正确看待云服务用户面临的数据安全挑战-低调大师

正确看待云服务用户面临的数据安全挑战

2017-08-01 485

用户(包括个人和小企业)应该对于他们私人或组织的信息拥有绝对所有权。隐私和安全风险对部分个人用户和小企业来说，还是一个至关重要的问题。因此，公有云服务应保证用户的数据安全。但实际上，云数据中心，尤其是海外数据中心存在用户数据丢失的危险。

1、数据所有权和安全性

用户(包括个人和小企业)应该对于他们私人或组织的信息拥有绝对所有权。隐私和安全风险对部分个人用户和小企业来说，还是一个至关重要的问题。因此，公有云服务应保证用户的数据安全。但实际上，云数据中心，尤其是海外数据中心存在用户数据丢失的危险。

一方面来源于海外服务器所在地域的政策风险。例如，2014年4月，微软被迫交出存储于海外服务器上的数据。继美国政府要求访问其存储在都柏林服务器上的邮件遭到微软抵制之后，纽约法庭对这家科技巨头做出了不利裁决。这件事也为任何一家采用美国云提供商的企业敲响了警钟——客户的数据，可能被随时调用。

另一方面则是来自网络不稳定的风险。2014年11月2日，据用户反映腾讯云出现了6分钟速度变慢。腾讯回应故障原因是运营商网络信道阻塞导致上海和广州机房网络抖动，并非机房本身硬件故障。11月13日，阿里云因光缆受损突发网络故障，不少接用阿里云服务器的P2P网贷平台无法打开网页。阿里云公告称，当天9时50分的网络故障确认由于杭州市政施工导致运营商光纤受损，经过抢修于10：16分网络恢复后，于10：31光缆再次中断，10：35恢复。

2、越来越多的恶意攻击

随着企业向云计算平台的迁移，基于非法目的的恶意攻击越来越多。相对于以前用户IT系统的独立性，云平台被攻陷后，公用同一虚拟资源的厂商用户对平台的安全性更加担忧。与此同时，对于使用同一平台的其他云应用服务供应商而言，也产生了联带性的信用危机。

2014年6月，使用亚马逊云服务，提供基于Web的SVN和Git托管服务提供商Code Spaces，在遭到DDoS攻击后宣布停止运营。黑客通过AmazonEC2服务攻击了Code Spaces，攻击者设法删除了所有该公司托管的客户数据和大部分备份，最终使得Code Spaces倒闭，同时crm供应商AutoTask的日子也尤为艰难，业务量一路下滑。

3、云服务封闭性，不平等议价能力

传统ICT技术以及其他服务相对封闭，用户与厂商信息不对称，因此用户选择产品的时候往往难以评价，进而做出更适合的选择。

云服务领域同样存在这种隐患。由于很多用户和小企业对云供应商所使用的专业术语和条款不甚了解，他们对恰当采用云服务并没信心。因此，对于用户和小企业来说，在与云服务供应商签订合同的时候，很可能并没有弄清云服务有哪些潜在风险，一旦出现问题，难以得到满意的服务。

4、云体系存在壁垒，数据迁移困难

云服务的优点是性价比高，传统企业使用云服务从传统IT部署模式向云部署进行系统迁移，信息化成本比较低。但是一旦企业已经使用云服务平台，计划向另一云服务平台迁移就可能遇到数据迁移的困难。

由于当前缺乏统一的云服务标准，云计算服务商构建系统的体系存在差异，因此用户迁移数据需要分别与两边云服务商协调，通过双方云服务商的协同，逐渐转移数据。

当前从一名供应商处将数据转移到另一名供应商处的过程缺乏透明度，不利于用户和小企业采用云服务。用户和小企业锁定供应商或服务供应商，对数据迁移存在极大隐患。一旦供应商无法提供服务或用户需要根据业务需求选择更适合的云服务平台，需要进行数据迁移时，用户需要付出更多的资金、时间、人力。

本文作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/187681

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云成国内CIO首选云计算

云计算已经成为IT的标准配备，而企业CIO又是如何看待云计算?4月21日发布的一份报告显示，在十多家企业最常用的公有云供应商中，阿里云以84.62%的支持率成为最受CIO欢迎的云服务厂商。一些传统IT设备服务商占有率走低，部分国际巨头甚至消失在CIO视野里。由ITValue和ValueResearch联合展开的《IT决策者投资与生存状态大调研》发布了上述结论，在对国内469位企业的CIO进行调查后，阿里云以84.62%的支持率居冠军地位，随后则是微软Azure、腾讯云、VMware三家。而平时如雷贯耳海外云服务厂商出现水土不服。亚马逊AWS的支持率只有15.38%，IT蓝色巨人IBM仅仅只有7.69%的市场支持率。更让人惊叹的是，谷歌、甲骨文和雅虎三家已经完全消失在国内主流CIO的采购视野中。纵观13年和14年两年的数据，采用云计算的企业最爱的云服务也有所不同。2013年，企业最爱的云服务为SaaS，到了2014年，CIO们的最爱又变成了IaaS。这表明云计算在未来一段时间里还将由IaaS唱主角。CIO们使用云计算主要用于处理CRM(53.85%)、主机空间(46.15%)、电子邮...

2017-08-02

636

云计算已经不是什么新鲜事了，如今它的技术地位能和当年DOS的大行其道相媲美。然而，如果你从未接触过云计算，那么以下几点需要你格外重视： 1、只选对的，不选贵的用多少买多少，是云计算的最大特点之一。不必担心未来业务会扩大到什么程度，云计算的弹性计算能够实时扩展计算资源。曾经有人在一个小时里面租用几百台服务器来进行数据处理。当然，他只需要支付1个小时的费用，就好了。美国有个奢侈品推荐的网站，每天晚上租用大量的云服务器，对大量的网页信息、用户的浏览信息进行分析和统计，然后在早晨向他们的客户提供非常个性化的推荐信息。所以云服务器，够用就好。云代表的是一种高效的未来。 2、近水楼台先得月在选择云服务器所在的Region(地域)时，一般选择离用户群体近的Region，以提高访问速度。但并不是地理位置越近越好，首先要取决你的用户，如果你的网络产品是面向南方受众的，虽然你在华北地区，但也建议选择深圳等南方节点。其次，路由的差异还是很明显的，考虑到跨网络运营商和AS的数据交换，选择北上广这些国家级的互联网交换中心能避免不少麻烦。 3、请为你的明天着想人这一辈子无法避免的三件事：死亡、纳税和...

2017-08-02

478

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。