云端数据安全有备无患
2013年棱镜门事件的曝光,掀起全球对网络安全的关注热潮。2014年2月,我国成立中央网络安全与信息化领导小组,并由习近平主席挂帅担任中央网络安全与信息化领导小组组长,更是将网络安全提到了国家战略层面。习近平提出“网络安全与信息化是一体之双翼”,将安全与信息化提到同等重要的高度。
近年来,云计算、智能手机、传感器、个人穿戴式设备等新技术的不断普及,随之涌现的数据安全、云安全、虚拟化安全、移动终端安全也必然成为信息安全领域的主旋律。
在云时代,网盘等云存储技术的快速发展,使很多服务在云端得到了实现。一方面,云服务带来了便捷高效管理、部署快速、方便拓展等优点;另一方面将各种数据存储在云中交由云服务商来管理,也必然带来数据安全问题,如何应对云服务带来的风险并做好应对策略将是我们考虑的重点。
云数据中心已成为数据中心发展的方向,面临两方面的技术挑战。一方面,数据中心作为目前最重要的组织级信息服务的提供与承载平台,是信息安全风险最为密集和影响最深的具体领域,它不仅面临着数据安全、信息服务安全等问题,还需面对配电系统的安全、制冷系统的安全、建筑物的安全等物理载体方面的安全。如何建立全面的安全管理体系也是做好数据中心的安全防护重点。另一方面,云时代云计算与虚拟化技术的规模应用,为数据中心带来了低廉的运维成本、便捷和灵活的部署与操作及高可用性,但因为共享资源的本质,服务器虚拟化天生存在着诸多安全问题,如窃取用户私密信息等,解决这些安全问题对更好地利用虚拟化技术,提供安全可靠服务具有重要意义。