亚马逊酝酿推出可管理加密服务 云安全问题已经解决?

来源: TechTarget中国原创
2010/3/15 11:24:49
据报道,亚马逊正在考虑为AWS增加一项可管理加密服务,为云计算用户提供另一层访问控制功能,从而有效的防止黑客入侵。

分享到: 新浪微博 腾讯微博

据报道,亚马逊正在考虑为AWS增加一项可管理加密服务,为云计算用户提供另一层访问控制功能,从而有效的防止黑客入侵。

AWS安全专家Steve Riley使用其在RSA大会上的演示资料来解释Simple Encryption Service(简单加密服务)的概念。用户可以发布一个API呼叫,生产一个访问数据所需的密码,而这一密码会被存储到AWS的HSM(硬件安全库)或重要存储单元中。

“你们会使用这一功能吗?”Riley询问在场的听众。现场大约200人中只有少部分人举手表示愿意。如果说这次讨论时面向AWS用户,这一数据应该会高一些。

Riley表示,他听说许多用户都对类似的服务很感兴趣。“那我们究竟该怎么做才能让这种可管理加密服务更好的为用户服务呢?”他问道。

针对其云计算服务,亚马逊已经提供了两种鉴定,这还不包括最近的SAS 70 Type II认证。然而,CloudScaling创始人兼分析师Randy Bias表示,对于那些比较谨慎的企业IT工作站而言,这还远远不够。

会后,听众中的众多安全专家聚集在一起,讨论着Riley所提出的这种服务模式的不足。或许这也正是Riley所希望看到的结果,他们也许只是想发出一个信号,表示亚马逊正在努力让其基础设施和服务变得更加透明。因为业内外过去一直在批评亚马逊的业务透明度不够。

来自一家知名在线支付服务公司的一位安全专家表示,HSM并不能完全解决问题,也很难推广开来。他建议AWS将密码服务器建在内存上,而不要建在硬盘上。这样在访问HSM的时候就需要提供一个路径语句,来生成用户所需的Key。

Cloud Security Alliance(云安全联盟)执行总监Jim Reavis表示:“我们的确需要一些这样的想法来推动这个行业向前发展。”

云安全总结

Riley表示,总的来说,这个行业需要转换一种新的安全模式,这一模式不能基于用户地址和身份,而是要基于密码和签名、SLA、以及审核通过的安全标准。

他表示,AWS一直在关注CloudAudit.org,对加入云计算安全联盟也很感兴趣,只要它不“反对技术革新”即可。

在Reavis和Riley发言休息期间,一名来自CompTIA的发言人站起来表示,所有的云安全问题都已解决。

“所有的问题都已被解决了,我已把所有的东西都记下来,我会把这些东西发给CompTIA,”这位发言人称,“至少我们一开始关注这一问题。”

但Reavis并不赞同这种观点:“那些认为所有问题都已解决的人,事实上是误入了歧途。”

责编:王立新
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
IT系统一体化时代来了

2009年Oracle 用Exadata服务器告诉企业,数据中心的IT服务一体化解决方案才是大势所趋,而当前企业对大数据处理的..

高性能计算——企业未来发展的必备..

“天河二号”问鼎最新全球超级计算机500强,更新的Linpack值让世界认识到了“中国速度”。但超算不能只停留于追求..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map