網(wǎng)絡(luò)安全始終是互聯(lián)網(wǎng)上關(guān)注的一個熱門話題,,但卻從來沒有得到一個滿意的答案,而隨著科技的進(jìn)步,,網(wǎng)絡(luò)安全也變得尤為重要,,企業(yè)家們都戰(zhàn)戰(zhàn)兢兢地瞪大了眼睛,生怕哪天自己的數(shù)據(jù)不翼而飛,,而在目前一種新的技術(shù)也飄進(jìn)了國內(nèi),,擊起互聯(lián)網(wǎng)產(chǎn)業(yè)不小的漣漓,也更是將安全問題推到了虎口,,服務(wù)商也不得不采取必要的防護(hù)措施了,。那么這項(xiàng)技術(shù)被稱之為云計(jì)算。
為什么稱之為云計(jì)算,,我的理解是用戶將數(shù)據(jù)全部放到第三方的數(shù)據(jù)庫,,無論何時何地只要有網(wǎng)絡(luò)和電腦,那么用戶便可從數(shù)據(jù)中心調(diào)用自己的數(shù)據(jù),。也正是因?yàn)椴幌迺r間和地點(diǎn),,猶如站在一片巨大的云下,所以我們將數(shù)據(jù)中心描述成云,,那么這種數(shù)據(jù)處理技術(shù)我們則稱之為云計(jì)算,。那么,在我們將數(shù)據(jù)放在數(shù)據(jù)中心的同時,,由此也給用戶帶來一個巨大的安全挑戰(zhàn),,使用者如何信任第三方數(shù)據(jù)庫的安全性,數(shù)據(jù)中心又如何保障使用者數(shù)據(jù)的安全性呢?讓我們不禁想到當(dāng)今現(xiàn)在網(wǎng)絡(luò)上流行的一句話“元芳,,你怎么看?”,。
那么關(guān)于云安全的問題在前不久就發(fā)生過這樣安全事件,在今年的8月6日,,盛大無錫機(jī)房提供云主機(jī)業(yè)務(wù)的宿主機(jī)物理磁盤故障,,導(dǎo)致數(shù)家用戶使用的云主機(jī)隨即宕機(jī),業(yè)務(wù)中斷,。事件的導(dǎo)火索便由此而來,。接下來,盛大在其新浪官方微博上發(fā)文表示歉意并告知用戶應(yīng)該自行做好云主機(jī)外的數(shù)據(jù)備份,。8月8日,,更多媒體和業(yè)內(nèi)人士開始關(guān)注此事,并對盛大云事故及云主機(jī)行業(yè)的發(fā)展展開討論,。在最后盛大云再次發(fā)布公告,,宣布今后將永久免費(fèi)為云主機(jī)用戶提供15G空間用于數(shù)據(jù)存儲和備份作為補(bǔ)償,。
在原本就危機(jī)四伏的互聯(lián)網(wǎng),這樣事件的發(fā)生更是讓用戶忐忑不安,,在選擇服務(wù)商時對數(shù)據(jù)安全性的關(guān)注性也逐漸排到了首位,,其次,再來看服務(wù)器的質(zhì)量與帶寬條件,。那么,,對于為用戶提供云主機(jī)的服務(wù)商來說,首先要確?;A(chǔ)構(gòu)架的安全性,,其中包括了數(shù)據(jù)中心物理設(shè)施的安全,、接入網(wǎng)絡(luò)環(huán)境的安全,、虛擬平臺的安全以及應(yīng)用程序的安全性。除此之外,,在用戶使用云主機(jī)的過程中,,包括前期主機(jī)環(huán)境搭建、業(yè)務(wù)運(yùn)營等環(huán)節(jié)可能出現(xiàn)的安全問題,,服務(wù)商也應(yīng)具備必要的防護(hù)措施和解決方式,。
在現(xiàn)在的云主機(jī)市場上,局面異常的混亂,,大部分的云主機(jī)服務(wù)商是宣傳大于技術(shù),,在鋪天蓋地的廣告投放下掩蓋了技術(shù)實(shí)力,因此很多的技術(shù)商也只好一聲嘆息后不再將大筆的資金花費(fèi)在設(shè)備升級或技術(shù)的提升上,,而是也加入進(jìn)這場廣告的角逐中,。更令人無奈的是,各類主機(jī)的市場推廣和廣告宣傳上也只是落在了云主機(jī)技術(shù)的特性上,,例如按需付費(fèi),、數(shù)據(jù)在線轉(zhuǎn)移、負(fù)載均衡等等,,并隨意地?fù)炱鹨粌蓚€特性就拿來和傳統(tǒng)的服務(wù)器租用,、主機(jī)托管、VPS,、虛擬主機(jī)PK,,然后高呼大獲全勝。市場上只有少數(shù)幾家公司愿意在云主機(jī)安全性上做出努力和宣傳,,例如北京中云融信,、萬網(wǎng)等幾家云計(jì)算研發(fā)企業(yè)。而中云融信作為行業(yè)內(nèi)同阿里,、盛大國內(nèi)同一批的研發(fā)商,,在云安全上所做的投入要更為出色一些,。
據(jù)悉,早在前年中云融信就聯(lián)合山石科技公司就對網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)做了全面優(yōu)化和安全防護(hù);在硬件防護(hù)上,,從網(wǎng)絡(luò)端口開始,,云數(shù)據(jù)中心就與著名安全廠商山石科技合作,構(gòu)建了三重物理防護(hù),,確保把90%的非法訪問過濾掉,。在軟性防護(hù)上,中云融信為客戶提供所有正版軟件,、對所有的操作系統(tǒng)都進(jìn)行了正版化,,對IP地址也進(jìn)行了VLAN劃分,對每臺云主機(jī)做安全策略,、殺毒軟件,、防火墻等傳統(tǒng)單機(jī)安全防護(hù)一步到位。
在今年中云融信又花費(fèi)大力氣將他們的數(shù)據(jù)中心的全部服務(wù)器進(jìn)行了二次升級,,再次提升了了硬件安全的防護(hù),。除此之外,近期與服務(wù)器安全狗又正式建立了合作,,建立了將集服務(wù)器安全防護(hù)和安全管理整合為一體的防護(hù)措施,。通過與安全狗的合作對服務(wù)器系統(tǒng)進(jìn)行了優(yōu)化、服務(wù)器漏洞補(bǔ)丁的修復(fù),、服務(wù)器程序守護(hù),、風(fēng)險帳號掃描、DDOS防火墻,、ARP防火墻,、安全策略設(shè)置以及郵件實(shí)時告警等達(dá)到多方面的防護(hù),為用戶在服務(wù)器運(yùn)營過程中提供完善的保護(hù),,使其免受惡意的攻擊,、破壞。
但即使做到如此萬事俱備的服務(wù)商也不能完全保證數(shù)據(jù)的100%的安全性,。因?yàn)閿?shù)據(jù)中心猶如銀行,,使用者將自己的價值數(shù)據(jù)存入銀行,那么面對如此富饒的銀行必然會受到違法者窺視,,但是我相信在做到像中云融信所作出的防護(hù)程度下,,那么它的發(fā)生幾率幾乎為零。所以,,能回答云安全問題的答案也許并不是一個百分百的避免攻擊或防護(hù)的方法而是態(tài)度,,而是一種對客戶負(fù)責(zé)、誠信的態(tài)度,。