云计算可以有效地帮助企业降低运营成本,但是云计算的安全问题所构成的威胁也是值得争辩和思考的
|
在近日的“云灾备与云存储安全论坛”上,长江学者、北京邮电大学信息安全中心主任、灾备技术国家工程实验室主任杨义先教授做了题目为“全球信息安全的六大战略错误”的主题演讲,以独特的视角剖析了信息安全领域存在的六个重要误区,并提出了自己的解决思路。杨义先教授从业信息安全近三十年。
我们知道,要架构你的虚拟化数据中心或云环境并不是件容易的事。当你在打造自己的环境时,你会寻找可以互相搭配的各种重要元件。安全性只是这些元件之一,当然它是关键的一块!但它只是其中的一块,它需要跟你的整体基础设施相结合。要如何知道你的安全性是适合的?
任何合规方法都将需要包括IT部门在内的整个组织参与。外部供应商所承担的角色需要仔细思考,承担将其直接或者间接纳入治理的责任,并在用户组织内清晰地实现分配。
虚拟化可以大幅降低服务器能耗。但是,如果供电和制冷基础设施仍保持未进行虚拟化前的状态,则会导致PUE(能源利用率)恶化。以可扩展供电和制冷解决方案,通过对新负载“按需规划”,可显着降低这些低效表现。
云是一个包含大量可用虚拟资源(如硬件、开发平台及I/O服务)的资源池。这些虚拟资源池可以根据不同的负载动态的重新配置,以达到更优化的资源利用率。
云安全是阻碍大规模采纳云计算的最大障碍。为了确保云是安全的,需要将其作为技术的下一步进化来对待,而不是将其视为一次需要彻底改变安全模式的革命。
有机构调查了全球活跃的2700家软件开发商后得出的报告显示,目前,有84%的开发商和企业表示正在打造与云计算相关的应用,而云计算技术的一个重要应用领域就是移动通信。云计算已经作为下一代计算模式全面进入实践应用阶段。各国政府纷纷推动主要厂商围绕云计算重新布局,创新平台、产品与应用不断涌现,越来越多的数据和应用在向云计算迁移。