云計算對傳統信息安全領域的影響
云計算是一種嶄新的服務模式,它影響著傳統的信息安全領域。特別對于傳統的反病毒、入侵檢測和防御廠商而言,他們利用云計算平臺,大大提升了他們的服務能力和水平。
云計算對傳統信息安全領域的影響:
(1)云計算的服務提供商他們的網絡是安全的嗎?有沒有別人闖進去盜用賬號?他們提供的存儲是安全的嗎?會不會造成數據泄密?這些都需要云計算服務提供商們要解決、要向客戶承諾的問題。就像自來水公司要按照國家有關部門法規生產水一樣,約束云計算的服務提供商的行為和技術,也一定需要國家出臺相應的法規。
(2)客戶在使用云計算提供的服務時也要注意:在云計算服務提供商的安全性和自己數據的安全性上做個平衡,太重要的數據不要放到云里,而是藏在自己的保險柜中;或將其加密后再放到云中,只有自己才能解密數據,將安全性的主動權牢牢掌握在自己手中,而不依賴于服務提供商的承諾和他們的措施。
(3)客戶要保管好自己的賬戶,防止他人盜取你的賬號使用云中的服務,而讓你埋單。
不難看出,云計算所采用的技術和服務同樣可以被黑客利用來發送垃圾郵件,或者發起針對下載、數據上傳統計、惡意代碼監測等更為高級的惡意程序攻擊。所以,云計算的安全技術和傳統的安全技術一樣:云計算服務提供商需要采用防火墻保證不被非法訪問;使用殺病毒軟件保證其內部的機器不被感染;用入侵檢測和防御設備防止黑客的入侵;用戶采用數據加密、文件內容過濾等防止敏感數據存放在相對不安全的云里。