佳工机电网 在线工博会 我的佳工网 手机版 English
关键字  
  选择展区 >>
您的位置: 首页 > ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 产品库 > 技术论文 > 正文 产品库 会展 人才 帮助 | 注册 登录  
网络/安全/存储产品
 按行业筛选
 按产品筛选
查看本类全部文章
e展厅 产品库 最新动态 技术文章 企业目录 资料下载 视频/样本 反馈/论坛
  技术应用 | 基础知识 | 外刊文摘 | 业内专家 | 文章点评 投稿 发表科技文章 
Gartner:云计算服务的七大潜在安全风险
newmaker
欢迎访问e展厅
展厅
5
网络/安全/存储产品展厅
无线上网卡, 光纤设备, 网络布线产品, 计算机干扰器, 网关, ...
据国外媒体报道,美国知名市场研究公司Gartner日前发布的一份研究报告称,虽然云计算(cloud-computing)产业具有巨大市场增长前景,但对于使用这项服务的企业用户来说,他们应该意识到,云计算服务存在着七大潜在安全风险。

所谓云计算,就是指密集型网格(grid)服务,或称之为“基于服务架构(SOA)”的公共计算。云计算把软件和IT基础设施当作一种服务对外提供。通俗地讲,就是互联网公司向那些没有或不愿组建自身IT基础设施的中小型企业提供在线数据存储服务,第三方软件开发商也可利用云计算平台运行自己开发的应用软件。

此前在线CRM(客户关系管理)软件服务商Salesforce.com和亚马逊已经推出了云计算服务,微软和Google也在陆续跟进。如Google前不久推出了App Engine服务,微软也计划今年晚些时候推出相应产品。除Gartner外,不少业界人士也表示,企业用户使用云计算服务,等于是把自己数据交给了另一家以盈利为目标的企业代为保管,其风险性不可忽视。这些人士还认为,云计算服务应当由政府部门提供,以保证云计算服务商的中立性。

以下就是Gartner所提出的云计算服务7大潜在安全风险简介:

1、优先访问权风险

一般来说,企业数据都有其机密性。但这些企业把数据交给云计算服务商后,具有数据优先访问权的并不是相应企业,而是云计算服务商。如此一来,就不能排除企业数据被泄露出去的可能性。Gartner为此向企业用户提出建议,在选择使用云计算服务之前,应要求服务商提供其IT管理员及其他员工的相关信息,从而把数据泄露的风险降至最低。

2、管理权限风险

虽然企业用户把数据交给云计算服务商托管,但数据安全及整合等事宜,最终仍将由企业自身负责。传统服务提供商一般会由外部机构来进行审计或进行安全认证。但如果云计算服务商拒绝这样做,则意味着企业客户无法对被托管数据加以有效利用。

3、数据处所风险

当企业客户使用云计算服务时,他们并不清楚自己数据被放置在哪台服务器上,甚至根本不了解这台服务器放置在哪个国家。出于数据安全考虑,企业用户在选择使用云计算服务之前,应事先向云计算服务商了解,这些服务商是否从属于服务器放置地所在国的司法管辖;在这些国家展开调查时,云计算服务商是否有权拒绝提交所所托管数据。

4、数据隔离风险

在云计算服务平台中,大量企业用户的数据处于共享环境下,即使采用数据加密方式,也不能保证做到万无一失。Gartner认为,解决该问题的最佳方案是:将自己数据与其他企业用户的数据隔离开来。Gartner报告称:“数据加密在很多情况下并不有效,而且数据加密后,又将降低数据使用的效率。”

5、数据恢复风险

即使企业用户了解自己数据被放置到哪台服务器上,也得要求服务商作出承诺,必须对所托管数据进行备份,以防止出现重大事故时,企业用户的数据无法得到恢复。Gartner建议,企业用户不但需了解服务商是否具有数据恢复的能力,而且还必须知道服务商能在多长时间内完成数据恢复。

6、调查支持风险

通常情况下,如果企业用户试图展开违法活动调查,云计算服务商肯定不会配合,这当然合情合理。但如果企业用户只是想通过合法方式收集一些数据,云计算服务商也未必愿意提供,原因是云计算平台涉及到多家用户的数据,在一些数据查询过程中,可能会牵涉到云计算服务商的数据中心。如此一来,如果企业用户本身也是服务企业,当自己需要向其他用户提供数据收集服务时,则无法求助于云计算服务商。

7、长期发展风险

如果企业用户选定了某家云计算服务商,最理想的状态是:这家服务商能够一直平稳发展,而不会出现破产或被大型公司收购现象。其理由很简单:如果云计算服务商破产或被他人收购,企业客户既有服务将被中断或变得不稳定。Gartner建议,在选择云计算服务商之前,应把长期发展风险因素考虑在内。(end)
文章内容仅供参考 (投稿) (如果您是本文作者,请点击此处) (7/7/2008)
查看更多网络/安全/存储产品相关文章: more
·深入理解低功耗无线传感器网络标准 Greenpeak公司 Niek Van Dierdonck (7/4/2008)
·谁将是数字家庭网络无线传输的理想选择? (7/4/2008)
·新的应用挑战改变网络安全处理结构 newmaker (7/2/2008)
·大型企业无线网络应用 newmaker (6/27/2008)
·无线局域网络在港口码头的应用 newmaker (6/27/2008)
·地铁无线宽带覆盖解决方案 newmaker (6/27/2008)
·企业容易忽略的十个IT安全问题 (5/21/2008)
·3G LTE的测试现状分析和技术挑战 Aeroflex测试解决方案公司 Evan Gray (5/7/2008)
·SecurID令牌解密:单芯片安全网络 Portelligent公司总裁 David Carey (5/7/2008)
·多核网络处理器及其开发考虑 (5/7/2008)
查看相关文章目录:
·ERP/制造业信息化展区 > 网络/安全/存储产品展厅 > 网络/安全/存储产品文章
文章点评 查看全部点评 投稿 进入贴吧


对 网络/安全/存储产品 有何见解?请到 网络/安全/存储产品论坛 畅所欲言吧!


网站简介 | 企业会员服务 | 广告服务 | 服务条款 | English | Showsbee | 会员登录  
© 1999-2024 newmaker.com. 佳工机电网·嘉工科技