数智资源网
首页 首页 云计算 查看内容

云安全漫谈 云计算比你想象的更安全

木马童年 2019-4-10 08:35 175 0

每当Google的云产品出现一些安全问题,媒体上总会铺天盖地的出现关于云服务是否安全的讨论。那么云服务是不是足够可靠和安全,能不能应付复杂的关键任务应用呢?在我看来,答案是肯定的。由于频繁的备份和严格的安全 ...

每当Google的云产品出现一些安全问题,媒体上总会铺天盖地的出现关于云服务是否安全的讨论。那么云服务是不是足够可靠和安全,能不能应付复杂的关键任务应用呢?在我看来,答案是肯定的。由于频繁的备份和严格的安全策略,云服务的提供商们往往比其他企业做的更加严格,事实上,选择一项或几项云服务能够为企业在减少成本的同时降低安全风险。

我仔细想了想在最近这十年里我给成百上千家企业做过的安全审查。总的来说,一般的企业都会有几十个安全漏洞,其中有许多是最高级别的风险,但奇怪的是企业中的安全管理人员也不会对我的报告大惊小怪,他们还知道多得多的问题,只是很少去主动解决问题。我经常会发现巨大的政策漏洞,任务关键服务器上的软件还没有打补丁,爬满虫子的应用,良莠不齐的数据恢复,以及数不清的恶意软件。

然而,在我审查过的云服务提供商们却是另一番景象:他们有着高度集中和锁定良好的安全环境。我不用提交40到90页的长篇报告,往往5到20页就可以解释清楚出现的那几个问题。而且我发现云供应商的规模越大,出现的问题就越少。

我并不是说每个云供应商都是完美无缺的,也不是说云产品就不会丢失数据或死机。有些做的不好的云服务提供商会由于一个薄弱环节而使整个房子塌了下来,但普遍来说云供应商在安全性和可用性方面要优于一般的非云企业。

做一次修补就可以同时更新所有用户,这是运行云的最大的好处之一。例如在今天大多数企业中,从发布补丁到系统更新,修补关键安全漏洞可能需要几天到几周的时间。而云供应商可以只做一次修补就保护所有的客户。

此外,我知道大多数非云企业会在夜间做一些关键任务应用或交易的备份,这样如果电子邮件或Web服务器出现问题时可以恢复前一天晚上的数据。但云服务的厂商通常会对每一次交易立即备份,而且几家主要的云服务商都在安排在全球不同地区的分布式备份阵列上即时备份每个字节的数据。

有些人对将来会出现的巨大的共享云感到担心,其实也包括我自己在内,会不会出现一个漏洞把所有客户全都置于风险之中?当然有这个可能,但这和我们今天碰到的没什么不同。例如1988年的Robert Morris蠕虫基本上搞垮了Internet,2003年的Slammer蠕虫大爆发感染大部分主机也只用了不到10分钟。

我们在未来将要面对的大部分计算机安全问题与今天的安全威胁有许多共同之处,但我们会采取一系列努力来控制问题。比如一个24/7的全天候云服务提供商能够快速的做出响应,最大限度地减少损失,解决问题并让系统重新启动,这可能会比以前做的更快。

我并不是说云供应商不会丢失数据或出现死机,他们依然会的,但新生的问题将随着云技术的不断成长和成熟而更好的得到解决。

云产品 云服务 提供商 云供应商 安全性 计算机
0
为您推荐
人算不如天算,数据驱动的云计算远超天算啦!

人算不如天算,数据驱动的云计算远超天算啦

在今天的世界, 一切业务数据化,一切数据业务化,只有这样才能迎接这个时代。所以我希…...

业务不到两年增速85%,是哪家公司这么厉害?

业务不到两年增速85%,是哪家公司这么厉害?

核心提示:自从2015年9月的OracleOpenWorld大会上推出全线的SaaS和PaaS产品以来,甲骨…...

打开企业云计算之门的利剑,不容错过?

打开企业云计算之门的利剑,不容错过?

在现实中,很多企事业单位的IT基础设施就处于此层次级别,即:只是采用了虚拟化技术去…...

云计算炙手可热,究竟是谁在背后?

云计算炙手可热,究竟是谁在背后?

核心提示:前不久,万达网络科技集团与美国IBM公司达成合作,借助IBM的云计算技术,进…...

云计算对数据进行智能分析,云计算核心技术有哪些?

云计算对数据进行智能分析,云计算核心技术

随着信息技术不断进步,闪存、磁盘、数据中心、DNA等各种新的存储技术不断出现。即便…...

“云”上存储日渐成熟, 那么最关键的是什么?

“云”上存储日渐成熟, 那么最关键的是什

展望未来,世界并不只是由公有或私有化技术组成,还有许多两者的混合体。因此势必会有…...

云计算开源呈现爆发式增长,如何使用云计算开源技术成为产业链关注的热点?

云计算开源呈现爆发式增长,如何使用云计算

近几年来,在云计算领域,开源技术呈现爆发式的增长,借用云计算领域的主流看法,这个…...

云计算提供了基础平台,云计算产业进入2.0

云计算提供了基础平台,云计算产业进入2.0

云计算引发了软件开发部署模式的创新,成为承载各类应用的关键基础设施,并为大数据、…...

私有云的建设是一个需要长期迭代的过程,我们都还在路上!

私有云的建设是一个需要长期迭代的过程,我

伴随着IT新技术的发展,像虚拟化、云计算和大数据对大家来说已经不再陌生了。在企业里…...

大家都要向云计算转型,为什么?

大家都要向云计算转型,为什么?

我们曾经开玩笑说硬件也要向云计算转型,软件也要向云计算转型,系统集成商也要向云计…...