久久99国产精品尤物|久久黄色视频二区|三级在线播放试看无码一区二区|国产综合在线观看精品12

電話:+86 574 88168918 郵箱:sales@aliance.cn

首頁-新聞動態-新聞詳情

云計算安全問題頻現 風險管理該如何破局

發(fa)布時間:作者:cobinet瀏覽:431次來(lai)源:jifang360
CobiNet(寧波)推薦文章:

到(dao)底是(shi)(shi)(shi)上公有(you)云(yun)(yun)(yun)還是(shi)(shi)(shi)私有(you)云(yun)(yun)(yun)抑或是(shi)(shi)(shi)混合(he)云(yun)(yun)(yun)?這是(shi)(shi)(shi)很(hen)多企業(ye)(ye)在(zai)(zai)選(xuan)擇云(yun)(yun)(yun)計算時都(dou)要面臨(lin)的(de)問題。2018年(nian)新(xin)年(nian)伊始(shi),英特爾芯(xin)片漏(lou)洞(dong)事件給(gei)業(ye)(ye)界(jie)再次敲(qiao)響警鐘,原來部署哪一種云(yun)(yun)(yun)都(dou)有(you)可能(neng)受到(dao)黑客攻擊。不過(guo),在(zai)(zai)萬(wan)物互聯,需要撥 云(yun)(yun)(yun) 才能(neng)見(jian)日的(de)時代(dai),上 云(yun)(yun)(yun) 仍(reng)是(shi)(shi)(shi)企業(ye)(ye)的(de)不二選(xuan)擇。好在(zai)(zai)業(ye)(ye)界(jie)已形(xing)成(cheng)(cheng)共識:打(da)補丁、預(yu)防攻擊、發(fa)布修補工具,一場群策群力(li)避免(mian)因(yin)漏(lou)洞(dong)造(zao)成(cheng)(cheng)危害(hai)的(de) 滅火(huo)戰 正在(zai)(zai)如火(huo)如荼地進行。可喜的(de)是(shi)(shi)(shi),到(dao)目前為止,大規(gui)模惡性事件尚未發(fa)生,但就此留下來的(de)信息(xi)安全隱(yin)患(huan)將(jiang)(jiang)會(hui)給(gei)更多企業(ye)(ye)敲(qiao)響警鐘,也將(jiang)(jiang)引(yin)發(fa)業(ye)(ye)界(jie)更多思考和創新(xin)。

2018新年伊始,全球知名(ming)硬件廠商英特爾(er)處(chu)理器(qi)的(de)CPU芯片被(bei)爆出(chu)在(zai)底層硬件設計上存在(zai)嚴(yan)重缺(que)陷,并將直(zhi)接影響到Windows、Linux、MacOS等操作系統,這(zhe)(zhe)對于包(bao)括亞馬遜、微軟、谷歌在(zai)內的(de)所有云(yun)(yun)計算廠商而言都構成了致命打擊。通過(guo)這(zhe)(zhe)個(ge)漏洞,攻擊者可以通過(guo)一個(ge)虛擬(ni)用(yong)(yong)戶(hu),攻擊在(zai)同(tong)一物理空間的(de)其他虛擬(ni)用(yong)(yong)戶(hu),而這(zhe)(zhe)幾大云(yun)(yun)服(fu)務廠商的(de)服(fu)務器(qi)排(pai)列緊密,只要遭到攻擊,理論上所有的(de)數(shu)據(ju)都將遭到破壞。就國內而言,在(zai)漏洞披露前(qian),阿(a)里云(yun)(yun)、西部數(shu)碼等云(yun)(yun)計算廠商已與英特爾(er)同(tong)步(bu)關鍵安全信(xin)息,并持續就修復(fu)方(fang)案做(zuo)驗證,最遲于北京時(shi)間1月15日24點之前(qian)完成。

近年(nian)來,全(quan)球(qiu)(qiu)因云(yun)服務造成(cheng)的(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)泄露事件頻頻出現。調查數(shu)(shu)(shu)據(ju)(ju)顯示,全(quan)球(qiu)(qiu)58%的(de)(de)(de)企業(ye)在2017年(nian)里至少遭(zao)遇過一(yi)場數(shu)(shu)(shu)據(ju)(ju)泄露事件。盡管面臨安全(quan)風險和挑戰(zhan),但布(bu)局 云(yun) 成(cheng)為絕大(da)多數(shu)(shu)(shu)企業(ye)的(de)(de)(de)共識,爭論焦(jiao)點已經(jing)變成(cheng)選擇(ze)何(he)種技(ji)術架構、采(cai)購哪(na)家云(yun)廠商的(de)(de)(de)服務,整個(ge)市場正進入爆發階段。與(yu)此(ci)同時,如(ru)何(he)避(bi)免數(shu)(shu)(shu)據(ju)(ju)泄露,如(ru)何(he)管控風險成(cheng)為企業(ye)最關心(xin)的(de)(de)(de)話題。

云 上之爭頻仍

目(mu)前(qian),云計(ji)算(suan)(suan)已經發(fa)展了10余(yu)個年頭,并逐(zhu)漸形成(cheng)龐(pang)大的產業規模。2017年4月,工業和信(xin)息(xi)化部(bu)印(yin)發(fa)《云計(ji)算(suan)(suan)發(fa)展三(san)年行動(dong)計(ji)劃(2017-2019)》,提出到(dao)2019年,要(yao)將我(wo)國的云計(ji)算(suan)(suan)產業規模從2015年的1500億(yi)元(yuan)擴(kuo)大至4300億(yi)元(yuan)。

巨大的市場讓互聯網大鱷、硬(ying)件廠(chang)商、初創(chuang)新貴都覬(ji)覦著 公有云(yun) 這塊肥肉。阿里巴巴最新公布的2018財(cai)年第二季(ji)度業績顯(xian)示,云(yun)計算(suan)業務比去(qu)年同期(qi)接近(jin)翻番,季(ji)度營收接近(jin)30億元(yuan)。

此外,騰訊(xun)云、金山(shan)云也各有千秋(qiu),一路狂(kuang)奔(ben)。2018年元旦剛過,金山(shan)云宣(xuan)布再獲2.2億美元巨(ju)額(e)融資。

此外,百度與京東等(deng)(deng)互聯(lian)網公司(si)仍存在(zai)制勝的機(ji)會,而華(hua)(hua)(hua)為、浪潮等(deng)(deng)廠商因具備實力和財力同樣(yang)不可小覷。2017年4月(yue),華(hua)(hua)(hua)為高調(diao)宣布發力公有云市場,成立二級(ji)部(bu)門(men)云業務(wu)(wu)部(bu)Cloud BU;8月(yue),華(hua)(hua)(hua)為宣布Cloud BU升為一級(ji)部(bu)門(men);9月(yue),華(hua)(hua)(hua)為輪值(zhi)首席執(zhi)行官(guan)郭平宣布華(hua)(hua)(hua)為公有云業務(wu)(wu)的目標 全球范(fan)圍(wei)最終(zhong)只(zhi)會剩(sheng)下 五(wu)朵云 ,華(hua)(hua)(hua)為要(yao)做 其中一朵 。

在這個(ge)IT基礎設(she)施升級(ji)換代(dai)的(de)(de)階段(duan),許多(duo)大型企業(ye)(ye)(ye)不甘(gan)心任(ren)由互聯網巨(ju)頭的(de)(de)公有(you)云(yun)(yun)(yun)基礎設(she)施將核(he)心業(ye)(ye)(ye)務(wu)數據(ju)劫(jie)持(chi),紛(fen)紛(fen)自(zi)(zi)主投(tou)入私有(you)云(yun)(yun)(yun)平(ping)(ping)臺建設(she)。在私有(you)云(yun)(yun)(yun)建設(she)的(de)(de)熱潮里,首(shou)批(pi)獲益的(de)(de)便是自(zi)(zi)主可控的(de)(de)硬(ying)件廠商;其次,國產自(zi)(zi)主可控的(de)(de)云(yun)(yun)(yun)平(ping)(ping)臺軟件也開始規模(mo)化(hua)收獲訂單。僅在IaaS/PaaS領(ling)域,2017年獲得超(chao)過億元融(rong)資的(de)(de)私有(you)云(yun)(yun)(yun)相關軟件企業(ye)(ye)(ye)就包括云(yun)(yun)(yun)途騰T2Cloud、博(bo)云(yun)(yun)(yun)BoCloud、星辰(chen)天(tian)合(he)Xsky、靈雀云(yun)(yun)(yun)Alauda等。與此同時(shi),在私有(you)云(yun)(yun)(yun)的(de)(de)細分市(shi)場(chang)里,逐漸形成了一些具(ju)備行(xing)業(ye)(ye)(ye)屬(shu)性(xing)的(de)(de)行(xing)業(ye)(ye)(ye)云(yun)(yun)(yun)。除了政(zheng)務(wu)領(ling)域以(yi)外(wai),在金融(rong)、交通、能源、工業(ye)(ye)(ye)制(zhi)造(zao)等行(xing)業(ye)(ye)(ye)也都在開始建設(she)服務(wu)于自(zi)(zi)身(shen)行(xing)業(ye)(ye)(ye)的(de)(de)行(xing)業(ye)(ye)(ye)云(yun)(yun)(yun)。

混合云已成氣候

雖(sui)然公(gong)有(you)(you)云(yun)(yun)(yun)與(yu)(yu)私(si)(si)有(you)(you)云(yun)(yun)(yun)發(fa)展(zhan)猛烈(lie),但在(zai)2017年的云(yun)(yun)(yun)計算(suan)市場(chang)中,混合(he)云(yun)(yun)(yun)已是主旋律。云(yun)(yun)(yun)計算(suan)巨頭都花了(le)海量(liang)的心思(si)在(zai)闡述其混合(he)云(yun)(yun)(yun)戰略,微軟發(fa)布了(le)Azure Stack私(si)(si)有(you)(you)云(yun)(yun)(yun)IaaS平臺,旨(zhi)在(zai)與(yu)(yu)Azure公(gong)有(you)(you)云(yun)(yun)(yun)搭(da)配使(shi)用(yong);谷歌云(yun)(yun)(yun)平臺與(yu)(yu)VMware和Nutanix合(he)作(zuo)提供混合(he)云(yun)(yun)(yun)產品;甲骨文與(yu)(yu)IBM都開(kai)發(fa)出(chu)了(le)自己內(nei)部混合(he)云(yun)(yun)(yun)產品;華(hua)云(yun)(yun)(yun)與(yu)(yu)VMware合(he)作(zuo)打(da)造VCPP混合(he)云(yun)(yun)(yun),華(hua)為(wei)還(huan)發(fa)布了(le)混合(he)云(yun)(yun)(yun)存儲解決方案。

在(zai)2017年(nian) 雙11 電商狂(kuang)歡節的(de)(de)背后(hou),總共有14萬個明(ming)星品牌,1500萬種(zhong)商品的(de)(de)商業(ye)要協(xie)同,還要保證金融安全,阿里巴巴部(bu)署了在(zai)線(xian)計算、離線(xian)計算以及公共云,構建了全球最大規模(mo)的(de)(de)混合(he)云。據悉,這個混合(he)云能實現1小時內10萬臺服(fu)務器(qi)的(de)(de)快速擴容(rong),支撐(cheng) 雙11 當天的(de)(de)買、賣、付、送(song)各環節在(zai)云上的(de)(de)順利(li)進行。

目(mu)前有(you)超過一半的(de)(de)企業走向多(duo)(duo)云(yun),每個企業平均使用5朵或以上的(de)(de)云(yun)服務。 在日(ri)前舉(ju)行(xing)的(de)(de)第(di)十二(er)屆中國IDC產業年(nian)度(du)大典上,IBM大中華(hua)區(qu)云(yun)計算事業部首席技術官(guan)陳國豪表示,目(mu)前只有(you)實行(xing)公有(you)云(yun)及(ji)私有(you)云(yun)集合(he)的(de)(de) 多(duo)(duo)云(yun)策略 才能滿足企業需求。根據報告得知,82%的(de)(de)企業已(yi)經制定了(le)多(duo)(duo)云(yun)策略,55%的(de)(de)企業計劃部署混合(he)云(yun)。

陳國豪(hao)解釋說,企(qi)(qi)業(ye)(ye)選擇多云(yun)的(de)(de)原因主要有(you)兩(liang)個,一(yi)方面,傳統數據(ju)、核心應用(yong)、核心平(ping)臺都在私有(you)云(yun)上,企(qi)(qi)業(ye)(ye)需要釋放(fang)內部價值;另一(yi)方面,還需要利用(yong)公有(you)云(yun)的(de)(de)社交(jiao)、數據(ju)源(yuan)來(lai)吸收外部的(de)(de) 養分(fen) ,加速企(qi)(qi)業(ye)(ye)創新。

在華(hua)云(yun)(yun)數據集(ji)團研發(fa)總(zong)監李(li)德才看來,混合(he)云(yun)(yun)之所以(yi)受歡迎,是(shi)在于其(qi)用戶價值體現在靈活、滿足更(geng)復雜的(de)業務場景, 但(dan)是(shi)混合(he)云(yun)(yun)并(bing)不是(shi)簡單的(de)公有(you)(you)云(yun)(yun)和私有(you)(you)云(yun)(yun)的(de)加法,或者是(shi)統一管理,因為混合(he)云(yun)(yun)至少應(ying)具備3個基本特點:服(fu)務的(de)統一管理、虛擬網絡的(de)跨域高速互(hu)(hu)聯(lian)互(hu)(hu)通還(huan)有(you)(you)靈活互(hu)(hu)備。 李(li)德才強調說。

各方數據表明(ming),混(hun)合(he)云市(shi)場經過了過去(qu)幾(ji)年的(de)發(fa)展,已(yi)經逐漸形成了完(wan)整的(de)技術路線和(he)生態圈,2018將迎(ying)來混(hun)合(he)云的(de)黃金時代(dai)。

風險管理迫在眉睫

無論是 三(san)朵(duo)云(yun) 中的(de)哪一(yi)朵(duo),在(zai)云(yun)時代(dai),企業在(zai)遷移上(shang)云(yun)之(zhi)后都(dou)會面臨許多安全威脅,包括DDoS攻擊、入(ru)侵在(zai)內的(de)網絡(luo)風(feng)險和業務風(feng)險。

在(zai)日(ri)前(qian)舉行的(de)2017 IDC及云(yun)(yun)計(ji)算國際合作(zuo)論壇上,中國信(xin)息通信(xin)研究院云(yun)(yun)計(ji)算與大(da)數據研究所(suo)工程師(shi)郭雪表示,云(yun)(yun)計(ji)算發展(zhan)進入平穩期,預計(ji)2017年整個云(yun)(yun)計(ji)算市場規模(mo)將達600多億(yi)元(yuan)。在(zai)當(dang)前(qian)形(xing)勢下,云(yun)(yun)計(ji)算的(de)風險管(guan)理應該說迫在(zai)眉睫(jie)。

數據顯(xian)示,2017年前10個月(yue)(yue),我(wo)國境(jing)內超(chao)過300G的DDoS攻擊(ji)月(yue)(yue)均發生數百起,峰(feng)值超(chao)過1Tbps,形勢(shi)極(ji)為嚴峻,幾乎波及(ji)所有互(hu)聯網的主要業務(wu),這其中以游戲娛樂,電子商(shang)務(wu)、互(hu)聯網金融為主要攻擊(ji)目標。

云計算風(feng)險肯定在所難免,為(wei)此,建(jian)(jian)立(li)一個公(gong)共安全的平臺,建(jian)(jian)立(li)一套動態的威脅情報(bao)或者風(feng)險信息的共享機(ji)制勢在必行。 郭雪表示。

郭雪(xue)表示,中國(guo)信(xin)息通信(xin)研究(jiu)院已經開(kai)展云計(ji)算風險(xian)管理相關標準(zhun)的(de)研究(jiu),并于(yu)近日(ri)開(kai)始(shi)報批,并送審(shen)完畢。 針對云計(ji)算的(de)風險(xian)評估,我們梳理了一些評估的(de)方(fang)(fang)法(fa),包括要對它的(de)基礎設施、網(wang)絡、計(ji)算資(zi)源(yuan)、存(cun)儲資(zi)源(yuan)應用、業務、數據、人員、管理規范、運(yun)營運(yun)維、風險(xian)整合劃(hua)分等(deng)多個方(fang)(fang)面,多個點進行風險(xian)評估。 郭雪(xue)表示。

在整個(ge)風(feng)險(xian)管理(li)方(fang)面,一(yi)是(shi)要(yao)進行風(feng)險(xian)評估,二是(shi)要(yao)探(tan)索(suo)建立保險(xian)機制完(wan)善整個(ge)風(feng)險(xian)管理(li)的鏈條。 郭雪介紹說(shuo),2014年(nian)10月,中國信息通(tong)信研究院組織(zhi)多家云(yun)(yun)服(fu)務(wu)廠商與人保、平安、渤海等3三(san)家保險(xian)公司共同啟動云(yun)(yun)保險(xian)工作(zuo)。經過多次會議的討論,2015年(nian)5月確定(ding)云(yun)(yun)保險(xian)方(fang)案,2015年(nian)7月,中國電信、中國聯(lian)通(tong)、UCloud等企業首批簽約,隨后(hou)制定(ding)云(yun)(yun)保險(xian)(客戶版(ban))方(fang)案。

據了解,以(yi)云(yun)服(fu)務(wu)商(shang)和(he)(he)(he)用(yong)戶(hu)簽訂(ding)的(de)合同責(ze)任(ren)(ren)為基礎,云(yun)保險(xian)主要針對云(yun)平(ping)臺的(de)服(fu)務(wu)中斷、數(shu)據丟失和(he)(he)(he)信息(xi)泄露等有(you)關損(sun)失提(ti)供保障(zhang)方案(an)。保險(xian)責(ze)任(ren)(ren)人可(ke)以(yi)是云(yun)服(fu)務(wu)商(shang)也可(ke)以(yi)是云(yun)服(fu)務(wu)的(de)用(yong)戶(hu),保險(xian)公司為云(yun)服(fu)商(shang)或(huo)第三方責(ze)任(ren)(ren)導(dao)致的(de)云(yun)平(ping)臺風險(xian)和(he)(he)(he)損(sun)失進行賠償(chang),相關險(xian)種均已在保監會備(bei)案(an)。

此(ci)外(wai),郭雪還(huan)表示, 除了賠償之外(wai),我們(men)(men)想建的(de)是一(yi)個保險的(de)共同體,相當(dang)于作為(wei)投保企(qi)業要建一(yi)個小聯(lian)盟,類似信息共享的(de)平臺(tai)。目前所有的(de)投保企(qi)業有幾十家,我們(men)(men)會做定期(qi)的(de)信息共享,把事后(hou)的(de)風險做到事前的(de)預防。

文章編輯:CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類,六類,七類線,屏蔽模塊,配線架及相關模塊配件的研發和生產。

歡迎來電咨詢0574 88168918,郵箱sales@aliance.cn,網址aliance.cn

相關新聞

 

?2016-2019寧波科博通(tong)信(xin)技術有限公司版(ban)權所有