如何保證云服務(wù)供應中的數據安全
云計算改變傳統的商業(yè)模式，使傳統的企業(yè)自己管理自己的財產(chǎn)的模式，變成了一切由他人管理、維護的方式。這種模式最大的好處是給企業(yè)節省的大量的成本，但同時(shí)也給企業(yè)帶來(lái)不可預知的風(fēng)險？
事實(shí)上，現在世界上的一些大型企業(yè)都完全通過(guò)云進(jìn)行業(yè)務(wù)操作，或者至少大部分服務(wù)外包于云環(huán)境。這一趨勢正以指數方式增長(cháng)。隨著(zhù)云數據存儲的價(jià)格一直呈下降趨勢，用戶(hù)無(wú)論如何都抵制不了基于云的數據存儲服務(wù)的這種誘惑的。
云存儲，顧名思義，主要指的是越來(lái)越流行的在線(xiàn)云存儲服務(wù)托管。今天云提供了無(wú)限的存儲容量、冗余、高可用性和穩定的性能。例如，亞馬遜web服務(wù)提供的云存儲范圍從常規的數據存儲到web數據庫備份。對于企業(yè)和用戶(hù)來(lái)說(shuō)，使用基于云的技術(shù)有幾大好處：易于訪(fǎng)問(wèn)、服務(wù)器幾乎沒(méi)有宕機或崩潰的時(shí)間、不存儲應用程序可訪(fǎng)問(wèn)性的問(wèn)題，等等。
相對于這些好處，云計算也帶來(lái)了全新的數據隱私性，因為用戶(hù)沒(méi)有直接控制權。雖然可以通過(guò)加密和令牌來(lái)保證數據安全性和保密性，但數據完整性的仍然是一個(gè)模糊的任務(wù)。
例如，在數據遷移到云中之后，用戶(hù)從本質(zhì)上放棄了對數據的最終控制權，完全由云服務(wù)供應商管理。這一個(gè)可怕的做法，因為驗證你云中的數據仍然可用，而且在必要時(shí)可取回，這對于用戶(hù)來(lái)說(shuō)至關(guān)重要。用戶(hù)怎么才能知道自己的數據沒(méi)有被損壞、刪除文件或修改，或沒(méi)有應云服務(wù)提供的商的要求而從一個(gè)服務(wù)器遷移到另一個(gè)上？
作為一種方法，確保外包數據高可用性的一個(gè)可能是簡(jiǎn)單地自制到另一個(gè)服務(wù)供應那里，但這卻增加了成本。另一個(gè)選擇是定期檢查你的數據和工作流來(lái)代替檢索數據所做的驗證——類(lèi)似于進(jìn)行審計檢查。然而，這兩個(gè)選擇都不怎么具有吸引力。為了緩解這些問(wèn)題，廣泛采用的方法是采用一種挑戰-響應(challenge-response )機制。
挑戰-響應機制是一組協(xié)議：一個(gè)人設置一個(gè)挑戰，而另一邊的人必須給出有效的響應或答案，從而完成挑戰。這一構架的主要目的是如果云服務(wù)提供商存儲了不完整，或不正確的數據無(wú)法正確地應對挑戰時(shí)，允許用戶(hù)來(lái)檢測異常。
另一個(gè)比成熟的方法是支持無(wú)限數量的審計協(xié)議交互，來(lái)確保服務(wù)器處理不當進(jìn)隨時(shí)會(huì )被檢測到。在云存儲中，支持動(dòng)態(tài)數據操作對于遠程存儲和數據庫服務(wù)都極其重要。大多時(shí)候，雖然數據進(jìn)行了完整性驗證，但用戶(hù)可能自己無(wú)法執行完整性檢查，或者許用戶(hù)的團隊成員可能缺乏必要的專(zhuān)業(yè)知識，在這種情況下，可以建立一個(gè)審計服務(wù)器可能會(huì )成為你的一個(gè)策略。
審計服務(wù)器是一個(gè)可靠的和獨立的實(shí)體，它代表客戶(hù)挑戰了云服務(wù)提供商，保證數據存儲的正確性，而且不會(huì )審計，在它并行處理來(lái)自多個(gè)用戶(hù)的審計請求時(shí)。
更多閱讀：云存儲需要更安全更完善的服務(wù)