新的安全戰(zhàn)線之云計(jì)算
“如果做得好，我們就會(huì)進(jìn)入安全的天堂，但是如果做錯(cuò)了……”
據(jù)安全研究機(jī)構(gòu)表示，云計(jì)算中信息存儲(chǔ)和處理所面臨的安全風(fēng)險(xiǎn)，需要新的方法來(lái)應(yīng)對(duì)。
云計(jì)算是指數(shù)據(jù)的存儲(chǔ)和處理被分散在企業(yè)內(nèi)網(wǎng)以外的整個(gè)互聯(lián)網(wǎng)中的各個(gè)平臺(tái)上，這可以極大的節(jié)省企業(yè)的IT資源需求并提升數(shù)據(jù)處理效率。不過(guò)，有些行業(yè)觀察家依舊懷疑云計(jì)算的安全性，以及允許企業(yè)數(shù)據(jù)脫離企業(yè)傳統(tǒng)范圍的做法。
在柏林召開(kāi)的EMC World 2010 大會(huì)上，RSA 安全實(shí)驗(yàn)室的Dr Ari Juels表示，在某種特定情況下，當(dāng)一臺(tái)服務(wù)器上運(yùn)行多個(gè)虛擬機(jī)時(shí)，如果每個(gè)虛擬機(jī)都運(yùn)行了相同的云系統(tǒng)，那么在一臺(tái)虛擬機(jī)的云系統(tǒng)中處理的數(shù)據(jù)有可能被另一個(gè)虛擬機(jī)中的云系統(tǒng)訪問(wèn)。
他說(shuō)：“這種情況很危險(xiǎn)。虛擬機(jī)可以從相同的平臺(tái)中提取出各種數(shù)據(jù)，比如密碼或者密鑰等?！?/P>
不斷發(fā)展的云計(jì)算帶來(lái)了新的安全挑戰(zhàn)
“這種通過(guò)迂回方式獲取數(shù)據(jù)的方法最初并沒(méi)有被架構(gòu)設(shè)計(jì)者考慮到，而如今精明的人卻可以利用這一點(diǎn)?！?/P>
Juels認(rèn)為，云計(jì)算廠商應(yīng)該確保他們的產(chǎn)品內(nèi)置有相應(yīng)的防范措施，防止此類漏洞被利用。
Juels 還說(shuō)，云計(jì)算的另一個(gè)難以逾越的安全障礙是，沒(méi)人能準(zhǔn)確的說(shuō)出企業(yè)數(shù)據(jù)到底存儲(chǔ)在哪里，或者到底在哪里被處理。
由于云計(jì)算中數(shù)據(jù)存儲(chǔ)位置的不確定性，導(dǎo)致了一些需要嚴(yán)格監(jiān)管的數(shù)據(jù)無(wú)法在公眾云計(jì)算平臺(tái)上運(yùn)行。
Juels表示，云計(jì)算技術(shù)使得運(yùn)行云服務(wù)的人可以連接到數(shù)據(jù)存儲(chǔ)或被處理的硬件上?！斑@是研究機(jī)構(gòu)發(fā)現(xiàn)的有關(guān)數(shù)據(jù)管轄權(quán)的問(wèn)題?！?/P>
為了預(yù)防云計(jì)算平臺(tái)上的安全威脅， RSA 開(kāi)發(fā)了一套工具，可以讓云計(jì)算用戶知曉自己的數(shù)據(jù)是如何在遠(yuǎn)程電腦上被處理的。
這個(gè)工具可以用來(lái)檢查敏感數(shù)據(jù)是否在某個(gè)虛擬機(jī)上運(yùn)行，而同時(shí)有另一個(gè)客戶的虛擬機(jī)在運(yùn)行同樣的云平臺(tái)。
RSA開(kāi)發(fā)的其它一些檢驗(yàn)工具包括云用戶可以檢查自己的文件是否完整或被部分刪除，以及確保文件被多重備份在不同的地點(diǎn)。
RSA主席 Art Coviello 認(rèn)為云計(jì)算成為主流，其實(shí)是將安全性融入軟件和硬件的一次機(jī)會(huì)，這也將為未來(lái)的云計(jì)算平臺(tái)提供基礎(chǔ)。
“我們可以將安全性結(jié)合虛擬技術(shù)一并融入云計(jì)算中。如果做得好，我們將迎來(lái)安全領(lǐng)域的天堂，但是如果做的不好，面對(duì)我們的就是地獄般的安全環(huán)境了?！?/P>
這種自下而上的安全措施需要建立深入系統(tǒng)的安全協(xié)議，利用允許多系統(tǒng)同時(shí)工作的虛擬機(jī)平臺(tái)，并保護(hù)不同虛擬機(jī)上運(yùn)行的操作系統(tǒng)，程序以及數(shù)據(jù)。
【編輯推薦】
