由“棱镜门”看公有云计算服务安全现状
GigaOM报道称,在公有云的三大模式PaaS、IaaS和SaaS中,SaaS以及目前常见的面向个人的各种云服务容易受到监控,而PaaS和IaaS则要安全得多。而从地域上来看,对NSA棱镜门反应最激烈的无疑是素来高度重视数据隐私的欧洲云计算市场。
SaaS用户忧心忡忡
Vaultive是一家云安全创业公司,而据Vaultive的首席执行官EladYoran透露,NSA的PRISM项目曝光后,就有数十个云计算用户来电询问使用SaaS应用的企业如何保护数据。
如今任何一家企业在选择Google或者Office365云服务的时候,都会评估一下能否接受自己的数据躺在未加密的数据库中,而有关政府部门随时可以未授权访问(审查)这些数据。Yoran表示目前还不清楚有多少公有云服务会受棱镜门影响,被转到私有云中。不过Yoran建议所有的企业在使用SaaS服务时确保数据无论在传输、使用或者存储时都被加密。
IaaS不会受监控?
公有云的三大模式之中,PaaS和IaaS模式似乎要安全得多。审查或监控特定IaaS虚拟主机中某个最终用户的数据的难度极大,近似一个不可能完成的任务。
IaaS提供商Joyent的首席技术官JasonHoffman认为:在IaaS空间实施监控是不可能的,即使是服务提供商也无法在后台提供能提取用户数据源。这是IaaS技术架构本身决定的。
举个例子,亚马逊并不知道AWS云的服务器中运行着什么(数据),也无法访问其中的虚拟机,其难度就像惠普无法知道其客户如何使用Moonshot服务器。
而从法律角度看,政府可以根据第三方原则要求SaaS服务商提供用户数据(例如Pinterest用户的信息),但是如果这些SaaS应用运行在第三方云计算服务商的硬件上,例如亚马逊AWS,政府将不能直接向AWS索要这些数据。
责任编辑:廖生珏
-
权威发布 | 新能源汽车产业顶层设计落地:鼓励“光储充放”,有序推进氢燃料供给体系建设
2020-11-03新能源,汽车,产业,设计 -
中国自主研制的“人造太阳”重力支撑设备正式启运
2020-09-14核聚变,ITER,核电 -
探索 | 既耗能又可供能的数据中心 打造融合型综合能源系统
2020-06-16综合能源服务,新能源消纳,能源互联网
-
新基建助推 数据中心建设将迎爆发期
2020-06-16数据中心,能源互联网,电力新基建 -
泛在电力物联网建设下看电网企业数据变现之路
2019-11-12泛在电力物联网 -
泛在电力物联网建设典型实践案例
2019-10-15泛在电力物联网案例
-
权威发布 | 新能源汽车产业顶层设计落地:鼓励“光储充放”,有序推进氢燃料供给体系建设
2020-11-03新能源,汽车,产业,设计 -
中国自主研制的“人造太阳”重力支撑设备正式启运
2020-09-14核聚变,ITER,核电 -
能源革命和电改政策红利将长期助力储能行业发展
-
探索 | 既耗能又可供能的数据中心 打造融合型综合能源系统
2020-06-16综合能源服务,新能源消纳,能源互联网 -
5G新基建助力智能电网发展
2020-06-125G,智能电网,配电网 -
从智能电网到智能城市