了解正确看待云服务用户面临的数据安全挑战

yizhongqiao

用户(包括个人和小企业)应该对于他们私人或组织的信息拥有绝对所有权。隐私和安全风险对部分个人用户和小企业来说还是一个至关重要的问题。因此公有云服务应保证用户的数据安全。但实际上云数据中心尤其是海外数据中心存在用户数据丢失的危险。随着云管理服务热度的持续增长，我国出现了一大批提供云咨询规划、云迁移实施和云运维管理服务的企业。让IT运维体系化建设的服务有了更广阔的市场，成为云管理服务领域的新兴厂商，以新兴技术和云原生服务能力为优势。

1、数据所有权和安全性

用户(包括个人和小企业)应该对于他们私人或组织的信息拥有绝对所有权。隐私和安全风险对部分个人用户和小企业来说还是一个至关重要的问题。因此公有云服务应保证用户的数据安全。但实际上云数据中心尤其是海外数据中心存在用户数据丢失的危险。

一方面来源于海外服务器所在地域的政策风险。例如20144微软被迫交出存储于海外服务器上的数据。继美国政府要求访问其存储在都柏林服务器上的邮件遭到微软抵制之后纽约法庭对这家科技巨头做出了不利裁决。这件事也为任何一家采用美国云提供商的企业敲响了警钟客户的数据可能被随时调用。

另一方面则是来自络不稳定的风险。2014112据用户反映腾云出现了6分钟速度变慢。腾回应故障原因是运营商络信道阻塞导致上海和广州机房络抖动并非机房本身硬件故障。1113阿里云因宽带受损突发络故障不少接用阿里云服务器的P2P贷平台无法打开页。阿里云公告称当天9时50分的络故障确认由于杭州市政施工导致运营商宽带受损经过抢修于10：16分络恢复后于10：31宽带再次中断10：35恢复。

2、越来越多的恶意攻击

随着企业向云计算平台的迁移基于非法目的的恶意攻击越来越多。相对于以用户IT系统的独立性云平台被攻陷后公用同一虚拟资源的厂商用户对平台的安全性更加担忧。与此同时对于使用同一平台的其他云应用服务供应商而言也产生了联带性的信用危机。

20146使用亚马逊云服务提供基于W的SVN和G托管服务提供商C S在遭到DDS攻击后宣布停止运营。黑客通过AEC2服务攻击了C S攻击者设法删除了所有该托管的客户数据和大部分备份最终使得C S倒闭同时供应商AT的子也尤为艰难业务量一路下滑。

3、云服务封闭性不平等议价能力

传统ICT技术以及其他服务相对封闭用户与厂商信息不对称因此用户选择产品的时候往往难以评价进而做出更适合的选择。

云服务领域同样存在这种隐患。由于很多用户和小企业对云供应商所使用的专业术语和条款不甚了解他们对恰当采用云服务并没信心。因此对于用户和小企业来说在与云服务供应商签订合同的时候很可能并没有弄清云服务有哪些潜在风险一旦出现问题难以得到满意的服务。

4、云体系存在壁垒数据迁移困难

云服务的优点是性价比高传统企业使用云服务从传统IT部署模式向云部署进行系统迁移信息化成本比较低。但是一旦企业已经使用云服务平台计划向另一云服务平台迁移就可能遇到数据迁移的困难。

由于当缺乏统一的云服务标准云计算服务商构建系统的体系存在差异因此用户迁移数据需要分别与两边云服务商协调通过双方云服务商的协同逐渐转移数据。

当从一名供应商处将数据转移到另一名供应商处的过程缺乏透明度不利于用户和小企业采用云服务。用户和小企业锁定供应商或服务供应商对数据迁移存在极大隐患。一旦供应商无法提供服务或用户需要根据业务需求选择更适合的云服务平台需要进行数据迁移时用户需要付出更多的资金、时间、人力。