“云”天梯之下 时代信息安全该如何奔跑

随着科技的发展进步，云概念的提出已十年有余，但是关于云技术的争论仍是现阶段的话题。云计算在提供便捷的同时又有哪些问题？如何保证云计算身后的数据安全、数据传输安全？日前，围绕“构建高效云平台，推进云服务创新”的主题，一场关于云计算的话题讨论在第四届云计算安全峰会上展开，来自运营商、安全厂商，云计算服务提供商等各方代表针对未来云计算的发展和建设的问题展开了热烈讨论。　

在本次峰会中，各方嘉宾的探讨涉及到了云计算数据安全、数据传输与防泄露、帐户劫持、不安全的API、管理人员的恶意操作、云服务规划、大数据及未来发展、共享技术等等众多有关云安全和管理问题。但是，围绕云计算安全的话题始终是争论的焦点之一。

云计算的常见服务模式——SaaS服务

SaaS服务模式是最常见的云计算服务之一，也是最容易理解的云计算服务，云计算服务服务器由第三方管理，客户仅仅是应用它而已，避免了软硬件的投资，为企业个人提供了便捷。

对于SaaS服务模式来说，云安全比较适合在云端提供安全服务，具体来说就是在云服务器上设置安全网关等设施，来防护企业客户的数据安全。

云计算对于安全防护的需求及其迫切

山丽网安介绍，目前在国内云安全服务很少，国内的多家安全厂商都处于实验阶段，不过整体来看这些云安全服务大多数是停留在概念阶段，并没有切实的产品产出，也并没有让用户得到实际的服务。云安全服务市场在国内由于诸多因素尚未形成气候，但发展潜力巨大。

业界也普遍认为，在可预计的未来数年，随着SaaS服务模式逐步在国内盛行，安全云服务也会有相当诱人的金矿市场。

安全隔离和保证数据传输安全是云计算最好的安全方案

谈到目前的云计算安全方案，最好的解决方案就是安全隔离和数据传输安全，故名思意，企业的机密数据都存储在云服务器中，但是随着应用企业增多，数据量的增大，数据的安全隔离将是必不可少的，因为一但混在一起，数据泄漏将不再是一个企业的事情，而且数据混在一起对于管理也是不便的。因此安全隔离就从源头上防治了数据安全的隐患。在然后就是传输的问题，企业客户要想读取自身的机密数据，必定要从云服务器端下载到自己本地客户端中，但是往往居心叵测的人都会把目标放在传输上，一旦进行截取，将成为防不胜防的手段。

针对这一问题，山丽网安推出的防水墙系统中，安全网关+TPM防护模块很好的解决了这一现况，该模块主要在服务器端设立安全网关，数据的进出达到了上传解密下载加密的目的，而且山丽网安采用国际顶级的多模加密技术，对称密钥与非对称密钥相结合的方式，使得加密数据在没有特殊密钥的情况下，不能被读取，从而大大的提高了云计算中数据安全的防护，对于云安全来说将是一个里程碑式的存在。

新兴技术云技术的发展终究会达到普及，因为它为企业提供了便捷的服务，现阶段只是安全问题在困扰着其发展，山丽网安的解决方案，将会使云技术的普及达到一个新的安全高度。

关键字：信息安全  数据安全  云技术

版权声明：此文为山丽原创，转载请注明作者和出处。