云安全仍是企业决策者最大担心
谷歌应用程序安全经理Eran Feigenbaum对于风险之事略知一二。你可能不知道,Eran Feigenbaum有着另一个身份 --兼职电视和舞台魔术师"Eran Raven".在魔术界,Eran Raven以蛇,蝎子,和刀片特技闻名。他曾经在NBC魔术师选秀节目《幻想大师》中,用射钉枪表演了俄罗斯轮盘,并在8月前往拉斯维加斯好莱坞星球酒店(Planet Hollywood)进行了为期5天的巡演。作为谷歌企业业务安全负责人,Eran Feigenbaum负责提高企业安全经理们对云安全的信任度,而魔术师的经历给Eran的日常工作带来了帮助。在计算机安全领域工作需要具备强烈的风险意识,Eran表示,“这和在舞台上表演射钉枪是一样的。”
如今,云计算是IT世界最热门的话题之一。随着谷歌,微软,亚马逊等行业巨头纷纷推出在线云服务,企业不再需要像从前那样构建巨型服务器舰队。云计算在企业软件开发人员和普通员工中反响巨大。有了云计算,他们可以不受时间和设备的约束,即时获取文件信息。
然而,企业决策者并没有完全做好准备来拥抱“云”,他们担心云服务会危及数据安全。市场调研公司IDC研究发现,只有不到三分之一的IT决策者认为云计算利大于弊,近四分之一的调查对象表示无法理解云计算的监管和合规问题,另外47%认为云服务具有安全隐患。
WebIntensive软件公司总裁David Bodnick第一时间看到了云计算的安全隐患。Bodnick说:“我们的一些客户已经察觉到了云计算的风险。”WebIntensive公司是一家为客户开发在线应用程序的纽约公司,其客户包括着名数据库LexisNexis,联合国,哥伦比亚大学等。搜索引擎Startpage是WebIntensive的客户之一。Startpage拒绝使用云服务,因为担心数据可能存储于远程服务器,而Startpage曾向用户保证不会存储其Web搜索记录。一家医疗保健信息公司想通过WebIntensive将云存储纳入其应用,但必须保证病人信息不会外泄,这就提高了15%的成本。Bodnick表示:“现在的问题是,我们之前并未考虑过云中托管应用程序的的安全问题。”
IT经理们表示,云计算为客户撑起了“保护伞”。这意味着,云计算让企业系统远离病毒和黑客,并且确保遵守电子邮件通信的相关法律政策。在旧金山和加利福尼亚州米尔谷的儿科医院SF Bay Pediatrics,医生使用Google Apps(谷歌应用程序)和在线文件存储服务Dropbox来共享患者信息。此外,他们可以通过iPhone来发送电子邮件,传输病人图片。医院首席信息官Andrew Johnson强调,医生不能在云中存储病情诊断或其他信息,因为无法保证在线服务能够遵守联邦隐私规定。Johnson说:“我们不会在云中存储任何信息。”
一些试用过云计算的IT经理们担心,云计算并不如自建系统那般可靠。今年4月和8月,亚马逊网络服务接连两次宕机,导致一些网站长时间关闭服务,例如全球最大的流媒体播放服务商Netflix以及智能手机应用开发商Foursquare。微软和谷歌的在线服务也发生过类似宕机事件,致使基于Web的电子邮件,文件共享和其他应用程序无法使用,影响波及大量用户。商业软件制造商SAP全球解决方案总裁Sanjay Poonen表示,这一系列的宕机事件引发了云计算信任危机,我们甚至不敢从云服务商手里购买所谓的必要程序。尽管SAP已于五月与亚马逊签下合作协议--利用亚马逊云服务运行部分企业级应用程序,但据Poonen透露,SAP还没有准备好将整个业务流程迁移到“云”。
云公司对客户的担忧表示理解。亚马逊网络服务副总裁Adam Selipsky说:“企业步入云端,意味着将以一种全然不同的方式来处理数据。”亚马逊,微软和谷歌纷纷表示,为了降低风险,他们在很多方面加强了安全措施,如数据中心的访问,信用卡交易中的个人信息保障以及抵挡黑客的防火墙。此外,比起许多企业自建系统,云服务拥有更高的安全系数。据谷歌声称,其Gmail电子邮件服务在2010年的正常运行时间接近99.984%,今年截至现在更是高达99.99%。Feigenbaum表示,这意味着,Gmail每个月的宕机时间少于5分钟,很少有企业能凭借自建系统做到这一点。
原文链接:网界网
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Docker 为 ASP.NET Core WebApi 应用程序生成 Docker 映像,创建容器并运行
1.使用VS2017新建ASP.NET Core WebApi项目 选择API启用Docker支持 2.为 ASP.NET Core WebApi 应用程序生成 Docker 映像,并创建容器运行 生成项目,将项目拷贝到E:\web\aspnetcore.webapi 目录下面,打开docker进入到E:\web\aspnetcore.webapi 目录,生成ASP.NET Core WebApi 应用程序生成 Docker 映像 docker-compose up 出现错误:解决修改 docker-compose.yml 和docker-compose.override.yml 的version为 version: '2' 再次执行: 等待执行完毕后查看镜像和容器 ,发现生成了一个aspnetcorewebapi的镜像,并且运行了一个容器 3.测试访问接口 博客内容仅代表个人观点,如发现阐述有误,麻烦指正,谢谢!
- 下一篇
云服务安全吗?美国政府用实际行动告诉你
许多人不敢尝试云计算和云存储,是因为从心理上觉得把自己至关重要的信息存储在第三方实在不靠谱,这其实就像我们经常看到的报道,某老太存了多少年钱放在床底被老鼠啃了一样,专业的事还是让专业人士来处理好一些。 不可否认现在的云服务提供商良莠不齐,但如果连亚马逊这样的服务商都靠不住,那么云服务就真的要完蛋了。这不,最近亚马逊就获得了美国政府的信任,其推出的AWS(amazon web services) GovCloud第一次将政府带入了云端。 AWS GovCloud只允许美国用户进行物理访问,这就断绝了来自美国以外“敌对势力”攻击的可能。而美国是最为重视网络安全的国家——没有之一。对于国内的黑客们,美国政府或分化或拉拢,有一千种办法将他们调教得欲仙欲死。 亚马逊表示,AWS GovCloud提供与其他AWS服务一样的安全级别,不过就另外支持了如 FISMA, SAS-70, ISO 27001和PCI DSS Level 1等一些安全认证机制。AWS 将为AWS GovCloud用户部署一些例如 Amazon Elastic Compute Cloud (Amazon EC2), Amazo...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS8编译安装MySQL8.0.19
- CentOS7,8上快速安装Gitea,搭建Git服务器
- CentOS6,7,8上安装Nginx,支持https2.0的开启
- CentOS关闭SELinux安全模块
- SpringBoot2初体验,简单认识spring boot2并且搭建基础工程
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- CentOS8安装MyCat,轻松搞定数据库的读写分离、垂直分库、水平分库
- CentOS8安装Docker,最新的服务器搭配容器使用
- CentOS7,CentOS8安装Elasticsearch6.8.6
- Red5直播服务器,属于Java语言的直播服务器