云計算安全的拯救者：加密
【51CTO.com獨家翻譯】我現在開始覺得對于云安全的恐懼有點被夸大其詞了。原因？因為一個保護數據、應用程序和連接的智能框架已經在那里了。它叫做“加密”。現在正在發展中，并且已接近完善的是一套大家都同意的實施方式和最佳的實踐操作。
通過這篇文章，我們來談談趨勢科技（Trend Micro）和 IBM 所進行的一些相關并且很有趣的工作。
對于趨勢科技和 IBM，我們看到的除了行業領導者身份之外，還可以添加這樣一條評論：大多數的安全產品銷售商和云服務提供商自身也正在研究云計算安全這個問題。妨礙書寫有關云安全的一個路障是人們傾向于選擇閉嘴不談這個話題，因為安全問題是一個事關重大。正如一句老話所言：“如果我給告訴你了，那我不得不干掉你?！?/P>
此外，存在著各種各樣截然不同的活動，很難對于安全問題的方向有一個整體的把握。因此，我試圖將所有相關話題塞進這個“加密”口袋里的舉動是一個總結的嘗試，并對這些活動連接點所在進行歸納，試圖找出一些含義。
當我希望將所有復雜全面的文章綜合在一起的過程中，我發現所能做的是提供一些不完全的零碎片段。于是，我在下面列出非常有趣的三點，盡管它們之間沒有什么緊密的相關性。
1. 加密已經被使用了
首先，從我的讀者那里獲得了一個提醒（是我之前博文的評論），是有關他使用加密來保護云連接的信息。
“從 2006 年年初我就開始使用 Amazon Web 服務，我只能從我的這些經驗談起，但所有工具都在那兒，只有他們被使用了。例如，你可以使用輪換密鑰（rotating key），我最喜歡私人 VPN 的。如果你已經擁有了一個運行良好的安全架構，你現在可以從現有系統內部使用私人 VPN 來擴展暈資源，而無需將你的系統向往開放。在 80 年代早期，當我們通過 SNA 網關將那些煩人的 LAN 連接到可進行事務處理的主機系統上時，我們遇到了很多相同的問題?！?/P>
2. 人們正在研究改良的云加密技術
我在趨勢科技的朋友曾暗示他們正在進行一些功能性的工作，在未來某個尚未確定的日期（我想澄清一點他們還沒有談到要投入生產），他們將為提供公共云計算提供加密方案。這些工作室基于 Identum Ltd. 公司的技術，一家在布里斯托大學（Bristol University）孵化出來的一家英國公司，2008 年被趨勢科技收購。Identum 公司的技術構成了趨勢科技當前電子郵件加密解決方案的基礎。
Indentum 公司的加密技術專家們現在正在參與這個有關云計算的研究。這個基本而又非常強大的理念是為每一個虛擬計算實例提供加密代理。這樣，每個虛擬機（VM）都將具有自身的駐留管理器，以確保加密安全資源的正確應用。
本質上來講，通過這種方式，你獲得的最大好處是在每一處的安全策略的自動化應用。因此，你將擁有內置于進程內部的加密密鑰管理，并且不必再擔心你的計算資源中未受保護的虛擬機實例。
3. 誘人的第三點
對于第三點，我實在想不出合適的標題，只有用它了。從有關趨勢科技的第二代過度到有關 IBM 的本小節，我應說明一點，加密密鑰管理并不是瑣碎的小事情。你可以想象一下，所有云安全都依賴于能夠生成和分發這些密鑰，同時保證它們不落入壞人之手。黑客們不是能夠破解你的密鑰，入侵你的安全體系，他們所做的是偷取這些密鑰。
這是這點引發 IBM 對于同態加密的研究。請參閱這篇新聞稿：IBM 研究人員解決了長期懸而未決的密碼學難題。這是一個非常難懂的話題，我盡可能對其進行還原，IBM 的突破是它使得用戶可以在云的每個地方發送加密數據，可以用任何你想要的方式對其進行操作，并且最后你仍能夠對其進行解密。
目前，對加密數據所能夠執行的操作還存在著嚴格的限制，因為某些操作可能將數據搞得一團糟，從而無法再進行解密。
為什么這是一個問題？因為你想要盡可能長的對加密數據進行處理，同時不必將其還原為簡單的可見格式。那樣你就無需在密鑰上花費時間，或者，更為有害的是，將這些密鑰提供給那些你無法確認是否可信的人。
有關 IBM 的那項研究的問題是并不能確認他們已經解決了這個問題。長久以來的權威人士 Bruce Schneier 指出，他們的工作在理論上令人印象深刻，但完全不切實際。
無論如何，IBM 找到了推動這個事情前進的支點。
最后，我想向你推薦一篇很好的文章，George Reese 的《Amazon 云安全的 20 條規則》。他這篇文章的基本要點是“對所有東西進行加密”并僅在你所用的簡單實例的表層使用解密密鑰。
【51CTO.COM 獨家翻譯，轉載請注明出處及作者！】
【編輯推薦】
分享到微信 
分享到微博
2012-10-19 09:21:24
2023-03-02 12:35:31
