我们在利用云计算时，往往都是提及他的优点多一点，而对于云计算安全风险则关注不是太够，在《信息安全技术 云计算安全参考架构》这个标准中，这样描述云计算：云计算是一种以服务为特征的计算模式，通过对各种计算资源进行抽象，以新的业务模式提供高性能、低成本的持续计算、存储空间及各种软件服务，支撑各类信息化应用，能够合理配置计算资源，提高计算资源的利用率，降低成本，促进节能减排，实现真正的理想的绿色计算。
在社会上或者市场上，基本上都是“扬长避短”的去鼓吹云计算带来的便利，而很少谈及其安全性带来的冲击和挑战，而国家政府层面则不可能放任不管，因为信息化与安全是要彼此兼顾，因为网络安全和信息化是一体之两翼、驱动之双轮，必须统一谋划、统一部署、统一推进、统一实施。做好网络安全和信息化工作，要处理好安全和发展的关系，做到协调一致、齐头并进，以安全保发展、以发展促安全，努力建久安之势、成长治之业。
在《信息安全技术 云计算安全参考架构》标准中，谈到云计算带来诸多便利与优势的同时也给信息安全带来了多个层面的冲击与挑战。云计算的服务计算模式、动态虚拟化管理方式以及多层服务模式等引发了新的信息安全问题；云服务级别协议所具有的动态性及多方参与的特点，对责任认定及现有的信息安全体系带来了新的冲击；云计算的强大计算与存储能力被非法利用时，将对现有的安全管理体系产生巨大影响等。
做对用户有真实价值的网络安全服务
原文始发于微信公众号（河南等级保护测评）：网络安全之云计算的安全风险
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论