Forrester：用户须谨慎对待云安全-低调大师

Forrester：用户须谨慎对待云安全

2017-09-03 510

本文讲的是Forrester：用户须谨慎对待云安全，【IT168 资讯】市场分析公司Forrester最新的报告显示，相比传统IT外包模式来说，云计算在安全方面的差距需要更谨慎的审查。
　　在传统外包模式下，用户将他们的服务放置在他人的数据中心，或者由服务提供商来管理这一用户使用的设备。但是在云计算时代盛行的是多租户规则，用户也许都不知道他们的数据被保存在哪，或者这些数据如何被复制的，Forrester分析师Chenxi Wang在题为《你的云有多安全？》
　　Wang表示：“云计算取消了数据与基础架构的连接，让低层级运作细节变得更加模糊，例如数据保存在哪和如何复制的。虽然传统IT外包很少采用多租户模式，但这种模式在云计算服务中几乎占据主导地位。这些差异引发了一系列安全性和隐私问题，这不仅会影响你的风险管理策略，而且还让企业不得不重新评估法规遵从、审核和电子发现等法律相关问题。”
　　随着SaaS服务的崛起，再加上用于创建应用和托管服务器或者存储空间的Web平台的出现，让很多行业人士看到了云计算的优点和缺点。
　　Wang指出，Electronic Privacy Information Center最近向美国联邦贸易委员会投诉谷歌，称谷歌的安全和因素控制是不恰当的。
　　Wang援引波音公司首席安全架构师Steve Whitlock的原话：“与其他很多人一样，我们也看到了迁移到‘云’中的巨大潜力和好处。但同时我们也看到了风险、安全和互操作性问题。云计算行业还有很长的路要走。”由于缺乏可见性和控制，确保云中应用和数据安全性很难，所以用户必须谨慎评估厂商的安全和隐私性策略。
　　她写道：“企业必须考虑到这些方面：数据保护、身份管理、漏洞管理、应用安全、事件相应和隐私性测量。”
　　例如，用户应用寻找关于这家厂商加密系统的相关信息；这家厂商如何保护静态和动态数据；认证和访问控制流程；该厂商是否有适当的数据隔离和防止数据泄露的措施。
　　还有很多需要询问的问题，不仅仅是安全性，还有相关的责任。用户需要与服务提供商签订服务等级协议，其中需要列出一系列“详细的责任条款和解决办法”。

原文发布时间为：2009-05-21
本文作者： IT168
本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT168。
原文标题：Forrester：用户须谨慎对待云安全

微信关注我们

原文链接：https://yq.aliyun.com/articles/216839

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

开创IaaS+PaaS新玩法 CloudIn云英完成Pre－A轮4000万元融资

IT全流程云化和自动化成为云计算的下一形态。在这样的背景之下，能够提供完整IaaS+PaaS服务云平台的需求逐渐浮出水面。日前，CloudIn云英宣布完成Pre－A轮4000万元融资，这是国内提供完整IaaS+PaaS平台化服务的一个信号，是中国云计算产业进入3.0阶段的重要标志。本轮融资由专注于技术驱动的投资机构云启资本、晨兴创投等参与投资，融资金额规模达4000万元人民币。作为投资方之一的云启资本，是一家技术驱动的投资机构，专注于云计算及大数据、智能硬件、金融科技和企业间交易服务（B2B）的早、中期投资的创投基金。另一家投资方晨兴创投，曾经成功投资小米公司、携程、搜狐等公司。 CloudIn云英成立于2015年9月，核心技术团队来自Google、百度、腾讯、AWS，以国际成熟技术衍生云英产品，创造中国业界首家具有国际水准架构的IaaS+PaaS云服务平台。云计算正在成为软件部署的默认选择全球云计算应用进程突飞猛进，正在变得无处不在，Gartner今年六月发布的数据显示，自2011年以来，基础设施即服务（IaaS）市场的收入每年增长超过40%，预计一直到2019年每年增...

2017-09-04

468

本文讲的是抓住云机遇编排工作搞定复杂IT工作流，业务处理往往包含一系列应用并涉及多个业务单元之间的相互协调。在云计算环境，我们将该过程称为编排，它涉及少数非常关键的因素。为了设计私有云上的编排，IT团队必须管理服务器运行时间，指导应用中的进程流，处理典型工作流中的异常。对于简单应用的需求，自定义脚本可以充分地设置基本编排。脚本就可以实现隐藏在业务逻辑背后的工作流。举个例子，当数据文件被写到临时目录时，数据库加载脚本应该运行一次。同样你的云工作流也可以会变得很复杂，随着你忍不住地向编排脚本中添加更多的逻辑。打个比方，你可能需要添加逻辑以确保一些进程在其他进程开始前完全执行成功。此外，你可能需要修改运行在其他服务器上应用中的错误。这样的方式可能会很快地变得不可管理——随着进程数量的增加，进程间的依存性将变得越来越难以跟踪。管理解耦的云工作流减少来自管理多种云应用(不得不共同使用)的挑战的一种方式就是，最小化应用间对直接连接的需求。举个例子，不要假设在某事件发生后进程A将被进程B调用，你可以编写进程B将数据写到消息队列，显示事件已经发生，同时包括所有相关数据。这个例子...

2017-09-04

537

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。