云计算面对越来越多的安全问题 .pdfVIP

云计算面对越来越多的安全问题 云计算以其廉价、快速、弹性、共享等特性受到越来越多企业的 青睐，但来自于许多专业调研机构的报告都显示用户采用云计算的最 大顾虑是云计算的安全问题。众多企业都认为云计算的资源共享会涉 及很大的安全问题。 中国医药集团信息化专家组组长、信息部主任雷万云博士曾经在一 篇文章中指出，任何信息化建设都存在着安全问题，安全问题在云计 算产生之前就存在，没有必要单独把这个问题扩大化。并给出了建议： 对于企业私有云，在传统的信息安全管理技术基础上，再利用一些新 发展的云安全技术是完全可以的，因为整个运作是在企业的防火墙以 内的。而对公有云，整体安全情况则需要逐步完善。各方逐步完善、 规范SLA服务等级协议来确保用户的利益得到保障。 谈及 IT 系统安全，通常会想到诸多设备。但对于企业来说实质上 的需求是业务安全，不是设备，也不是软件或其他什么服务。企业真 正需求的应该是能理解业务，并将安全与业务相融合的业务安全管理 运维。而如身份认证、安装补丁、漏洞扫描、系统评估，配置核查等， 乃至对相关安全事件的响应等等均是其中的实现方式。而目前这些实 现方式却占用了企业大部分精力，使企业没有精力去规划业务和安全 策略的融合。 移动化、云计算这些技术趋势使企业的IT 系统越来越复杂。业务