统IT的应用模式,当用户在部署云计算时,由于云计算数据的计算和存储都在云平台上进行,云端的数据将更为重要,除去数据隐私和网络攻击的原因,复杂的系统结构.多用户瘦终端的应用环境.虚拟化的应用模式.庞大的存储设备.海量的数据备份也为云端的数据保护带来了新的挑战. 众志和达(英文SOUL),是中国信息存储与安全.云计算与大数据应用的解决方案与服务提供商,拥有超过15年的中国本土IT市场经验和3000多家最终用户.面对在云计算.大数据时代,数据安全已经成为IT

“云计算”时代 我的隐私谁保护?

"云计算"时代,我们将面临新的安全挑战,我们该如何排掉埋伏在信息安全底下的"地雷"? 当你还在对"XX门"表示震惊,担心自己的终端设备遭受信息窃取时,一场以"云"为名的技术革新,正在谋求将所有计算机信息和服务网络化.以前,我们的一切操作.存储动作都发生在终端设备,网络是一个目的而非方式.如今,"云计算"却让网络也成为一种计算资源. 知名IT评论员Keso这样描述"云计算时代"――&quo

信息安全等级保护在云计算时代的现实意义(1)

云计算是继计算机.互联网之后的信息领域又一重大技术变革.云计算的出现给业界提供了 新的发展机遇,与此同时,云计算的安全问题依然是一个严峻的挑战.自1994年国务院颁布<中华人民共和国信息系统安全保护条例>(国务院[19941147号令)以来,信息系统安全等级保护体系逐步完善成熟.在传统架构的信息系统下发挥了很大的作用.云计算的出现,带来了一系列系统架构上的变化, 但是无论其如何发展,终究是属于信息系统,具有信息系统的 普遍特点.云计算的安全管理,依然可以按照等级保护的要求实施.云计算安全问题关

网络时代,更应注重信息安全保护

近日有媒体报道称,不少家用甚至公共摄像头被恶意破解入侵,许多卖家明目张胆出售摄像头破解软件及一些拍摄画面,让许多群众不禁开始担心自己的隐私安全.(中青网 9月14日) 其实早在几天前,就已经出现过"超过7亿条公民信息遭泄露,8000余万条公民信息被贩卖"的新闻报道,让公民开始关注网络时代的信息安全问题,而此次家庭摄像头被破解的事件,更是让"信息安全"一词成为了了全社会的聚焦点.笔者认为,这恰好是提起公民信息安全保护意识.倒逼有关部门严打信息盗取的最好契机.在当下网络

信息安全要创建“四种能力” 落实等级保护制度

面对信息化的高速发展,信息安全面临着极其严峻的形势.为此我们ZDNet安全频道采访了国家信息化专家咨询委员会曲成义老师,曲成义老师对信息安全的认识和应采取的对策作了精辟的概述,下面就让我们来分享一下他的见解: (一)要重视"信息安全"的四大特征和难点 1.被"信息安全"保护的对象(网络信息系统)是一个"复杂巨系统",它包括了大量的软件和硬件的IT产品:一个跨部门和跨地域的网络通信系统:一套组织管理和标准规范的机制:一个机房.电力和安保的物理环境: