正视云安全capgemini.pdf

Capgemini Immediate 凯捷视野 Instant. Flexible. Revolutionary. 正视云安全 向云计算的迁移被视为 2010 年的 ■ 云“基础设施即服务”(IaaS) 重大趋势之一。人们逐渐认识到，云交 付模式能够实现真正的业务效益，然 四种“部署模式”： 而，显而易见的安全问题却威胁到云计 ■ 私有云 算模式的普及。很多人认为，云模式的 ■ 社区云 安全性从本质而言要低于传统的 IT 交 ■ 公共云 付模式。 ■ 混合云 本文将探讨企业如何在充分利用云 服务的同时有效管理风险。 云计算的相关风险 与其他交付模式一样，云计算的使 首先，我们必须给云计算一个明确 用也必然伴随着风险。讨论最多的云计 定义，因为这个术语的含义有些含糊不 算风险体现在四个方面：合规；多租户； 清。有些人认为，它就是改头换面的效用 锁定；可用性。 计算，有些人认为，它其实是传统外包模 式的自然演进，还有人认为，它只是对大 合规 型机模式的一种回归。为了在云计算快 合规包括两个方面：遵守法规和监 速发展的同时，对云计算的相关概念达 管要求，例如各种数据保护法规，包括 成共识，我们将采用 NIST 提出的、被广 1998 年《英国数据保护法》；以及其他 泛采纳的 “ 云 ” 定义，该定义指出： 合规要求，例如与《支付卡行业数据安 全标准》(PCI-DSS) 相关的要求。企业 云计算具有五大“基本特征” 也非常担心数据在其他国家托管时的 ■ 按需随选的自助式服务 安全性。 ■ 广泛的网络接入 某些数据托管国的政府可以访问这 ■ 资源池（即某种形式的多租户） 些企业的数据，例如美国政府可以依据 ■ 快速弹性 “爱国者法案”(Patriot Act) 访问数据，这 ■ 可衡量的服务（基于使用情况收费） 不免令企业产生质疑。对于更加标准的 模式而言，这一问题同样存在。例如，美 三种“服务模式”： 国政府获取了总部位于比利时的 ■ 云 “ 软件即服务 ”(SaaS) SWIFT 的欧洲支付数据，这些数据被镜 ■ 云 “ 平台即服务 ”(PaaS) 像到位于美国的运营中心。 然而，在云环境中遵守数据保护法 多租户 规的难度往往被夸大，实际情况并非如 多租户是很多云服务的核心组件， 此。例如，美国商务部和欧盟签订了安 运用于共享的存储、计算或应用资源。在 全港协议，允许将欧盟国家