云計算安全

時至今日，云計算得到了長足的發展，已經成為企業IT變革無可質疑的趨勢。目前，公有云服務被廣泛使用，但卻面臨著諸多問題，企業一旦選擇公有云作為后續的IT服務支撐模式，必然導致企業顛覆原有的業務流程，同時還要將企業的信息系統、數據等交由第三方的公有云供應商統一管理，這將導致企業對自己的IT資產失去控制。由于大型企業用戶對安全性、法律法規、可靠性等存在多種憂慮，公有云卻無法有效解決這些問題，在此背景下，私有云的概念應運而生。

私有云服務解決了公有云針對一些企業所不能解決的問題，能夠實現業務流程定制化、保持服務質量的穩定性、滿足資源的充分利用。因此選擇構建自己的私有云服務平臺，私有云服務將成為企業云平臺構建的未來趨勢。

私有云面臨的安全難題

沒有任何事物是完美的，對于云計算和私有云服務，有兩個問題一直在被熱烈的討論著：一個是云服務中的數據安全，而另一個則是與之相關的用戶隱私。據調查，企業用戶在選用云平臺服務時，最大的顧慮都是對安全性的擔憂，尤其是數據安全。因為云平臺服務保存并傳輸用戶的各種數據，一旦黑客成功攻擊云平臺并對存儲的數據進行惡意操作，將會對用戶帶來不可估量的損失。

對于大多數企業而言，與業務有關的數據是其企業的生命線，絕不能受到任何形式的威脅，企業是不會將其核心應用放到公有云平臺上運行的，因此私有云平臺在這方面擁有絕對優勢，因為私有云平臺的安全是由企業自身控制的。雖然私有云平臺在數據安全方面優于公有云，但其技術原理與公有云平臺完全一致，究其本質，私有云平臺本身并不安全，其安全性完全是因為云平臺構建在企業內部，所有信息資產運行在企業內網中，因此整個云平臺的安全性依賴于企業的安全建設，如果私有云沒有合理的安全建設，其安全性與公有云面臨同樣的威脅，甚至不如公有云安全。

眾所周知，云服務中的數據安全針對的是在云服務中傳輸的數據不會被第三方人員或者組織竊取，篡改和刪除。其原因除了要保護數據本身的安全之外，更重要的是確保用戶的隱私不被泄漏。安全和隱私永遠是聯系在一起而且永遠是矛盾的。不論是SaaS、Pass還是IaaS，從用戶/租戶的角度來講，各種隱私交付給了云服務提供商，盡管私有云平臺在企業內部構建，但是私有云服務提供商會不會查看客戶/租戶的隱私一直是個被討論的問題。企業數據是否需要在私有云平臺中對其隱私數據進行加密？加密會加大成本，而不加密又會擔心隱私泄漏；從云服務提供商的角度來講，云平臺保存、處理并傳輸著客戶/租戶的隱私，自然而然的就會承擔相當大的風險。盡管數據安全在私有云內服務中一般情況下由客戶/租戶自己負責，但是一旦云服務提供商出現問題導致客戶/租戶的隱私數據丟失泄漏，那么后果將是不堪設想。那么云服務提供商在私有云平臺中是否需要針對客戶/租戶的隱私數據進行備份以及如何備份又是一個需要在成本和風險中做權衡的問題。

而根據目前各種調查結果，無論是在國際層面還是國內層面，各大組織都在針對云計算積極的開展各種安全措施。國際方面，2009年3月底，成立了云安全聯盟（Cloud Security AllianceCSA），該聯盟成立的目的是普及和促進能夠確保云計算服務安全性的措施。同時，在國內層面，杭州安恒信息技術有限公司的安恒智慧安全云研究院成功入選"2014年省級企業研究院"，其主要研究內容響應"云工程和云服務"建設重大課題，通過運用云計算、大數據、互聯網等新興技術，對上線安全監測技術、基于Hadoop大數據的Web漏洞掃描引擎、APT攻擊預警系統、綜合日志審計平臺、基于移動互聯網的安全通信5個方面進行研究。

麗水智慧城市最佳實踐

為貫徹落實《浙江省人民政府關于務實推進智慧城市建設示范試點工作的指導意見》精神，根據《基于智慧政務專有云平臺與系統的大型軟件產業技術創新綜合試點責任書》和《智慧政務試點項目責任書》，杭州安恒信息技術有限公司配合麗水市政府已開展政務云的建設工作。在物理安全和云平臺安全層面已做了基本安全防護，并會在將來針對應用層、數據層和操作層部署和配置信息安全的防護手段。

智慧政務安全風暴中心的建立大大提高了麗水市政務云平臺的安全預警能力、安全響應能力，通過風暴中心對相關數據匯集、智能分析實時展示政務云平臺的安全健康狀況、安全防護狀況、遭受攻擊狀況等，并通過安全防護和安全審計數據的匯總分析，及時調整安全防護策略，提高政務云平臺的整體安全防護能力。

面對錯縱復雜的市場環境，市場競爭已經白熱化，產品功能、技術參數同質化嚴重，對公司整體發展產生嚴重影響，在這樣的市場中競爭、搏殺，價格戰此起彼伏，最終是兩敗俱傷，而麗水市智慧政務信息安全服務項目突破了以往的安全服務理念，打破了傳統的服務方式，以產品轉化為服務的全新方式，開創了智慧城市項目運營管理的先河，以安全服務工程師和安全設備打包的安全服務方式，承擔了麗水市智慧政務信息安全的責任，通過安恒信息“智慧城市風暴中心”的共同努力，打造麗水市智慧政務全新的安全環境，保障綠色辦公的安全通道。

麗水市智慧政務信息安全服務項目中安恒信息與麗水市政府以互利共贏的方式進行合作，通過立項的方式，由安恒信息全權負責麗水市智慧政務信息安全服務，保障智慧政務平臺免遭信息安全各類攻擊，使麗水市政府有更多的心思管理政務云平臺業務系統，則是有利于麗水市政府，安恒信息通過提供安全人員、安全服務、安全方案、安全設備等一整套的解決方案讓客戶技術上、產品上、方案上對安恒信息更加信服，以建立更加長遠的合作關系，使得雙方在互利的基礎上實現長久共贏。

通過麗水市智慧政務信息安全服務項目的實施，證實智慧城市風暴中心有了一個全新的跨越，能夠在此領域不斷取得突破，通過優質、高效的服務能力證實安恒信息的綜合實力，努力將安恒信息品牌打造成信息安全領域的“長青樹”。