數(shù)據(jù)保護(hù)成為云計(jì)算的首要問題

　　云計(jì)算的擔(dān)憂

　　對(duì)于云計(jì)算面臨的安全問題，SafeNet的調(diào)查報(bào)告顯示，88.5%的企業(yè)對(duì)云計(jì)算安全擔(dān)憂，占首位。一方面，安全保護(hù)被視為云計(jì)算廣泛使用的絆腳石，另一方面，它也可以成為云計(jì)算的推動(dòng)力量。在“云”模式下，通過找到一個(gè)有效的保護(hù)數(shù)據(jù)的方法，企業(yè)則可以將“云”模式所帶來的商業(yè)潛力最大化，從而在行業(yè)中保持持續(xù)創(chuàng)新和增長(zhǎng)。

　　然而，隨著云計(jì)算的普及，以及威脅的不斷增加，傳統(tǒng)的物理控制和管理方法不再有效。SafeNet中國區(qū)銷售總監(jiān)江星指出：“隨著企業(yè)內(nèi)部移動(dòng)設(shè)備日益增多，員工之間的互相協(xié)作日益緊密，企業(yè)與合作伙伴協(xié)作方式發(fā)生變革，企業(yè)業(yè)務(wù)與SaaS、Web 2.0等技術(shù)結(jié)合得越來越緊密的同時(shí)，導(dǎo)致外部網(wǎng)絡(luò)攻擊、非授權(quán)用戶的訪問對(duì)企業(yè)核心數(shù)據(jù)造成越來越多的安全威脅。”

　　與此同時(shí)，安全威脅的層級(jí)也在不斷提升。江星強(qiáng)調(diào)：“從黑客的外部侵害，到有組織的網(wǎng)絡(luò)犯罪;從外來者到企業(yè)內(nèi)部人員;從數(shù)據(jù)損失和身份信息泄露，企業(yè)所面臨的信息安全威脅隨著企業(yè)技術(shù)層級(jí)提升，更廣泛應(yīng)用的普及，相關(guān)規(guī)范的健全，強(qiáng)度也在不斷提升。”

　　威脅的目標(biāo)也更有針對(duì)性，根據(jù)相關(guān)報(bào)告，釣魚軟件的主要目標(biāo)是企業(yè)用戶。從Verizon公司所公布的《2009數(shù)據(jù)侵害調(diào)查報(bào)告》中可以看出金融服務(wù)業(yè)是最容易被網(wǎng)絡(luò)欺詐盯上的行業(yè)，在2008年93%的數(shù)據(jù)被盜與金融行業(yè)相關(guān)。

　　江星表示：“犯罪組織和黑客選擇有針對(duì)性的威脅對(duì)象后，通過復(fù)雜的攻擊技術(shù)，系統(tǒng)的結(jié)構(gòu)化工具，利用最新的系統(tǒng)漏洞，迅速發(fā)起攻擊，盜取數(shù)據(jù)、身份、知識(shí)產(chǎn)權(quán)等敏感信息。而企業(yè)還存在著低效數(shù)據(jù)保護(hù)，信息泄露途徑多樣等種種弊端。”

　　顯然如果企業(yè)想要在攻擊來臨之前，守好自家大門，勢(shì)必要首先了解企業(yè)自身的敏感數(shù)據(jù)包括什么?目前通過什么方法保護(hù)這些數(shù)據(jù)?這樣的方法和模式是否適合企業(yè)，是否能夠保護(hù)數(shù)據(jù)的安全?

　　數(shù)據(jù)防護(hù)貫穿云中

　　面對(duì)這些，SafeNet有清晰的認(rèn)識(shí)，近30年的基于安全技術(shù)的執(zhí)著探索。江星指出：“目前企業(yè)的數(shù)據(jù)類型主要包括三類：個(gè)人身份、支付數(shù)字和交易、知識(shí)產(chǎn)權(quán)。而存儲(chǔ)這些數(shù)據(jù)設(shè)備的孤島化，也使得傳統(tǒng)的安全措施面臨諸多挑戰(zhàn)，如安全策略混亂、安全政策制定和執(zhí)行脫節(jié)、來自虛擬化和云計(jì)算等應(yīng)用的挑戰(zhàn)等。這就需要企業(yè)面對(duì)安全威脅的變化，提供更合適的數(shù)據(jù)保護(hù)方法。”

　　“專注于貫穿信息生命周期的可持續(xù)性的數(shù)據(jù)保護(hù)，SafeNet公司以數(shù)據(jù)為中心的安全保護(hù)專業(yè)技術(shù)和產(chǎn)品會(huì)讓組織對(duì)數(shù)據(jù)安全問題感到放心，確保他們能夠?qū)��?shù)據(jù)可靠地遷移到‘云’中。”云安全聯(lián)盟聯(lián)合創(chuàng)始人Jim Reavis說。

　　江星解釋說，SafeNet應(yīng)對(duì)云計(jì)算安全挑戰(zhàn)的數(shù)據(jù)保護(hù)方案，貫穿于云計(jì)算整個(gè)信息生命周期各個(gè)環(huán)節(jié)，包括：保護(hù)用戶身份，應(yīng)用程序和服務(wù)器，確保交易的安全執(zhí)行，在數(shù)據(jù)建立、訪問、共享、存儲(chǔ)和傳輸整個(gè)過程中，確保數(shù)據(jù)的安全，確保關(guān)鍵數(shù)據(jù)通信路徑的安全。

　　SafeNet的以數(shù)據(jù)為中心的智能安全方案，貫穿在整個(gè)信息生命周期中，為數(shù)據(jù)提供持續(xù)性的保護(hù)，并不斷滿足云交付模式下的需求——包括從SaaS模式、私有云到公共云以及混合云模式的需求。

　　總之，這些安全方案具有強(qiáng)大的、具有成本效益的，并能確保“云”模式安全運(yùn)行的能力。

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]