云生态专刊2015年04期

《云生态专刊》是InfoQ为大家推出的一个新产品,目标是“打造中国最优质的云生态媒体”。本期主要内容:研究:云开发者最赚钱,云迁移的核对清单,利用JS在AWS上构建大规模弹性Web应用,腾讯游戏是如何使用Docker的,为什么你应当将应用迁移到云服务上
用户头像
作者: InfoQ 中文站
下载此书
云生态专刊2015年04期

不一样的云,一样的安全

作者 魏星

“保障数据安全,是实现云计算环境的根本”,赛门铁克企业产品和服务集团总裁 Francisde Souza 表示,“如果安全性无法满足,那么迈入云端就没有任何意义”。毫无疑问,安全是云计算的一块基石,云安全问题不率先得到解决的话,云计算的发展必将受阻。一方面,云计算提高了企业的网络防护能力,另一方面云计算也使安全风险更为集中,网络安全边界一旦被突破,后果往往是灾难性的。云计算市场研究机构 Cloud Tweaks 指出,云计算安全有一些基本要求,包括数据存储制度,实现云资源访问控制的用户识别管理系统等。

据了解,云服务的资质或安全认证至少包括 IDC/ISP 牌照、可信云认证、C-STAR 认证、ISO27001、等保三级、国家网络安全审查,等等。资质认证固然是安全建设的重要方面,但云安全的要求往往更高。在阿里云安全峰会上,安全专家吴瀚清提出了云安全要做到“态势感知”的理念。

2015 年 6 月 11 日,阿里巴巴集团宣布收购被誉为“中国的 FireEye”的翰海源,后者将整体并入阿里巴巴安全部。“毫无疑问,安全是云计算的一部分,也是阿里云的核心竞争力,我们需要提前为即将到来的挑战进行安全研发投入。”阿里巴巴安全部资深总监肖力表示。

在微软亚太研究中心的一次媒体见面会上,微软大中华区首席法律顾问 Tim Cranton 表示,微软公司在处理安全问题上积累了非常丰富的经验。微软美国总部法务部下设有数字安全中心,专门处理和网络安全有关的问题;在中国,微软成立了数字安全研究实验室与中国的网络安全专家、消费者和计算机应急中心等执法部门进行合作,以保障 Microsoft Azure 的安全性。

IBM Bluemix 中国研发中心总经理兰健在谈到安全问题时反复强调,Bluemix 入华十分重视合法、合规建设。今年 7 月正式发布的华为云则是全球首个通过 C-STAR 认证的云服务厂商。

在数据存储安全方面我们看到,用户对 Oracle 产品进行安全测试一度引起官方的反感,PostgreSQL 则表示欢迎用户使用开源产品。RedHat 的 Ceph 社区总监 Patrick McGarry 认为,商业存储和开源存储当前各有市场。截至到 2015 年 5 月,Ceph 在块存储方面的市场占有率高达 44%,并且还将继续增长。此外,对象存储技术如 NAS、SAN 也在各云厂商中得到了广泛应用。大型互联网公司如 Netflix,已经放弃自己的机房而全部采用亚马逊云服务。

随着企业产品与服务的不断云化,用户对云服务的需求也在不断提高。我们相信,在做到高效、稳定的同时,能保护好用户数据的云厂商将赢得最终的胜利。

目录

热点回顾

研究报告:云开发者最赚钱

云迁移的核对清单

对话大咖

红帽 OpenShift 总经理访谈录

技术热点

利用 JS 在 AWS 上构建大规模弹性 Web 应用

Netflix 的网站优化经验

观点 & 趋势

腾讯游戏是如何使用 Docker 的?

为什么你应当将应用迁移到云服务上?

生态圈新闻

亚马逊中国可下载本书的 Kindle 版本

免费下载此书(PDF)
免费下载此书(ePub)
免费下载此书(MOBI)

收藏

评论

微博

用户头像
发表评论

注册/登录 InfoQ 发表评论