【正文】 新的市場(chǎng)需求點(diǎn)，中國電信也在考慮提供云安全服務(wù)。例如，某電信運(yùn)營商推出了DDoS攻擊防護(hù)服務(wù)，在骨干網(wǎng)層面分布式部署了類“云防御平臺(tái)”，以應(yīng)對(duì)日益龐大的僵尸網(wǎng)絡(luò)，該業(yè)務(wù)平臺(tái)就具有云安全的雛形?！敖?jīng)過多年的網(wǎng)絡(luò)建設(shè)和和運(yùn)營，電信運(yùn)營商已具有全網(wǎng)分布、數(shù)量眾多的安全基礎(chǔ)設(shè)施，這些都為開展云安全提供了資源優(yōu)勢(shì)。不過工信部電信研究院黃元飛認(rèn)為，多數(shù)安全廠家在安全云應(yīng)用方面還處于技術(shù)探索階段，產(chǎn)品化程度有待提高。此外，安全設(shè)備、安全基礎(chǔ)設(shè)施的“云化”、云安全業(yè)務(wù)等也是云安全服務(wù)可發(fā)展的方向。采用云安全技術(shù)后，整個(gè)互聯(lián)網(wǎng)就是一個(gè)巨大的“殺毒軟件”，參與者越多，每個(gè)參與者就越安全，整個(gè)互聯(lián)網(wǎng)就會(huì)更安全。同時(shí)，來自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，采用特征庫判別法顯然已不合時(shí)宜。隨著概念的升溫，云安全概念應(yīng)運(yùn)而生。近日，歐洲有關(guān)領(lǐng)導(dǎo)人就強(qiáng)烈呼吁制定一個(gè)關(guān)于數(shù)據(jù)保護(hù)的全球協(xié)議以解決的數(shù)據(jù)安全弱點(diǎn)。中國電信廣州研究院一位技術(shù)專家認(rèn)為，運(yùn)營商應(yīng)重點(diǎn)從系統(tǒng)級(jí)層面和實(shí)施應(yīng)用等方面來提高服務(wù)的安全水平，需在完善安全基礎(chǔ)設(shè)施的基礎(chǔ)上，集成數(shù)據(jù)加密、VPN、身份認(rèn)證、安全存儲(chǔ)等綜合安全技術(shù)手段，構(gòu)建面向應(yīng)用的縱深安全保障體系。提供商可針對(duì)不同的安全問題采取針對(duì)性的措施。就PaaS而言，數(shù)據(jù)安全、數(shù)據(jù)與計(jì)算可用性、災(zāi)備與恢復(fù)、針對(duì)應(yīng)用程序的攻擊是主要的問題。要解決安全問題，就需要分析問題對(duì)癥下藥。“只有解決上述問題，才能在國內(nèi)企業(yè)中遍地開花。對(duì)于內(nèi)部云而言，雖然來自外部的攻擊大大減少，但是一些重要信息如果放在網(wǎng)上，就難免存在內(nèi)部泄密的隱患，安全問題同樣值得考慮。對(duì)于外部云而言，應(yīng)用的信息系統(tǒng)高度集中，數(shù)據(jù)具有無邊界性、流動(dòng)性等特點(diǎn)，使得網(wǎng)絡(luò)的安全邊界比較模糊，傳統(tǒng)的安全域劃分等安全機(jī)制已經(jīng)難以保障應(yīng)用的安全性。”在不久前舉行的RSA2010安全大會(huì)上，而對(duì)安全問題表示擔(dān)憂的不在少數(shù)?！耙苍S我們起名叫‘’本身就是一個(gè)失誤，因?yàn)檫@名字很容易讓人感覺有趣和安全。但事實(shí)上，網(wǎng)絡(luò)中充滿了威脅和險(xiǎn)惡，如果我們當(dāng)初把它叫作‘沼澤計(jì)算’或許更能夠讓人們對(duì)雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱贊，但是其與生俱來的安全問題卻成為前進(jìn)道路上的一大障礙，這個(gè)問題已經(jīng)引起了眾多人士的關(guān)注。企業(yè)還應(yīng)該針對(duì)關(guān)鍵程序和極度敏感數(shù)據(jù)制定策略，嚴(yán)格審核服務(wù)提供商的資質(zhì)以及對(duì)終端用戶進(jìn)行風(fēng)險(xiǎn)性的教育。接下來IT部門的決策者應(yīng)該推出一套策略，讓IT安全專家們?cè)u(píng)估企業(yè)所正在使用以及未來將要轉(zhuǎn)向服務(wù)的各種應(yīng)用程序的安全性。該報(bào)告建議，企業(yè)的 CIO們應(yīng)該建立一套企業(yè)內(nèi)運(yùn)行的服務(wù)程序庫，并逐一評(píng)估這些服務(wù)的安全性?！痹搱?bào)告還指出，如果程序被認(rèn)定為非安全程序，那么使用這類程序的人員就將企業(yè)推入了一個(gè)危險(xiǎn)的環(huán)境。與美國的企業(yè)高管相比，歐洲企業(yè)高管在這方面的信心稍微強(qiáng)一些，盡管美國企業(yè)好像更偏愛在企業(yè)關(guān)鍵業(yè)務(wù)程序上采用方式。這導(dǎo)致了企業(yè)的IT部門難以盡到全面監(jiān)察系統(tǒng)安的職責(zé)，比如確保數(shù)據(jù)保護(hù)完全實(shí)現(xiàn)等。是指數(shù)據(jù)的存儲(chǔ)和處理被分散在企業(yè)內(nèi)網(wǎng)以外的整個(gè)互聯(lián)網(wǎng)中的各個(gè)平臺(tái)上，這可以極大的節(jié)省企業(yè)的IT資源需求并提升數(shù)據(jù)處理效率。雖然這兩種模式之間有一定的區(qū)別，但是不可否認(rèn)，云計(jì)算的誕生是離不開網(wǎng)格計(jì)算之前的試水云計(jì)算安全：讓IT部門失控了時(shí)間:20100730 21:46來源:ZDNet安全頻道 作者:ZDNet安全頻道 點(diǎn)擊: 7次企業(yè)的IT部門對(duì)于企業(yè)內(nèi)部運(yùn)行的各種云計(jì)算程序已經(jīng)無法進(jìn)行全面的跟蹤了，這將導(dǎo)致企業(yè)的IT安全架構(gòu)變得不再安全。大家都應(yīng)該知道，不同的領(lǐng)域和需求會(huì)引發(fā)出不同的產(chǎn)品，對(duì)于IT模式而言，也同樣如此。領(lǐng)域和需求方面網(wǎng)格計(jì)算這個(gè)概念是誕生在學(xué)術(shù)界，主要是為了解決處理大型的計(jì)算難題，比如，尋找并發(fā)現(xiàn)對(duì)抗艾滋病毒更為有效的藥物或查找那個(gè)地方會(huì)存有石油等。在2007年底云計(jì)算這個(gè)概念剛誕生的時(shí)候，由于其在概念上和網(wǎng)格計(jì)算比較類似，也希望能讓IT資源像水電這類公用事業(yè)那樣按需使用和隨需應(yīng)變，所以有部分業(yè)界的從業(yè)者認(rèn)為云計(jì)算相對(duì)網(wǎng)格計(jì)算而言只是“新瓶裝舊酒”而已，對(duì)于這點(diǎn)，我不是很認(rèn)同，接下來我從下面幾個(gè)方面來分析兩者之間的區(qū)別。三個(gè)角度看云計(jì)算與網(wǎng)格計(jì)算時(shí)間:20100929 10:14來源:博客 作者:中云系統(tǒng)管理員 點(diǎn)擊: 196次網(wǎng)格計(jì)算是一個(gè)耳熟能詳?shù)母拍?，把一個(gè)需要非常巨大的計(jì)算能力才能解決的問題分成許多小的部分，然后分配給許多個(gè)計(jì)算設(shè)備來進(jìn)行處理，最后把計(jì)算結(jié)果綜合起來得到結(jié)果的計(jì)算對(duì)于IT界很多資深工程師而言，網(wǎng)格計(jì)算(Grid Computing)是一個(gè)耳熟能詳?shù)母拍睿前岩粋€(gè)需要非常巨大的計(jì)算能力才能解決的問題分成許多小的部分，然后把這些部分分配給許多個(gè)計(jì)算設(shè)備來進(jìn)行處理，最后把這些計(jì)算結(jié)果綜合起來得到最終結(jié)果的計(jì)算模式。本周，賽門鐵克所發(fā)布的BE和NBU就開始支持將數(shù)據(jù)直接備份到云存儲(chǔ)上，CommVault的Simpana也在年初對(duì)云存儲(chǔ)進(jìn)行了支持。云存儲(chǔ)服務(wù)每GB單月515美分的價(jià)格應(yīng)該可以大大節(jié)省用戶的投資，這對(duì)于中小企業(yè)來說尤為具有現(xiàn)實(shí)意義?，F(xiàn)在的常見應(yīng)用方法是，用戶可以將備份數(shù)據(jù)建立一個(gè)副本，存放在云存儲(chǔ)上。雖然我們也做模塊級(jí)存儲(chǔ)，但是網(wǎng)絡(luò)延時(shí)會(huì)導(dǎo)致顯著的遲滯現(xiàn)象。Nirvanix總裁兼首席執(zhí)行官JimZiernick認(rèn)為，云存儲(chǔ)技術(shù)不適用于一級(jí)、二級(jí)以及模塊數(shù)據(jù)存儲(chǔ)。實(shí)際上，我們也很難見到將業(yè)務(wù)完全遷移到公有云服務(wù)上的案例。目前來看，在公有云業(yè)務(wù)應(yīng)用上，用戶會(huì)比較關(guān)注安全性和成本，同時(shí)還需要考慮網(wǎng)絡(luò)帶寬的因素。就大多數(shù)用戶來說，目前還不一定需要同云存儲(chǔ)扯上關(guān)系，畢竟數(shù)據(jù)遷移還是具有風(fēng)險(xiǎn)的，云存儲(chǔ)也不會(huì)像想象中那么可靠，即使在SLA(服務(wù)水平協(xié)議)制約下也是如此?；萜詹痪们鞍l(fā)布的CloudStart實(shí)際上也是一樣的概念集中處理應(yīng)用。目前業(yè)內(nèi)大廠對(duì)于私有云的實(shí)現(xiàn)方式盡管有所不同，不過他們所聚焦的一個(gè)點(diǎn)是相同的，那就是對(duì)應(yīng)用的按需供應(yīng)和集中調(diào)配。所以有些用戶會(huì)感到非常迷茫：“我到底應(yīng)該如何去應(yīng)用云存儲(chǔ)?”在這個(gè)問題上，無論是用戶、分析機(jī)構(gòu)還是廠商都在竭力去尋找市場(chǎng)的接受點(diǎn)。一方面，它是虛幻的，很難被解釋清楚，甚至不同的機(jī)構(gòu)或者廠商對(duì)它的定義也有所不同。應(yīng)用存儲(chǔ)技術(shù)的發(fā)展可以大量減少云存儲(chǔ)中服務(wù)器的數(shù)量，從而降低系統(tǒng)建設(shè)成本，減少系統(tǒng)中由服務(wù)器造成單點(diǎn)故障和性能瓶頸，減少數(shù)據(jù)傳輸環(huán)節(jié)，提供系統(tǒng)性能和效率，保證整個(gè)系統(tǒng)的高效穩(wěn)定運(yùn)行。云存儲(chǔ)不僅僅是存儲(chǔ)，更多的是應(yīng)用。業(yè)內(nèi)一些公司如Aptare、CA、BMC、賽門鐵克，在此領(lǐng)域內(nèi)對(duì)云存儲(chǔ)稱道有佳如何選擇云存儲(chǔ)應(yīng)用的業(yè)務(wù)定位？時(shí)間:20101013 13:28來源:機(jī)房360 作者:中云系統(tǒng)管理員 點(diǎn)擊: 117次目前來看，在公有云業(yè)務(wù)應(yīng)用上，用戶會(huì)比較關(guān)注安全性和成本，同時(shí)還需要考慮網(wǎng)絡(luò)帶寬的因素。云存儲(chǔ)的功能 廣受業(yè)內(nèi)推崇云存儲(chǔ)在業(yè)內(nèi)逐步被推廣，其功能得以廣泛的認(rèn)知。但要提醒的是，提防一些隱性成本，如帶寬要求。當(dāng)更新時(shí)，一定要知道在系統(tǒng)上會(huì)產(chǎn)生哪些影響。其次，在系統(tǒng)維護(hù)過程中或軟硬件重新配置時(shí)，確認(rèn)存儲(chǔ)環(huán)境是否在線、數(shù)據(jù)是否可用。此時(shí)就要注意了：當(dāng)系統(tǒng)的能力受到限制后，一些架構(gòu)隱含著驚人的再次認(rèn)證許可費(fèi)用。其實(shí)也正是這些實(shí)際需求，催生了云存儲(chǔ)，也為云存儲(chǔ)的發(fā)展提供了可能。那么說明，從這套系統(tǒng)中，也許你并沒有得到真正最佳的應(yīng)用價(jià)值。選擇一種存儲(chǔ)架構(gòu)，允許在任何方向存在合理有序增減比例。如果沒有它，則不能運(yùn)行這些先進(jìn)的功能。云存儲(chǔ)的兩大好處那么云存儲(chǔ)能帶給我們哪些好處呢?我們知道，選擇一個(gè)云存儲(chǔ)環(huán)境，提供一些必要工具，諸如自動(dòng)存儲(chǔ)分層和自動(dòng)精簡配置，以應(yīng)對(duì)自動(dòng)化的共同復(fù)雜任務(wù)。私有云的優(yōu)勢(shì)是部署速度和安全優(yōu)勢(shì)，以虛擬化技術(shù)為基礎(chǔ)建立的私有存儲(chǔ)云，可以兼容多種服務(wù)器和桌面虛擬化平臺(tái)。根據(jù)云特點(diǎn) 提供最佳服務(wù)當(dāng)部署了云之后，就要知道何時(shí)使用公共云和私有云，以最經(jīng)濟(jì)的方式，提供給終端用戶最恰當(dāng)?shù)姆?wù)。業(yè)界認(rèn)為首要是虛擬化的服務(wù)器，但I(xiàn)T數(shù)據(jù)中心也同樣需要虛擬化存儲(chǔ)。全面的虛擬化策略當(dāng)你明確選擇之后，就要將更全面的虛擬化策略，選擇數(shù)據(jù)中心最恰當(dāng)?shù)奈恢眠M(jìn)行部署。七大經(jīng)典建議幫助您部署云存儲(chǔ) 時(shí)間:20101014 10:32來源:未知 作者:中云系統(tǒng)管理員 點(diǎn)擊: 243次私有云還是公共云，哪種最符合你的機(jī)構(gòu)呢？用最簡單的方法來描述這兩種云：公共云，即可以在互聯(lián)網(wǎng)上，存儲(chǔ)你的信息和運(yùn)行應(yīng)用程序；在公共云和私有云之間做出選擇明確你的選擇：私有云還是公共云，哪種最符合你的機(jī)構(gòu)呢?用最簡單的方法來描述這兩種云：公共云，即可以在互聯(lián)網(wǎng)上，存儲(chǔ)你的信息和運(yùn)行應(yīng)用程序。加密數(shù)據(jù)有多個(gè)不同來源，針對(duì)這一問題的解決方法是加密算法使用公鑰加密。另一方面用戶在移動(dòng)情況下存儲(chǔ)、索引數(shù)據(jù)的需求也有增加，比如Email服務(wù)等。，其目的是可以在用戶端存儲(chǔ)、計(jì)算資源不足的情況下，通過訪問遠(yuǎn)端數(shù)據(jù)庫獲取數(shù)據(jù)信息。線性搜索方法是一種一次一密的加密信息檢索算法，因此有極強(qiáng)的抵抗統(tǒng)計(jì)分析的能力。在服務(wù)器端，密文信息序列被線性地同每一段序列模2加。偽隨機(jī)序列及檢驗(yàn)序列對(duì)密文信息再次加密。對(duì)于每個(gè)關(guān)鍵詞對(duì)應(yīng)的密文信息，生成一串長度小于密文信息長度的偽隨機(jī)序列，并生成一由偽隨機(jī)序列及密文信息確定的校驗(yàn)序列。，Song等人提出加密數(shù)據(jù)搜索的實(shí)用算法，Boneh等人提出基于關(guān)鍵詞的公鑰加密算法，Park等人提出安全索引搜索算法。必須研究適用于網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的加密存儲(chǔ)技術(shù)，提供端到端加密存儲(chǔ)技術(shù)及密鑰長期存儲(chǔ)和共享機(jī)制，以確保用戶數(shù)據(jù)的機(jī)密性和隱私性，提高密鑰存儲(chǔ)的安全性、分發(fā)的高效性及加密策略的靈活性。隨著存儲(chǔ)系統(tǒng)和存儲(chǔ)設(shè)備越來越網(wǎng)絡(luò)化，存儲(chǔ)系統(tǒng)在保證敏感數(shù)據(jù)機(jī)密性的同時(shí)，必須提供相應(yīng)的加密數(shù)據(jù)共享技術(shù)。對(duì)用戶來說，在上述4類存儲(chǔ)安全服務(wù)中，存儲(chǔ)加密服務(wù)尤為重要。安全管理主要功能是用戶信息和權(quán)限的維護(hù)，如用戶帳戶注冊(cè)和注銷等，授權(quán)用戶、緊急情況下對(duì)用戶權(quán)限回收等。管理員只能進(jìn)行必要的管理操作，如用戶管理、數(shù)據(jù)備份、熱點(diǎn)對(duì)象遷移，而不能訪問用戶加密了的私有數(shù)據(jù)。訪問控制服務(wù)實(shí)現(xiàn)用戶身份認(rèn)證、授權(quán)，防止非法訪問和越權(quán)訪問。，特別是云存儲(chǔ)應(yīng)用中，可擴(kuò)展和高性能的存儲(chǔ)安全技術(shù)，是推動(dòng)網(wǎng)絡(luò)環(huán)境下的存儲(chǔ)應(yīng)用（如云存儲(chǔ)應(yīng)用）最根本的保證，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)存儲(chǔ)領(lǐng)域的研究熱點(diǎn)。全同態(tài)加密提供可以對(duì)密文進(jìn)行操作的加密算法。然而在文檔中某些關(guān)鍵詞出現(xiàn)的頻率非常高，指代性不強(qiáng)，這一類詞稱為常用詞，常用詞的存在歪曲了文檔和實(shí)際查詢相關(guān)度。這幾種算法可以快速地檢索出所需信息，但其代價(jià)較高，不適用大規(guī)模數(shù)據(jù)檢索的情況，而且，在云存儲(chǔ)中，檢索時(shí)相關(guān)的文檔較多，對(duì)其進(jìn)行相關(guān)排序是進(jìn)一步需要解決的問題，以上幾種算法均不能解決問題。當(dāng)存儲(chǔ)在云端的加密數(shù)據(jù)形成規(guī)模之后，對(duì)加密數(shù)據(jù)的檢索成為一種迫切需要解決的問題。因此，存儲(chǔ)安全是云計(jì)算領(lǐng)域的安全話題之一。云計(jì)算主要目標(biāo)是提供高效的計(jì)算服務(wù)。加密檢索在云存儲(chǔ)中的應(yīng)用時(shí)間:20110224 14:29來源:機(jī)房360 作者:杜慶先 點(diǎn)擊: 151次本文綜合分析了加密檢索技術(shù)在云存儲(chǔ)應(yīng)用中的重要意義，當(dāng)前加密檢索和相關(guān)技術(shù)研究現(xiàn)狀和存在問題。InSpire架構(gòu)和第三代專用ASIC形成了3PAR被模仿但從未被超越的底層硬件架構(gòu)，這個(gè)架構(gòu)下，每個(gè)陣列的性能被充分發(fā)揮，多個(gè)至多8個(gè)陣列被連接成一張緊密的網(wǎng)格，數(shù)據(jù)被以較小的粒度冗余的存放在不同的陣列上，即使一塊磁盤、甚至一個(gè)陣列壞掉，網(wǎng)格內(nèi)的數(shù)據(jù)都不會(huì)被丟失，而這些數(shù)據(jù)會(huì)同時(shí)進(jìn)行再次的分配自主的故障響應(yīng)，解決了大規(guī)模部署的服務(wù)時(shí)間和精力有限的問題。3PAR的自動(dòng)精簡配置技術(shù)的領(lǐng)先性已經(jīng)毋庸置疑，其至少將用戶的容量需求，在存儲(chǔ)容量采購初期，減少了50%，這不僅降低了存儲(chǔ)的成本，同時(shí)間接降低了整個(gè)云服務(wù)基礎(chǔ)架構(gòu)在初期的投入成本，而更高的容量靈活性，減少了因?yàn)榇鎯?chǔ)容量限制而可能產(chǎn)生的存儲(chǔ)孤島。通過以更低的總成本獲得高響應(yīng)速度的彈性架構(gòu)，來滿足快速變化的業(yè)務(wù)需求。這是云時(shí)代的要求，同樣，不是趨勢(shì)，而是當(dāng)下。云服務(wù)供應(yīng)商，如Amazon、SAVVIS等，都在尋找新的能夠服務(wù)其云平臺(tái)的存儲(chǔ)系統(tǒng)，新的存儲(chǔ)系統(tǒng)需要提高整合效率、改善如今并不靈活的存儲(chǔ)架構(gòu)、能與其他的基礎(chǔ)設(shè)施實(shí)現(xiàn)充分的互操作系統(tǒng)、按照SLA服務(wù)水平協(xié)議提供服務(wù)既不高也不低，當(dāng)然，針對(duì)虛擬化系統(tǒng)環(huán)境和大規(guī)模應(yīng)用部署，是最為基本的要求。3PAR公用云：云時(shí)代所需要存儲(chǔ)的系統(tǒng)時(shí)間:20110224 15:32來源:機(jī)房360 作者:杜慶先 點(diǎn)擊: 209次存儲(chǔ)系統(tǒng)的要求被同期提高，每一個(gè)存儲(chǔ)網(wǎng)絡(luò)甚至是存儲(chǔ)系統(tǒng)，都將作為公用計(jì)算的存儲(chǔ)基礎(chǔ)，并且能與服務(wù)器虛擬化技術(shù)協(xié)同工作，以創(chuàng)建一個(gè)完整的公用計(jì)算環(huán)境。折中辦法是，你可以使用Azure來開發(fā)與交付新應(yīng)用程序。如果你對(duì)微軟的云策略感興趣，卻又通過VMware虛擬化軟件虛擬了自身的Windows數(shù)據(jù)中心，微軟極有可能幫你使用它的技術(shù)取代VMware。即使你不想全部購買或選擇微軟的云策略，還可以使用它的Online SaaS服務(wù)。VM鏡像將可使用VM Role工具從Windows Server 2008 R2(與HyperV)轉(zhuǎn)向Windows Azure。微軟預(yù)測(cè)未來的應(yīng)用主要會(huì)由PaaS交付。最后，用戶可以從自己的ISP那里獲得虛擬化云計(jì)算環(huán)境，這些都將是基于微軟云計(jì)算產(chǎn)品的。首批聯(lián)盟包括富士通、戴爾和惠普。自動(dòng)化的服務(wù)管理，綜合部署，管理與監(jiān)視都整合到了Azure平臺(tái)。它提供了以下服務(wù)：應(yīng)用托管，可在微軟數(shù)據(jù)中心運(yùn)行x86和x8664的應(yīng)用程序。該部署由計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源構(gòu)成，采用了虛擬化與管理軟件。借助微軟的HyperV Cloud，你可以構(gòu)建自己的私有云計(jì)算。微軟的云計(jì)算軟件只能工作在Windows系統(tǒng)上，不支持Linux(HyperV卻是可以支持Linux客戶操作系統(tǒng))。以下是你可以期待從云供應(yīng)商那里獲得的結(jié)果：微軟提供廣泛的云產(chǎn)品微軟幾乎全部心思都花在它的用戶安裝基礎(chǔ)上。Red Hat定位于在IaaS上是私有IaaS和公共IaaS制造者，在PaaS上是私有PaaS制造者和公共PaaS提供者。Red Hat會(huì)繼續(xù)致力在它的Cloud Foundati