如何设计可管理移动云服务安全架构？.docxVIP

PAGE 1 PAGE 1 如何设计可管理移动云服务安全架构？  云计算已在资源机敏性方面掀起了一次变革，与此同时已获授权的移动用户们也已在活动点机敏性方面掀起了一次变革。因此，那些构建自己云计算的服务供应商们必需应对好这两次变革，尤其是两者的交集部分。  云计算已在资源机敏性方面掀起了一次变革，与此同时已获授权的移动用户们也已在活动点机敏性方面掀起了一次变革。因此，那些构建自己云计算的服务供应商们必需应对好这两次变革，尤其是两者的交集部分。  提高对移动云计算的掌握是从制定应用端开发人员计划开始的。运营商可以建立他们自己的开发人员计划，但他们可能会发觉支持各种不同的移动平台将是一项特别繁重的工作。大多数的供应商都有兴趣在他们的基础设施上创建移动服务的托管组件，而不是在手持终端上托管它们。这里最大的问题是供应一组供开发人员使用的统一应用程序接口（API）。  移动云服务始于标准  开发人员可以使用API开发他们的应用，通过API也可以把这些应用开放给移动设备或者其他的基础设施应用使用。设置标准能够让开发人员在移动应用或移动浏览器中使用移动API（例如恳求和响应所使用的REST和XML），这将使他们更易于实现移动云服务与设备的整合。  设置标准还将有助于供应商构建一个鼓舞团队协作和组件重用的开发人员社区。移动标准还能够实现管理工具和安全工具的整合，这将使供应商的整个应用系统更易于支持用户，并表现出更高的可信度。  在移动设备管理中识别云计算供应商的角色  下一个关键步骤就是为企业和消费者供应一个明确的机制以支持移动设备管理（MDM）。许多运营商都把企业使用移动设备和云服务视为他们的一次大机遇，这是因为这是最不易受到设备制造商影响的。  最好的移动设备管理策略将涉及手持终端中的托管移动设备代理功能，它需要得到设备制造商的支持和选购方的同意。这个代理能够监控设备、通知不寻常状态的全部者、在应用上实施政策以及为企业用户应用文件。  当有一个“磁性”应用能让移动设备代理更具吸引力而不是入侵性时，移动设备管理代理就能够以最佳工作状态运行。对于以企业客户为目标的移动云计算应用来说，安全和管理功能可能是特别具有吸引力的，这些企业客户也会重视和认同针对BYOD方案使用虚拟化技术来区分企业和消费者身份的服务。  我们的想法是创建类似于用作服务器的虚拟机，但将它们主要用于区分两种身份。这个机制的工作原理与服务器虚拟化是一样的，但它们各自的目标却不相同；它更多地是提高隔离而不是使用。对于消费者来说，最值得信任的杀手级代理软件应用包括特别交易通知、帮助找到丢失或被窃的设备、病毒扫描以及掌握潜在的风险特征，如位置标记或基于位置的服务。  对于供应商来说，最终的和可能最终的差异点是移动云安全和管理。现在的用户已经在开始担忧移动设备上的GPS功能是否会泄露他们的个人隐私信息，他们都特别关注供应商是否会依据用户位置和他们的活动信息而侵扰隐私。然而，用户也正越来越依靠于移动设备，当他们的设备丢失或发生故障时，他们会变得异常焦虑。  除了需要标准来对移动云应用进行一般性地开发与部署指导以外，从供应商宣扬和用户信任的受控应用工具中建立移动云计算服务的能力也是一个强大的竞争武器。