云计算为信息安全领域带来的挑战与贡献

   云计算中的安全问题一直是人们关注的焦点。根据互联网数据中心(IDC)最新统计,2012年政府企业用户在信息技术解决方案市场面临的最大问题就是如何增强信息安全性。在问卷调查中,有46.7%的参与者认为信息安全性问题最为重要。另一项调查显示,有75%的参与者在考虑是否采用云计算服务时,在安全性上犹豫不决。总之,用户的数据存放在远离用户掌控的云计算中以及云计算资源资源共享的特性,使得用户对数据安全性与隐私性的担忧成为云计算服务普及的主要障碍。

  云计算作为一种新型的计算模式,除了传统安全所包括的:设备安全、数据安全、内容安全和行为安全之外,还具有如下特点:一是由物理计算资源共享带来的虚拟机的安全问题。虚拟化技术是在云中心实现计算、存储资源共享的关键技术,虚拟化安全一方面是虚拟机管理器的安全保护,另一方面是虚拟镜像的安全性。云计算信息安全的另一特点是由数据的拥有者与数据之间的物理分离带来的用户隐私保护与云计算可用性之间的矛盾。这些都是在其他计算模式下未曾出现的问题,都需要新的科学思想和技术予以解决。

  但云计算作为下一代互联网的基本架构,带来的并不只是对于信息安全的挑战,云计算模式也为信息安全提供了一些有效手段。云计算的集约化和专业化的特点,提供了以往互联网时代无法提供的丰富的资源和服务。因此,安全也可以作为一种服务向用户提供,以更加灵活、富有弹性的交付形式为信息安全保护提供了新的方法和途径。目前的信息安全服务还是运行在客户计算设备端,占用了大量的系统资源,而如果把他们迁移到云端,则会大大节省客户的开销,并且也使得客户能随时使用到更新、更好、更安全的服务,即安全作为一种服务提供给用户,Security as a Service,SecaaS安全即服务。

  SecaaS可以实现信息安全服务的专业化、社会化、自动化,蓝盾股份的云安全运营服务中心可以向用户提供专业的信息安全服务平台,集中对信息安全的相关威胁进行处理,提供相应的信息安全服务。目前蓝盾云安全运营中心提供的网站安全保护及加速服务以云防线的形式在线交付(http://www.cloudfence.cn),用户可以直接在平台上注册,接入需要保护的网站便可以获得相应的安全保护服务。


  云防线通过先进的SecaaS模式,为网站提供一站式的安全服务,防止如XSS、SQL注入、零日攻击、DDoS攻击等各种网站安全问题。云防线的价值在于能够让网站摆脱网络攻击带来的困扰,在面对各种陷阱、风险不断增加的网络信息流时,不必再用传统的方式采购复杂昂贵的传统安全设备,可以从云端获取可靠完善的安全防护能力。极大降低了用户的安全防护成本,把安全变成了一种在线服务资源。在为用户提供定制化的、无延迟的安全防护同时,还可以提升网站访问速度,降低故障率,并能为用户提供智能的网站数据分析,帮助用户优化运营计划,提高网站的转化率。所有这些,都不需要用户在自己的业务系统中部署任何硬件和软件,政府企业等用户可以便利地直接从“云端”获取先进技术。

时间: 2025-01-26 20:12:52

云计算为信息安全领域带来的挑战与贡献的相关文章

云计算为管理软件带来新挑战

[摘要]云正在给网络带来革命性的变化.这种彻底改变给习惯于观察.监视和控制自己的网络和系统的IT管理人员带来了巨大的挑战. 云正在给网络带来革命性的变化.这种彻底改变给习惯于观察.监视和控制自己的网络和系统的IT管理人员带来了巨大的挑战. 多年来,网络和系统管理软件一直朝着云计算这个大方向发展,并且比你能想到的更适合采取这个下一个步骤.但是,这个行业在某些方面还需要做更多的工作. 要理解这问题的规模,让我们首先看看云计算是什么.云计算有许多定义,但是,它的核心定义就是云计算是抽象以前没有抽象过的

被动的安全战略给首席信息安全官带来巨大挑战

今天,F5 Networks在新加坡国际网络周上发布一份全面的全球报告,分析了首席信息安全官这一角色的作用以及全球企业为应对当今不断演进的威胁环境所采取的 IT 安全方法.报告发现,随着 IT 安全问题不断成为企业的当务之急,首席信息安全官在企业内的影响力不断提高.但是许多企业的安全战略仍在很大程度上十分被动,并且与业务部门缺乏融合. 该调查由波耐蒙研究所实施,报告结果基于对七个国家(美国.英国.德国.巴西.墨西哥.印度和中国)184 家公司的高级 IT 安全专家的访谈得出. F5 首席信息安全

量子通信成信息安全领域发展重点 潜在市场望达1000亿元

综合新华社等媒体之前报道,我国首颗"量子实验通信卫星"有望于7月择机发射.随着时间窗口期的临近,如果此次成功发射,我国将成为全球第一个实现卫星和地面之间量子通信的国家,有望实现全球化的量子保密通信. 今年6月,在陈嘉庚青年科学奖颁奖会上,量子保密通信"京沪干线"项目工程总师.中科大教授陈宇翱透露,"京沪干线"项目将于2016年年底正式交付使用."京沪干线"是全球第一条量子通信保密干线,总长2025公里,总投资额约5.6亿元,途

云计算时代给内网安全带来的挑战

1.内网安全的本质 最近一两年信息泄露的案例屡见不鲜,如汇丰银行离职员工造成的客户资料泄露.国内某大型造船厂发生的设计数据非法拷贝等事件.并且,随着P2P应用的普及,越来越多的企业网络流量被占用,病毒.木马等不断地滋生,这些都使得企业和业界对内网安全的风险更加关注.那么,究竟什么是内网安全呢? 其实,"内网安全"一直没有一个明确的定义,引用著名信息安全专家方滨兴院士的定义,信息安全包括5个层面:物理安全.数据安全.运行安全.内容安全和管理安全.物理安全是指对网络与信息系统物理装备的保护

云计算对企业信息安全的新挑战以及企业应对方法

信息安全是企业信息化过程中的一个永恒话题,今天,云计算正在深度的变革着企业的信息化模式,信息安全管理的天平也必然会在云时代下,进行相应的调整. 一.云计算对企业信息安全的新挑战 云计算以一系列的技术变化为基础,最终的核心是实现软硬件资源的"服务化",云计算对企业信息化带来的变化,都源于"服务"这俩字.而以"服务"为基础的企业信息化正在加速转变的过程中.这将为企业信息安全管理带来两方面的新挑战: 1.信息安全管理物理边界的泛化:实体的物理边界,正在

支付牌照发放,金融信息安全领域统一标准呼之未出

由于支付牌照的发放,各方在安全领域的技术自有一套自己的理论,这样在金融信息的安全领域,统一的安全标准仍是呼之未出,令人拭目以待. 本刊记者 孙建昆 CSDN的密码泄露事件在业内引起层层波澜,所有存在密码和大量数据信息的网站都受到了质疑.虽然清者自清浊者自浊,但仍令公众对于互联网业的安全状态产生了怀疑,很多网站遭受了不白之冤.但真正必须关注安全的就是在互联网领域越涉越深的银行,更是要对安全问题倍加关注. 支付牌照又发放了第三批,除了原有的第三方支付,运营商也加入了这个大军.各行各业各自为政,带来了

云计算使信息安全进入结盟时代

网络安全一直是一个热门话题,尤其是互联网进入了云计算时代之后,不论是信息安全专家.行业用户还是安全厂商就云时代下网络安全的利弊广泛争议,2010年8月19日,2010中国信息安全年会暨第8届中国CSO俱乐部大会安全厂商代表--东软网络安全营销中心副总经理曹鹏以"云计算加速安全行业内部技术整合"为题发表观点,阐述了"云"带给信息安全行业的机遇与挑战.东软曹鹏 认为,从WEB2.0时代开始,大量的应用已经步入了云时代.一些为公众服务的系统已经都进入了云计算行列,我们早已

云计算向安全领域领域渗透

随着云计算概念的热炒,一夜之间无数厂商跟风般推出自己的所谓云计算概念.渐渐的笔者发现,安全领域也多了一个新的名词"安全云计算".笔者有过疑虑,安全云计算到底是什么?云计算能为信息安全提供哪些保障?本文将同用户一起探讨安全云计算. 安全云计算 正如云计算的概念一样,云计算是分布处理.并行处理以及网格计算的发展.IDC分析师Frank Gens指出,从某种意义上说,云计算是网格计算模型自然而然的进一步发展. 从理论上讲,云计算的强大数据运算与同步调度能力,可以极大的提升安全公司对新威胁的响

农商行在信息安全方面面临的挑战

本文讲的是农商行在信息安全方面面临的挑战,经济社会发展对信息化的要求和依赖程度越来越高,面临激烈的竞争,包括物联网.云计算在内的信息技术迅猛发展,不仅极大加速全球化进程,而且正在飞速改变金融行业的发展方向和形态,在这场深刻的技术变革中谁能在信息化上先人一步,高人一筹,谁就能够在激烈的竞争中处于有利的地位,抢占到行业制高点. ▲ 北京农村商业银行信息技术部副总经理 陈扬宁 2010中国金融科技大会在京召开,记者在大会上联系了北京农村商业银行公司(以下简称农商行)信息技术部副总经理陈扬宁,陈扬宁就农