看“云时代”的信息安全

[ 1684 查看 / 2 回复 ]

信息安全虽是老问题,但其内涵随着信息技术的发展、经济社会信息化程度的加深而不断丰富,面临的新挑战和新问题也不断出现。近年来,“云计算”(Cloud Computing)成为全球信息技术领域的热点。这一技术目前作为商务模式出现,在展现提高效率、节约成本前景的同时,也引发了人们对信息安全的进一步担心。面对可能到来的“云时代”,美国等信息化发达国家正在大力提升信息安全在国家安全中的地位,并加大了对信息安全的保障力度。
所谓“云计算”,是指利用大规模数据中心和超级计算机集群建立庞大的运算系统,使用户能够通过互联网获取所需的各种软件及服务,无需再为每台微机购买独立的操作系统和各种软件等。目前,以谷歌、IBM、微软等为代表的美国IT巨头,正将这一技术作为商业模式加紧推广。“云计算”技术一旦大规模应用,将标志着全球信息产业及信息安全进入“云时代”,其影响将会波及公共管理乃至国际政治等领域。
我们可以设想一下这样的场景:享受“云计算”服务的用户所有的文件和数据都委托专业计算机数据公司保管,可通过浏览器进行访问;用户所需的各种办公程序及软件工具也不必安装在本地机器上,只需访问提供此类服务的公司网站即可使用;这种服务还可通过3G手机等更便捷的上网工具来享受。简言之,专业的“云计算”服务商为用户存储数据并确保数据安全,提供数据备份和各种数据、软件服务,仅收取低廉的费用。今年3月初,微软公司已经推出名为“Live Mesh”的具备“云存储”和“云计算”功能的免费网络服务系统,亚马逊和谷歌公司也推出了相关服务。
很多媒体将“云计算”热捧为“云革命”,称其为“互联网新的制高点”,不过,也有学者指出,“云计算”更多的是模式上的创新而非技术上的革命,“云计算”的实质是“虚拟共享”,其相关的技术早已出现并得到一定范围的应用。但是,近年来由几大信息产业巨头推动,将“云计算”作为商务模式推出,在业界产生的影响力不可低估。“云计算”模式的影响主要体现在:一是其“集中供应”模式能对所有软件、数据进行整合和集成,从而打破地域限制以及系统与软件间的不兼容,真正实现信息化和网络化。二是其超强的运算能力将大大降低技术应用门槛。用户可以获得由几十万甚至近百万台服务器组成的“云服务”,随时获得超级计算机才拥有的巨量数据存储、复杂数据分析和处理能力。三是“云计算”技术使互联网的战略地位更加突出。在“云时代”,企业、个人乃至政府对各种网络(尤其是互联网)的依赖程度将会进一步增强。未来国际社会在互联网治理、相关技术标准、域名管理和分配等领域的争夺和博弈将更为激烈。
“云计算”模式对于企业最大的吸引力在于企业可以节省大量软硬件购置费用。而当前阻碍这一模式推广应用的最大障碍则在于人们对其安全性的担忧。首先,商业公司提供的“云计算”服务是不是安全可信,用户是不是能将包括商业机密、个人隐私等在内的关键信息数据放心地托管出去。其次,“云计算”赖以生存运行的各种网络是否安全。一旦网络出现“堵塞”或遭到攻击而瘫痪,所有的服务都可能完全中断,从而引发大规模的安全事件。第三,“云计算”这种技术本身以及相关的软硬件设备是否安全。今年3月,提供“云计算”服务的谷歌公司在线办公软件Google Docs爆出安全漏洞,用户存储的部分文档被共享。这些问题对当前各国信息安全管理的理念和机制都提出了新的要求。如何监管“云计算”?利用“云计算”技术,任何用户只要付费就可能得到以前只有极少数国家才具备的超大规模数据处理能力,如何保证这种能力不被犯罪团伙和恐怖组织滥用?这些问题都值得关注。
TOP

回复 1# levis 的帖子

"云计算"说了好久,安全也说了很久,发展的要求
TOP

云计算暂时还只是概念级的技术。  要真正推广和实现还需要时间
TOP