云端數(shù)據(jù)安全有備無患

2013年棱鏡門事件的曝光,掀起全球?qū)W(wǎng)絡(luò)安全的關(guān)注熱潮。2014年2月,我國(guó)成立中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組,并由習(xí)近平主席掛帥擔(dān)任中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組組長(zhǎng),更是將網(wǎng)絡(luò)安全提到了國(guó)家戰(zhàn)略層面。習(xí)近平提出“網(wǎng)絡(luò)安全與信息化是一體之雙翼”,將安全與信息化提到同等重要的高度。
近年來,云計(jì)算、智能手機(jī)、傳感器、個(gè)人穿戴式設(shè)備等新技術(shù)的不斷普及,隨之涌現(xiàn)的數(shù)據(jù)安全、云安全、虛擬化安全、移動(dòng)終端安全也必然成為信息安全領(lǐng)域的主旋律。
在云時(shí)代,網(wǎng)盤等云存儲(chǔ)技術(shù)的快速發(fā)展,使很多服務(wù)在云端得到了實(shí)現(xiàn)。一方面,云服務(wù)帶來了便捷高效管理、部署快速、方便拓展等優(yōu)點(diǎn);另一方面將各種數(shù)據(jù)存儲(chǔ)在云中交由云服務(wù)商來管理,也必然帶來數(shù)據(jù)安全問題,如何應(yīng)對(duì)云服務(wù)帶來的風(fēng)險(xiǎn)并做好應(yīng)對(duì)策略將是我們考慮的重點(diǎn)。
云數(shù)據(jù)中心已成為數(shù)據(jù)中心發(fā)展的方向,面臨兩方面的技術(shù)挑戰(zhàn)。一方面,數(shù)據(jù)中心作為目前最重要的組織級(jí)信息服務(wù)的提供與承載平臺(tái),是信息安全風(fēng)險(xiǎn)最為密集和影響最深的具體領(lǐng)域,它不僅面臨著數(shù)據(jù)安全、信息服務(wù)安全等問題,還需面對(duì)配電系統(tǒng)的安全、制冷系統(tǒng)的安全、建筑物的安全等物理載體方面的安全。如何建立全面的安全管理體系也是做好數(shù)據(jù)中心的安全防護(hù)重點(diǎn)。另一方面,云時(shí)代云計(jì)算與虛擬化技術(shù)的規(guī)模應(yīng)用,為數(shù)據(jù)中心帶來了低廉的運(yùn)維成本、便捷和靈活的部署與操作及高可用性,但因?yàn)楣蚕碣Y源的本質(zhì),服務(wù)器虛擬化天生存在著諸多安全問題,如竊取用戶私密信息等,解決這些安全問題對(duì)更好地利用虛擬化技術(shù),提供安全可靠服務(wù)具有重要意義。