说三道四技术文摘-感悟人生的经典句子
说三道四 > 文档快照

云中保障数据安全及完整性必须防范的遗留问题

HTML文档下载 WORD文档下载 PDF文档下载
数据安一直是IT世界不变的热点,现今更成为了企业迈向云端的首要考虑问题之一。然而新的计算模式发展至今又有哪些问题一直存在,并且未得到妥善的解决?又有那些复杂性参与其中致使这些数据安全隐患一直得不到解决?

数据的安全一直是IT领域的热门问题之一,各种数据泄密、偷窃已屡见不鲜。将数据托管于云服务更是使数据安全之战愈加激烈,Preetam Choudhary在Dzone上发表了一遍关于云计算遗留数据安全问题的文章;其中涉及法律的差异/不完善、公网的数据传输、数据完整性隐患、以及公有云特有的来自“邻居的影响”等等。

以下为译文:


云计算带来了便利与成本效益的同时,也带来了不得注意的安全隐患。云计算安全隐患一般出现在供应商端,而云供应商也在使用多样的安全措施来了解决这些安全问题。用户们通常会默认的去相信供应商会妥善的保护好数据的安全及隐秘,在不知不觉中放弃对数据安全的维护。基于对云安全的担心,有不少公司投入了私有云的怀抱;然而尽管这样,也不能肯定数据在防火墙的保护下就会达到绝对的安全。

隐私、数据安全和数据完整性

隐私问题从云架构出现就开始存在,并且一直未得到妥善解决。其中一个原因是每个国度针对服务器中数据请求的隐私有自己的规定,因为数据所有者可能和服务提供者不在同一国家。尽管云供应商有义务保护数据的绝对安全,然而在有些法律法规下不管用户是否准许,供应商还需要给予官员对数据的访问权。另一个令人烦恼的原因是:法律没有修订被保护所有类型数据的安全,可能只对私人的文本或者是电子邮件信息起到保护。不幸的是,数据安全还受到存储位置上的威胁。如果法律上数据可以访问,官员还会把手伸向同一个磁盘的其它用户数据造成附带损失。

云中的数据机密性

另一个有争议的问题是即使数据经过加密,云服务供应商也可能访问到数据,这样的数据可能被随意的访问和操作。

数据流安全

云环境下,数据一般都通过互联网进行流传输。如果数据通过安全的“https”渠道,那么它将会很安全。然而如果数据在公网下传输,数据包就有可能被窃取 —— 尽管经过加密。此外,鉴于云中的数据会被频繁的访问,数据损坏和黑客截取的几率往往会增加。

IaaS、SaaS、PaaS,各有各的问题

云计算有3中服务模式:IaaS、PaaS、SaaS,每一个都存在尚未解决的缺陷。举个例子:SaaS网络化部署桌面应用程序环境下相同的软件,而开发者尚未编写阻塞漏洞和渗透防护的安全编码。

服务水平协议

云供应商有着自己的服务水平协议进行自己的运营方式,这些SLA可能并不能满足用户对于安全需求。

这里存在很多争论以及未解决问题,比如:共享物理、逻辑资源以及审计和评估相关。一旦因为共享相同磁盘资源的用户因为法律诉讼被封锁时,这里没有任何机制来保障数据。当用户终止服务时,服务供应商是否又拥有机制来保证数据完整。当然永恒不变的问题就是服务供应商是否能一直存活。只要用服务供应商倒闭,用户就必然担心其数据的安全。

当然存在许多问题被一定程度上或者完全的解决,随着云服务的扩张,也必然会诞生新的问题;然而当下用户必须要对购入的云服务进行详细的审查,在使用中更要步步为营。

原文链接: Some Unresolved Security Issues in Cloud Computing (仲浩/编译 王旭东/审校)

欢迎关注@CSDN云计算微博,了解更多云信息。

搭载FusionCube,HANA内存计算助力实时运营 叫板Google,VMware15亿美元收购AirWatch强势布局物联网 2014年IT企业招聘调查报告:外资企业招聘规模偏大、技术人员比重高 小机器人Ozobot:Maybe,我也有禅意 Google 4亿美元收购人工智能初创公司DeepMind 加入初创企业前,自问四个问题 King.com维权 上演“贼喊捉贼” 淘宝:HBase Bulkload bug修复及patch提交 Google的“机器人情结”:两次合计36亿美元的人工智能收购 挑战谷歌、抢占新兴市场,百度进军泰国、巴西和埃及市场 《近匠》第8期:Unity——不再仅仅是游戏引擎 Colours:移动应用的开源“美颜相机” 微信红包活动:用户疯狂中的腾讯“阴谋” 预测2014年最热门的IT职位及年薪 智能手机有隐私?Facebook可阅读Android用户的短信内容 苹果2014年Q1财报:iPhone、iPad 销量创纪录 3D打印:鞋垫也玩私人订制 与Google Glass抗衡,三星将推Galaxy Glass 进军移动?任天堂欲推iOS、Android版超级玛丽 回顾2013:云计算的夏天 微软最终加入OCP阵营,开源其云服务器设计 Docker:集装箱式“运输”在软件上的实现 《近匠》第09期:ShareSDK——专注社交分享工具 苹果车载iOS系统iOS in the Car界面被曝光 支撑过万亿音乐事件的数据分析系统 Facebook运维内幕曝光:一人管理2万台服务器 《近匠》第10期:友盟——开发服务平台化 LinkedIn耗资1.2亿收购数据驱动招聘服务公司Bright 谷歌推视频会议硬件产品Chromebox 基于Chrome OS 文件上传组件导致Apache DoS安全漏洞 EA,你是来拉仇恨的吗? CPU拨了会不会叫的啊。内存和显卡拨了不会有声音,一定是主板有问题吗? 我的程序都关闭了,可是为什么进程还存在,我用了多线程的? 呼救高手--急:在线等待帮忙--怪异啊! 急!在线等 浏览器关闭事件----急,谢谢 各位大虾帮帮忙!!!必有重谢!!! 求助二维数组排序问题? 那里有Delphi下载啊? 下面的代码总出错 如果指针被阉割掉以后... 哪位提供一点关于开发小型dbms系统的odbc驱动程序的资料啊? 探讨DMBS??? 关于数据库操作一问? ***禁止重复登录?*** cout流的执行方式问题!请高手回答!不胜感激!!! 欢迎广临(API打印)CDC if (know && 高手) 值得讨论 else 有收获的; 在线等候 咋再MS SQL中实现这个查询? 通过ADSI验证用户登录的问题。 寻找控制面板编程方法 怎么判断类是否存在? 能通过网络修改其它机器的IP地址么?请教各位大侠,在线等!!! 求一段代码:如何得到硬盘的物理系列号,可以用来做为本机唯一标识! 在c++builder中怎样控制excel图表(急!!) 请问如何注册控件并调用、???谢谢 delphi连ACCESS怎么连,具体点。 一道有关类的习题 关于FORM使用的问题,请高手帮忙!!!!!!!!!! 有一个问题! ADOCommand 的问题 如何执行资源中的EXE文件!高手帮帮忙! 根据年份和月份得到天数? 水晶报表问题 请问用DELPHI做电子商务网有什么好书介绍? 数据库序列中表示当前值是???? 怎样通过数据库的内容,让复选框自动选择选上~~~~~~~~~是多选题来的~~~~ 青铜锁,情同锁 win2003接口问题 一个关于数据填加的问题! 我只有这30分了,一个高难度问题要向大家请教(关于创建及放弃)! 经常在别人的com代码里看到这段代码,做什么用的? 初学windows编程,有几点不明白的地方,请教各位 WinForm.cs(405,6): error CS0122: 不可访问“System.Windows.Forms.ProgressBar.value”,因为它受保护级别限制!!!!!这个错误提示 win2000server问题 那位大虾讲解一下,weblogic+jbuilder7+oracle的整合。给分 恢复数据库,怎样将数据库的连接全部断开? 请问西门子的哪些款手机可以直接识别AT指令?(在线等,马上给分) SQL SERVER数据库,这个语句太复杂了,实在头疼,谁能帮帮我啊 JSP连接DB2的问题 如何在WORD中发信??求助ing ... 一个关于对话框的问题。 《最后一颗子弹留给我》连载 在哺育子代时期,雌家兔体细胞中高尔基体数量较多的是1 神经细胞 2 心肌细胞 3 乳腺细胞 4 红细胞讲清楚了, 刺激与兴奋度为什么有的刺激重复多次后,反映会越来越强烈 如:习题越做越快有的却能使反映越来越弱 如:第一次时很兴奋 后来就慢慢习惯了 离体神经纤维与体内自然神经纤维接受刺激和产生神经冲动的区别与联系 激动与冲动是近义词吗 茫茫宇宙,你怎么就生活在地球呢 中国海陆面积加起来一共多少平方千米? 生物圈是厚度为___千米左右的圈层,包括__,__,__. 生物圈的厚度为20千米左右 包括~的底部______的大部和___的表面 干涸的近义词,急 干涸,持续的近义词 干涸的近义词 俄民调:超六成民众认为俄中存在多方面纽约华裔因“眼红”杀害表哥一家五口被印度拟发生火星探测器 欲争亚洲第一禁化武组织称叙利亚提交销毁化武初步计叙问题特使将抵达叙利亚 筹备日内瓦国温州一名老人公交车上突然离世调查称中国户籍城镇化率27.6% 七安倍声称不容中国”武力崛起“义乌德胜岩成“垃圾场” 志愿者一小时山一菜场查扣100斤河鲀 虽然鲜美但公司不慎给离职员工打了十倍工资 打工昌吉边防辖区涉爆案零发生食药举报分三等 最高奖励30万清洁工调岗首日坠楼 被疑偷钱 以证清2014年5月15日航道规划须进一步明确法官“越界”首次掌槌司法网拍全国检察一季度查办贪官超万名2011 2020年,成都中心城区建电信成都分公司:新资费标准下周出炉北京停售五种不合格食品《天上的菊美》在蓉举行观摩会
备案号:鲁ICP备13029499号-2 说三道四 www.s3d4.cn 说三道四技术文摘