云计算发展需要突破网络安全关卡云和虚拟化

2013-08-30    来源:机房360    编辑:佚名
云计算运营服务由于缺少相应的国家标准,以往为保障国家信息安全针对外国企业和外国人的一些法规条款正在被规避和突破,数据在传输过程中正在部分地失去对控制。
  随着近几年云计算的快速发展,使得不少欧美国家认识到数据主权的意义,本国用户的数据和信息不应该被云计算服务商轻易转移到国外。但作为计算技术体系演进的新阶段,云计算时代的到来正在打破以往形成的产业格局甚至是政府监管的传统方式,特别是棱镜门暴露出来的数据安全问题尤其让人担忧。
  
  云计算运营服务由于缺少相应的国家标准,以往为保障国家信息安全针对外国企业和外国人的一些法规条款正在被规避和突破,数据在传输过程中正在部分地失去对控制。数据拥有者不知道谁能看到这些数据,是否拷贝了这些数据,65%的受访企业认为这是云计算的最大弊端。
  
  某些国家出于对国家安全的考虑,制订了许多有利于自己却损害他人信息安全的法令。如美国制定了外国情报监视法和爱国者法案均有意绕过了对数据合法拥有者保护的环节,使其情报机构可以任意查看数据合法拥有人的数据信息。特别是棱镜门的曝光,更把美国情报部门推上风口浪尖。有媒体称,美国政府将对中国网络设备巨头华为展开1年多时间的安全调查。
  
  2012年6月,国务院在下发的《大力推进信息化发展和切实保障信息安全的若干意见》中明确提出,严格政府信息技术服务外包的安全管理,为政府机关提供服务的数据中心、云计算服务平台等要设在境内。
  
  《华尔街日报》报道称,中国政府机构称将就安全问题对美国三大科技公司展开调查,三家公司分别是计算机和服务巨头国际商业机器公司IBM、存储设备公司EMC和全球领先的企业软件巨头甲骨文(Oracle)公司。这些企业在中国金融行业的市场占有有率超过50%,其安全性能可能给中国金融行业带来潜在的危机。报道还称未来几个月与中国政府打交道的美国科技公司或许还会遭遇更多类似的安全调查。
  
  有专家表示,中国云计算要健康的发展必然要解决云计算的安全瓶颈。云计算的安全首先是制定一整套国家云标准,规定一些基础的文件传输,存储,管理等方面的技术规范;其次是提升国产硬件和软的水平,有能力在关键部门使用国产化的软硬件,而不能完全依赖进口;再者要培养自己的云计算管理能力,现在的云计算服务是7X24运营,更重要的云平台是直接涉及用户信息和存储内容,如果只能雇用国外公司做服务和维护,则云安全就存在很多隐患。
1
3